Beispieldaten
ISO 42001 ist freiwillig, die KI-Verordnung nicht; welcher Akteur Sie sind, entscheidet, wie viel der Nachweise der Verordnung die Norm erzeugt, und die kostenlose Bestimmung sagt, ob Ihr System überhaupt ein Hochrisiko-System ist.
Beantworten Sie oben, um die Bestimmung für Ihren Fall zu lesen; das vollständige Werkzeug übernimmt Ihre Antworten.
Weiter: ist Ihr System ein Hochrisiko-System?Die vollständige Feststellung beantwortet jede Frage und hält die Lesung als datierten Nachweis für €29 fest.
Auf einen Blick
Der dreijährige Zertifikatszyklus
- Audit Stufe 1
- Audit Stufe 2
- Zertifikat
- Überwachung, Jahr 1
- Überwachung, Jahr 2
- Rezertifizierung, Jahr 3
- DokumentgeneratorDie KI-Richtlinie schreibenAbschnitt 5.2 aus elf Antworten: wofür das Unternehmen KI nutzt, seine Haltung, die Nutzungen, die es ausschließt, wer verantwortlich ist, die Ziele, die geltenden Anforderungen und wie die Richtlinie neben den anderen steht.
- DokumentgeneratorEine KI-System-Folgenabschätzung schreibenAbschnitt 6.1.4 für ein System: wofür es da ist und wie es missbraucht werden könnte, die Menschen, die es berührt, die Folgen für Einzelne, für Gruppen und für die Gesellschaft mit je einer Wahrscheinlichkeit und einer Schwere, der Nutzen, die Maßnahmen, das Ergebnis und der Überprüfungstermin, als die Aufzeichnung, die ein Auditor liest.
- DokumentgeneratorDas Inventar der KI-Systeme schreibenDas Register, das ein Auditor zuerst öffnet: jedes KI-System mit Zweck, der Rolle des Unternehmens, Status und Verantwortlichem, den Daten, Werkzeugen, dem Hosting und den Menschen, von denen es abhängt, dem Datum seiner Folgenabschätzung und der Lesart nach der KI-Verordnung, mit einer Übersichtstabelle.
- LeitfadenAlle 38 Controls aus Anhang AEine verständliche Zeile je Control, gruppiert so, wie Anhang A sie gruppiert.
- LeitfadenWas es kostetWas veröffentlicht ist, was nicht, und warum die Euro-Zahlen anderswo Umrechnungen eines Pfund-Angebots sind.
- LeitfadenWas wir abdecken, Kapitel für KapitelJedes Kapitel von 4 bis 10, wo die zugehörigen Nachweise im Produkt liegen, und wo die Grenzen jeder Software verlaufen.
Jede kostenlose Vorlage auf einer Seite
Die Hochrisiko-Termine der KI-Verordnung haben sich am 27. Juli 2026 verschoben
Die Verordnung (EU) 2026/1744, der Digital Omnibus zur KI, wendet die Hochrisiko-Anforderungen ab dem 2. Dezember 2027 auf Systeme nach Anhang III und ab dem 2. August 2028 auf Systeme nach Anhang I an, anstelle der Termine 2026 und 2027 des ursprünglichen Textes. ISO 42001 liefert die Struktur des Qualitätsmanagementsystems, das Artikel 17 von einem Anbieter verlangt, und der Artikel unten ordnet die 13 Aspekte von Artikel 17 Absatz 1 Anhang A zu: hinter 13 steht eine Maßnahme, bei 6 davon ist zusätzlich etwas für die Verordnung selbst zu schreiben, und nichts davon ist eine Konformitätsvermutung.
