[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:de:iso-42001-zertifizierung":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"de","iso-42001-zertifizierung","ISO 42001 Zertifizierung: was sie ist und ob sie zu früh kommt","ISO\u002FIEC 42001 ist die Norm für KI-Managementsysteme. Hier steht, was sie verlangt, wie sie zu einer bestehenden ISO 27001 passt, und eine ehrliche Einschätzung der aktuellen Nachfrage.","2026-08-20",{"who":10,"when":11,"do":12},"Ein Unternehmen, das nach ISO\u002FIEC 42001 gefragt wird, der Norm für KI-Managementsysteme: sie ist früh dran, mit weit weniger EU-Ausschreibungen, die sie nennen, als ISO 27001 im selben Jahr, und ein Unternehmen, das ISO 27001 bereits hält, bekommt die gemeinsamen Abschnitte geschenkt und übernimmt die Maßnahmen des Anhangs A, die Folgenabschätzung für KI-Systeme und die KI-spezifischen Aufzeichnungen.","Wenn ein Kunde oder eine Ausschreibung danach fragt, nicht vorher; ein Unternehmen, das noch nichts hält, beginnt mit ISO 27001, denn das ist die Norm, nach der Kunden fragen, und die zweite Norm ist darauf aufbauend weniger Arbeit.","Zählen Sie, wer fragt, zertifizieren Sie, wenn die Anfrage eines Kunden oder eine Ausschreibung das Audit lohnt, und wo die erste Norm bereits besteht, erweitern Sie den Geltungsbereich, die Folgenabschätzung und die Aufzeichnungen, statt ein zweites System zu beginnen.","\nISO\u002FIEC 42001:2023 ist die Managementsystemnorm für künstliche Intelligenz, und sie kommt früh: In den 365 Tagen bis zum 11. August 2026 taucht sie in 18 EU-Ausschreibungen auf TED auf, gegenüber 3.408 für ISO 27001. Zertifizieren Sie, wenn ein Kunde danach fragt. Wenn Sie bereits ISO 27001 halten, ist die zweite Norm weniger Arbeit, denn die Abschnitte 4 bis 10 sind gemeinsam, und was Sie hinzufügen, sind 38 Controls in Anhang A, die Folgenabschätzung für KI-Systeme in Abschnitt 6.1.4 und die KI-spezifischen Aufzeichnungen. Wenn Sie noch nichts halten, beginnen Sie mit der Norm, nach der Ihre Kunden tatsächlich fragen.\n\n## Ob sie zu früh kommt, gemessen statt geraten\n\nSie kommt früh, und das sollte man klar sagen. TED ist das Vergabeportal der EU selbst, und seine Such-API ist öffentlich, das hier ist also nachprüfbar statt behauptet. In den 365 Tagen bis zum 11. August 2026:\n\n| Norm | Ausschreibungen |\n|---|---|\n| ISO 27001 | 3.408 |\n| SOC 2 | 104 |\n| ISO 42001 | 18 |\n\nAchtzehn. Niemand verliert derzeit öffentliche Ausschreibungen, weil ISO 42001 fehlt. Wenn Ihr Grund für die Zertifizierung ist, dass ein Kunde fragt, ist das ein echter Grund. Wenn er ist, dass die Beschaffung sie verlangt, stützen die Daten das noch nicht.\n\nWas die Zahl nicht erfasst: private Beschaffung und die Entwicklungsrichtung rund um die KI-Verordnung der EU. Früh bei KI-Governance zu sein ist eine strategische Position und keine Antwort auf Nachfrage, und es ist vernünftig, sie bewusst einzunehmen.\n\n## Was sie verlangt\n\nDie Abschnitte 4 bis 10 sind die harmonisierte Struktur, dasselbe Gerüst wie bei ISO 27001: Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung, Verbesserung. Wenn Sie 27001 halten, haben Sie das meiste davon bereits, und die Aufzeichnungen zählen für beide.\n\nAnhang A ist, wo sie sich trennen. Der Anhang A der ISO 42001 hat 38 Controls zu KI-Richtlinie, Rollen, Lebenszyklus von KI-Systemen, Daten-Governance, Informationen für interessierte Parteien und Nutzung von KI-Systemen.\n\nDer Abschnitt ganz ohne Gegenstück in ISO 27001 ist **6.1.4, die Folgenabschätzung für KI-Systeme**. Wo 27001 fragt, was für die Organisation schiefgehen könnte, fragt 42001, was das System den Menschen antut, die es berührt, und der Gesellschaft. Das ist eine andere Frage, und sie ist der Grund, warum ein 42001-Audit kein 27001-Audit mit zusätzlichen Controls ist.\n\n## Wenn Sie bereits ISO 27001 halten\n\nDie zweite Norm ist weniger Arbeit als die erste, weil das Managementsystem darunter gemeinsam ist. Was Sie hinzufügen, sind der Control-Satz in Anhang A, die Folgenabschätzungen und die KI-spezifischen Aufzeichnungen. [Unsere Abdeckung Abschnitt für Abschnitt für 42001](\u002Fiso-42001\u002Fcoverage) sagt, was vorgehalten wird und was nicht.\n\n## Wenn Sie noch nichts halten\n\nBeginnen Sie mit der Norm, nach der Ihre Kunden tatsächlich fragen. Nach den Zahlen oben ist das für die meisten Unternehmen noch ISO 27001.\n",1789383982173]