ISO/IEC 42001:2023 · Annex A
Die Liste der ISO 42001 Controls: alle 38 Controls aus Anhang A
Eine verständliche Zeile dazu, was jedes Control der Norm für KI-Managementsysteme verlangt. Frei lesbar. Erstellen Sie Ihre Erklärung zur Anwendbarkeit in Minuten mit StandardOS.
Sie betreiben bereits ISO 27001? Die Kapitel 4 bis 10 sind die harmonisierte Struktur, dasselbe Rückgrat, die meisten Aufzeichnungen Ihres Managementsystems zählen also für beide. Sehen Sie, was wir abdecken, Kapitel für Kapitel.
Richtlinien für KI
3Die Controls dazu, die Haltung der Organisation zu KI schriftlich festzuhalten: wofür sie KI einsetzen wird und wofür nicht, und wie diese Haltung aktuell bleibt, wenn sich die Systeme ändern.
Rollen und interne Governance
2Die Controls dazu, wer innerhalb der Organisation für KI verantwortlich ist und wie Entscheidungen darüber getroffen und eskaliert werden.
Ressourcen hinter einem KI-System
5Die Controls dazu, woraus ein KI-System gebaut ist: die Daten, die Werkzeuge, die Rechenleistung und die Menschen, und zu wissen, wovon man tatsächlich abhängt.
- A.4.2Aufschreiben, wovon jedes KI-System abhängt
- A.4.3Die Daten, die ein KI-System braucht, nachvollziehbar erfasst
- A.4.4Die Werkzeuge zum Bauen und Betreiben von KI-Systemen
- A.4.5Rechenleistung und Infrastruktur, auf denen KI-Systeme laufen
- A.4.6Die Menschen und Fähigkeiten, von denen ein KI-System abhängt
Auswirkungen auf Mensch und Gesellschaft
4Die Controls zu den Folgen für Menschen und für die Gesellschaft, im Unterschied zu den Folgen für die Organisation. Das ist die Gruppe ohne Gegenstück in ISO 27001 und der Grund, warum eine 42001-Risikobewertung Fragen stellt, die eine Sicherheitsbewertung nicht stellt.
Das Leben eines KI-Systems
9Die Controls zu einem KI-System von der Entwicklung bis zur Stilllegung: wie es spezifiziert, verifiziert, freigegeben, im Betrieb überwacht und schließlich zurückgezogen wird.
- A.6.1.2Was verantwortungsvolle Entwicklung hier heißt, als Ziele formuliert
- A.6.1.3Entwurfs- und Entwicklungsprozesse, die diese Ziele tragen
- A.6.2.2Vor dem Bauen aufschreiben, was das KI-System leisten muss
- A.6.2.3Eine Aufzeichnung, wie das System entworfen und gebaut wurde
- A.6.2.4Prüfen, dass das System das Festgelegte tut
- A.6.2.5Ein KI-System bewusst freigeben statt nebenbei
- A.6.2.6Ein laufendes KI-System beobachten und bei Abweichung handeln
- A.6.2.7Technische Dokumentation für die, die sie verstehen müssen
- A.6.2.8Protokollieren, was ein KI-System getan hat, damit es rekonstruierbar bleibt
Von KI-Systemen genutzte Daten
5Die Controls zu den Daten, aus denen ein KI-System lernt und mit denen es arbeitet: woher sie stammen, welche Qualität sie haben und wofür sie verwendet werden dürfen.
- A.7.2Festlegen, welche Daten zum Bauen und Verbessern verwendet werden dürfen
- A.7.3Wissen, woher Daten stammen und zu welchen Bedingungen
- A.7.4Ob die Daten für ihren Zweck gut genug sind
- A.7.5Herkunft und Geschichte der Daten nachvollziehbar halten
- A.7.6Wie Rohdaten zu Trainings- oder Eingabedaten werden
Was Sie nach außen mitteilen
4Die Controls dazu, was die Organisation Außenstehenden mitteilt: was ein System tut, wie es gebaut wurde und wie jemand, der davon betroffen ist, ein Anliegen vorbringen kann.
KI verantwortungsvoll einsetzen
3Die Controls zum verantwortungsvollen Einsatz von KI, sobald sie läuft: wofür sie verwendet werden darf, wer sie verwenden darf und welche Aufsicht zwischen dem System und einer Entscheidung sitzt, die jemanden betrifft.
Lieferanten und Kunden
3Die Controls zu KI, die Sie nicht gebaut haben, und zu KI, die Sie anderen liefern: was Sie von einem Anbieter verlangen und was Ihre eigenen Kunden zu wissen berechtigt sind.