Ist Ihr System ein Hochrisiko-System? Die Einstufung, kostenlos, schriftlichEN 18286 ist unter der KI-Verordnung zitiert, ISO 42001 nicht: was das bedeutetDie KI-Verordnung: die geänderten Daten, das Werkzeug, die Artikel
Als Nächstes lesen
- ArtikelDie KI-Verordnung für ein Softwareunternehmen: welche Rolle Sie haben, was für alle gilt, was nur für einen Hochrisiko-Anbieter gilt, die KMU-Regeln und die geänderten DatenEin Softwareunternehmen begegnet der KI-Verordnung in einer von sechs Rollen, und der größte Teil der Verordnung gilt nur für zwei davon. Was überhaupt als KI-System zählt, warum das Ausliefern eines fremden Modells unter eigenem Namen Sie zum Anbieter macht, die drei Pflichten, die jedes Unternehmen seit 2025 und 2026 hat (KI-Kompetenz, die Verbote, Transparenz), die zwei Wege zum Hochrisiko-System und was jede Rolle dann ab dem 2. Dezember 2027 schuldet, die Linie zum Modell mit allgemeinem Verwendungszweck, die vom Digital Omnibus erweiterten Regeln für KMU und kleine Unternehmen mittlerer Kapitalisierung, und eine Tabelle, wer was ab wann schuldet. Gelesen aus den beiden Verordnungen auf CELLAR am 12. September 2026.
- ArtikelDie KI-Verordnung nach dem Digital Omnibus: die Termine, die sich am 27. Juli 2026 geändert haben, und welche ISO-42001-Maßnahmen die Nachweise für die dreizehn Aspekte des Artikels 17 und die Artikel 9 bis 15 erzeugenDie Verordnung (EU) 2026/1744, unterzeichnet am 8. Juli 2026, veröffentlicht am 24. Juli, in Kraft seit dem 27. Juli, hat die Hochrisiko-Termine der KI-Verordnung auf den 2. Dezember 2027 für Systeme nach Anhang III und den 2. August 2028 für Systeme nach Anhang I verschoben, die KI-Kompetenz als Pflicht zu Maßnahmen neu gefasst und den Plan für die Beobachtung nach dem Inverkehrbringen zum Teil der technischen Dokumentation gemacht. Das meiste, was rankt, nennt noch die alten Termine. Die Termine in der geänderten Fassung, was sich sonst für einen Anbieter geändert hat, und unsere Zuordnung der dreizehn Aspekte des Qualitätsmanagementsystems nach Artikel 17, der Artikel 9 bis 15, 72 und 73 und der Betreiberpflichten der Artikel 4 und 26 zu den Anhang-A-Maßnahmen der ISO/IEC 42001, mit dem, was die Verordnung verlangt und die Norm nicht hervorbringt.
- ArtikelKI-Kompetenz nach Artikel 4 der KI-Verordnung in der Fassung vom 27. Juli 2026: was „Maßnahmen ergreifen" heißt, wen es erfasst, was es nicht verlangt, und der Nachweis, den es zu führen giltArtikel 4 gilt seit dem 2. Februar 2025 für jeden Anbieter und Betreiber eines KI-Systems. Der Digital Omnibus hat ihn neu gefasst: Maßnahmen zur Unterstützung der Entwicklung von KI-Kompetenz, unter Berücksichtigung der Kenntnisse der Personen und des Kontexts, und, in den Worten, die die Verordnung jetzt verwendet, keine Pflicht, für irgendeine Person ein bestimmtes Niveau zu garantieren. Die Kommission veröffentlicht praktische Beispiele, das KI-Gremium gemeinsame Ziele. Was der Artikel verlangt, warum er in Artikel 99 keine eigene Geldbuße hat, wie die Kompetenz- und Bewusstseinsklauseln der ISO 42001 den Nachweis erzeugen, und ein Programm auf einer Seite.
- ArtikelWas ein Betreiber eines Hochrisiko-KI-Systems nach Artikel 26 der KI-Verordnung schuldet: die zwölf Absätze der Reihe nach, die Folgenabschätzung nach Artikel 27, wann Sie zum Anbieter werden, und die Nachweise, die ein ISO-42001-System führtDie meisten Unternehmen begegnen der KI-Verordnung als Betreiber: Sie kaufen oder lizenzieren ein System, das ein anderer gebaut hat, und nutzen es in eigener Verantwortung. Für ein Hochrisiko-System stehen die Pflichten in Artikel 26, zwölf Absätze, vom Digital Omnibus unverändert, anwendbar ab dem 2. Dezember 2027 für Systeme des Anhangs III. Jeder Absatz der Reihe nach gelesen, die Grundrechte-Folgenabschätzung nach Artikel 27 und wer sie trägt, die drei Wege, auf denen ein Betreiber nach Artikel 25 zum Anbieter wird, das Recht auf Erläuterung nach Artikel 86, die Obergrenze des Artikels 99 und die ISO-42001-Maßnahme, die jeden Nachweis erzeugt.
