ISO 42001
Die zweite Norm, zu denselben Bedingungen.
ISO/IEC 42001:2023 ist die Norm für KI-Managementsysteme. Ihre Abschnitte 4 bis 10 sind die harmonisierte Struktur, dasselbe Rückgrat wie bei ISO 27001. Deshalb zählen die Aufzeichnungen, die Sie für die eine führen, auch für die andere, und deshalb betreibt StandardOS beide, statt ein 27001-Werkzeug mit angeflanschtem zweitem Produkt zu sein. Wo 42001 abweicht, weicht es erheblich ab. Die Folgenabschätzung für KI-Systeme hat in 27001 überhaupt kein Gegenstück, und diese Seite benennt diese Stellen, statt sie zu übergehen.
28
abgedeckt
1
Grenze, die kein Werkzeug aufhebt
Alle 28 Abschnitte haben einen Platz im Produkt, und jede Zeile unten sagt, wo. Das ist nicht dasselbe wie bereit zu sein: Ein Auditor prüft, was Sie geschrieben haben, nicht, was die Software aufnehmen kann, und ein leeres Register in einem abgedeckten Abschnitt besteht nichts. Abschnitt 5.1 ist die ehrliche Grenze: Wir können die Nachweise zusammentragen, dass die Leitung sich verpflichtet hat, und wir können nicht die Verpflichtung sein. Dieselbe Seite gibt es im Produkt; dort zählt sie, was Sie zu jedem Abschnitt tatsächlich geschrieben haben, und das ist die Zahl, die Ihr Audit entscheidet.
4: Kontext der Organisation
5: Führung
- 5.1Abgedeckt
Eine Leitung, die das System wirklich trägt
Jeder Nachweis, den der Abschnitt verlangt, wird aus Aufzeichnungen an anderer Stelle im Managementsystem zusammengetragen, der Beleg wird also erzeugt und nicht behauptet. Keine Software kann zeigen, dass die oberste Leitung irgendetwas davon persönlich getan hat. Das stellt Ihr Auditor durch Gespräche mit ihr fest, und kein Werkzeug in diesem Markt ändert daran etwas.
- 5.2Abgedeckt
Eine KI-Richtlinie
- 5.3Abgedeckt
Wer wofür zuständig ist und mit welcher Befugnis
6: Planung
- 6.1.1Abgedeckt
Auf Risiken und auf Chancen reagieren
- 6.1.2Abgedeckt
Wie KI-Risiko beurteilt wird, samt Schaden über die Organisation hinaus
- 6.1.3Abgedeckt
Maßnahmen auswählen und angeben, welche gelten
- 6.1.4Abgedeckt
Beurteilen, was ein KI-System den berührten Menschen antut
- 6.2Abgedeckt
KI-Ziele und wie sie erreicht werden
- 6.3Abgedeckt
Änderungen am Managementsystem planen
7: Unterstützung
8: Betrieb
9: Bewertung der Leistung
10: Verbesserung
Die Abschnittsnummern sind exakt. Die Beschreibungen sind unsere eigenen Worte, denn der Text der ISO ist urheberrechtlich geschützt und wird hier nicht wiedergegeben. Kaufen Sie die Norm bei der ISO oder Ihrer nationalen Normungsorganisation, um sie vollständig zu lesen.