- ArtikelArtikel 50 der KI-Verordnung für ein Unternehmen, das generative KI ausliefert oder nutzt: die vier Transparenzpflichten seit dem 2. August 2026, der Übergang zum 2. Dezember 2026, der Praxisleitfaden und das EU-SymbolArtikel 50 ist die Pflicht der KI-Verordnung, die ein Unternehmen erreicht, ob sein System ein Hochrisiko-System ist oder nicht: den Menschen sagen, dass sie mit einer KI sprechen, erzeugte Inhalte so kennzeichnen, dass Maschinen sie erkennen, Deepfakes und KI-geschriebene Texte zu Angelegenheiten von öffentlichem Interesse offenlegen, Personen informieren, die einer Emotionserkennung ausgesetzt sind. Er gilt seit dem 2. August 2026, der Digital Omnibus hat ihn unverändert gelassen und Anbietern generativer Systeme, die bereits in Verkehr sind, für die Kennzeichnungspflicht bis zum 2. Dezember 2026 Zeit gegeben. Die vier Absätze der Reihe nach, wer bei jedem Anbieter und wer Betreiber ist, der Praxisleitfaden der Kommission vom 10. Juni 2026 mit seiner zweischichtigen Kennzeichnung und seinem KI-Symbol, die Geldbuße und der Nachweis, den ein ISO-42001-System führt.
- ArtikelDie ISO 42001 KI-Richtlinie für ein Softwareunternehmen: was Abschnitt 5.2 verlangt, die zehn Abschnitte, die Pflichten der KI-Verordnung, die sie nennt, die Fehler, die ein Auditor anmerkt, und eine Seite, die sie schreibtAbschnitt 5.2 der ISO/IEC 42001 verlangt von der obersten Leitung eine KI-Richtlinie, die zu dem passt, wofür das Unternehmen KI nutzt, den Rahmen für die KI-Ziele gibt, sich zu den geltenden Anforderungen und zur Verbesserung des Systems verpflichtet, dokumentiert, kommuniziert und verfügbar ist und sagt, wie sie neben den anderen Richtlinien steht. Drei Maßnahmen aus Anhang A, A.2.2, A.2.3 und A.2.4, verlangen die Richtlinie, ihre Abstimmung mit den anderen Richtlinien und ihre Überprüfung. Eine kurze KI-Richtlinie für ein Softwareunternehmen umfasst zehn Abschnitte: Zweck, Geltungsbereich, Haltung, die ausgeschlossenen Nutzungen, Verantwortung, Ziele, die geltenden Anforderungen, die anderen Richtlinien, Kommunikation und Überprüfung. Der Abschnitt zu den Anforderungen ist der, in dem die KI-Verordnung eintritt: die Kompetenzpflicht des Artikels 4, die Transparenzpflichten des Artikels 50, wo das Unternehmen Inhalte erzeugt, und eine festgehaltene Hochrisiko-Feststellung je System, die die Richtlinie selbst nie behauptet. Eine kostenlose Seite schreibt die Richtlinie aus elf Antworten in sechs Sprachen.
- ArtikelDie ISO 42001-Folgenabschätzung für KI-Systeme: was Abschnitt 6.1.4 verlangt, die drei Ebenen der Folgen, wo sie auf die KI-Verordnung trifft, die Fehler, die ein Auditor anmerkt, und eine Seite, die sie schreibtAbschnitt 6.1.4 der ISO/IEC 42001 lässt das Unternehmen abschätzen, was jedes KI-System den Einzelnen und Gruppen, die es berührt, und der Gesellschaft antun könnte, das Ergebnis als dokumentierte Information aufbewahren und im Lebenszyklus des Systems danach handeln; Abschnitt 8.4 führt den Prozess aus, und vier Controls aus Anhang A verlangen den Prozess, die Aufbewahrung, den Schaden für Einzelne und Gruppen und den Schaden jenseits der Nutzer. Es ist die Aufzeichnung, die die Norm hat und ISO 27001 nicht. Eine Abschätzung, die ein Auditor anerkennt, nennt den Zweck und den vorhersehbaren Missbrauch, die Menschen, die Folgen auf den drei Ebenen mit je einer Wahrscheinlichkeit und einer Schwere, den Nutzen, die Maßnahmen, ein Ergebnis und einen Überprüfungstermin; nach der KI-Verordnung ist sie die Eingabe der Grundrechte-Folgenabschätzung nach Artikel 27 und der Ort, an dem das Unternehmen seine eigene Lesart des Systems festhält. Eine kostenlose Seite schreibt sie für ein System.
- ArtikelISO 42001 Zertifizierung: was sie verlangt, was sie kostet und wer tatsächlich danach fragtISO/IEC 42001 ist die Norm für KI-Managementsysteme. Hier steht, was die 38 Controls und die Folgenabschätzung verlangen, wie eine bestehende ISO 27001 den Preis verändert, was sie nicht ist (ein Weg zur KI-Verordnung), und eine nüchterne Einschätzung der Nachfrage.
Was es von Ihnen verlangt
38 Maßnahmen in 9 Themen
Richtlinien für KI
3- A.2.2 Eine schriftliche Richtlinie, wie diese Organisation mit KI umgeht
- A.2.3 Die KI-Richtlinie mit den vorhandenen Richtlinien in Einklang bringen
- A.2.4 Die KI-Richtlinie planmäßig und bei Veränderungen überprüfen
Rollen und interne Governance
2- A.3.2 Wer wofür bei KI verantwortlich ist
- A.3.3 Ein Weg, Bedenken zu einem KI-System vorzubringen
Ressourcen hinter einem KI-System
5- A.4.2 Aufschreiben, wovon jedes KI-System abhängt
- A.4.3 Die Daten, die ein KI-System braucht, nachvollziehbar erfasst
- A.4.4 Die Werkzeuge zum Bauen und Betreiben von KI-Systemen
und 2 weitere
Auswirkungen auf Mensch und Gesellschaft
4- A.5.2 Ein festgelegtes Verfahren, um die Wirkung eines KI-Systems auf Menschen zu beurteilen
- A.5.3 Das Ergebnis jeder Folgenabschätzung aufbewahren
- A.5.4 Schäden für Einzelne und für Gruppen beurteilen
und 1 weitere
Das Leben eines KI-Systems
9- A.6.1.2 Was verantwortungsvolle Entwicklung hier heißt, als Ziele formuliert
- A.6.1.3 Entwurfs- und Entwicklungsprozesse, die diese Ziele tragen
- A.6.2.2 Vor dem Bauen aufschreiben, was das KI-System leisten muss
und 6 weitere
Von KI-Systemen genutzte Daten
5- A.7.2 Festlegen, welche Daten zum Bauen und Verbessern verwendet werden dürfen
- A.7.3 Wissen, woher Daten stammen und zu welchen Bedingungen
- A.7.4 Ob die Daten für ihren Zweck gut genug sind
und 2 weitere
Was Sie nach außen mitteilen
4- A.8.2 Nutzenden sagen, was das System tut und wie es zu bedienen ist
- A.8.3 Ein Weg für Außenstehende, ein Problem zu melden
- A.8.4 Betroffene informieren, wenn ein KI-Vorfall eintritt
und 1 weitere
KI verantwortungsvoll einsetzen
3- A.9.2 Regeln dafür, wie die Organisation selbst KI einsetzt
- A.9.3 Was verantwortungsvolle Nutzung hier heißt, als Ziele formuliert
- A.9.4 Ein System für das nutzen, wofür es gebaut wurde
Lieferanten und Kunden
3- A.10.2 Wer in der KI-Lieferkette wofür verantwortlich ist
- A.10.3 Lieferanten beurteilen, die KI für Sie liefern oder betreiben
- A.10.4 Was Sie Kunden schulden, die Ihr KI-System nutzen
Das ISO-42001-System und seine Nachweise, an einem Ort
Anhang A als Erklärung zur Anwendbarkeit, mit den KI-Folgenabschätzungen, Risiken und Audits, in einem Arbeitsbereich.
Siehe auch:ArtikelKostenlose Werkzeuge