ISO 42001 KI-Managementsystem
ISO 42001 Ablauf: vom Fragebogen zum prüfbaren Zertifikat
Der Weg zum ISO-42001-Zertifikat bei Zertify führt über eine Selbstbeurteilung mit 40 Ja/Nein-Fragen. Nach bestandener Beurteilung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor. Jedes Zertifikat lässt sich öffentlich über Nummer und QR-Code prüfen.
01: Übersicht
Der ISO 42001 Ablauf in sieben Schritten
Der gesamte Ablauf findet online statt. Es gibt keine Terminabsprachen mit Auditoren und keinen Besuch in Ihrem Betrieb. Die Schritte im Einzelnen:
Rolle klären
Sie bestimmen, ob Ihr Unternehmen KI-Systeme anbietet, produziert oder nutzt. Davon hängt ab, wie Sie die Fragen auf Ihren Betrieb beziehen.
Selbstbeurteilung starten
Die Beurteilung ist kostenlos und braucht weder Konto noch Registrierung. Sie beantworten 40 Fragen mit Ja oder Nein.
Pflichtfragen beantworten
13 der 40 Fragen entsprechen zwingenden Anforderungen des Standards. Alle 13 müssen mit Ja beantwortet sein.
Übrige Fragen beantworten
Von den restlichen 27 Fragen müssen mindestens 18 mit Ja beantwortet sein. Erst dann gilt die Beurteilung als bestanden.
Zertifikat bestellen
Wer bestanden hat, bestellt das Zertifikat: 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Ein Kundenkonto ist dafür nicht nötig.
Prüfung und Ausstellung
SICE prüft jede Selbstbeurteilung, bevor das Zertifikat ausgestellt wird. Ausstellerin ist die G6 Agency AG unter Lizenz von SICE.
Zertifikat einsetzen
Sie erhalten das Zertifikat als PDF mit Zertifikatsnummer und QR-Code. Ihr Kunde kann es auf der öffentlichen Verifizierungsseite abgleichen.
02: Vorbereitung
Was Sie vor der Selbstbeurteilung klären sollten
Die Fragen folgen den Anforderungen von ISO/IEC 42001:2023. Wer die folgenden Punkte im Unternehmen bereits geklärt hat, beantwortet den Fragebogen zügig. Fehlt einer davon, zeigt Ihnen das Ergebnis genau, wo Sie nachbessern müssen.
- Rolle
- Anbieter, Produzent oder Nutzer von KI-Systemen: Die Rolle bestimmt, welche Pflichten für Sie im Vordergrund stehen.
- KI-Politik und Verantwortlichkeiten
- Es muss festgelegt sein, wer im Unternehmen für KI-Systeme verantwortlich ist und nach welchen Grundsätzen sie eingesetzt werden.
- Risikobeurteilung
- KI-Risiken werden systematisch erfasst, bewertet und behandelt, nicht nur bei der Einführung eines Systems.
- Folgenabschätzung
- Für jedes KI-System prüfen Sie, welche Auswirkungen es auf betroffene Personen haben kann, etwa bei Bewerberauswahl oder Kreditentscheiden.
- Anwendbarkeitserklärung
- Sie halten fest, welche Kontrollen aus Anhang A für Ihr Unternehmen gelten und warum andere nicht gelten.
- Steuerung über den Lebenszyklus
- Trainingsdaten, Entwicklung und Betrieb der KI-Systeme sind geregelt und nachvollziehbar.
03: Bewertung
Wann gilt die Selbstbeurteilung als bestanden?
Die Bestehensregel hat zwei Teile. Die Pflichtanforderungen lassen keinen Spielraum, bei den übrigen Fragen dürfen Sie einzelne Antworten mit Nein beantworten.
| Fragenblock | Anzahl Fragen | Bedingung zum Bestehen |
|---|---|---|
| Pflichtanforderungen des Standards | 13 | Alle 13 mit Ja |
| Weitere Fragen | 27 | Mindestens 18 mit Ja |
| Gesamt | 40 | Beide Bedingungen erfüllt |
Fällt die Beurteilung nicht bestanden aus, ist nichts verloren. Sie schliessen die Lücken in Ihrem KI-Managementsystem und beantworten den Fragebogen erneut. Die Selbstbeurteilung kostet nichts.
04: Zertifikat
Was nach dem Bestehen passiert
Nach bestandener Beurteilung und Zahlung prüft SICE Ihre Antworten. Erst danach stellt die G6 Agency AG das Zertifikat unter Lizenz von SICE aus. Sie müssen dafür nichts hochladen und keine Rückfragen beantworten.
Das PDF trägt eine eindeutige Zertifikatsnummer und einen QR-Code. Wer das Dokument in einer Lieferantenbefragung, einer Offerte oder einem Ausschreibungsdossier erhält, scannt den Code und sieht auf der Verifizierungsseite, ob das Zertifikat echt und gültig ist. Die Prüfung ist öffentlich und braucht kein Login.
Das Zertifikat gilt 3 Jahre. In dieser Zeit bestätigen Sie es jedes Jahr mit einem kurzen Online-Re-Audit. Das Re-Audit gehört zum Jahresbeitrag und läuft wie die erste Beurteilung ohne Vor-Ort-Termin.
05: Vergleich
Wie unterscheidet sich der Ablauf von der klassischen Route?
Bei der klassischen Route auditiert eine Zertifizierungsstelle Ihr Unternehmen vor Ort. Das kann sinnvoll sein, wenn ein Kunde ausdrücklich ein solches Audit verlangt. Der Aufwand liegt dann aber deutlich höher. Wie sich die Wege im Einzelnen vergleichen, zeigt die Übersicht.
| Kriterium | Zertify | Klassische Route |
|---|---|---|
| Art der Prüfung | Online-Selbstbeurteilung, Review durch SICE | Audit vor Ort durch eine Zertifizierungsstelle |
| Terminplanung | Keine Termine nötig | Auditoren und Ansprechpersonen müssen koordiniert werden |
| Dauer bis zum Zertifikat | 4 Stunden nach bestandener Beurteilung und Zahlung | Richtwert: mehrere Wochen bis Monate |
| Jährliche Bestätigung | Kurzes Online-Re-Audit | Überwachungsaudits der Zertifizierungsstelle |
| Kosten | Fester Preis pro Jahr, vorab bekannt | Offertbasiert, abhängig von Anbieter und Unternehmensgrösse |
Welche Route für Ihre Kunden passt, hängt von deren Anforderungen ab. Eine ausführliche Gegenüberstellung finden Sie im Leitfaden zu den Zertifizierungswegen.
06: Zertify
Wie Zertify zum ISO 42001 Ablauf passt
Zertify richtet sich an Unternehmen, die ihr KI-Managementsystem nachweisen müssen, ohne ein Audit vor Ort zu organisieren. Typisch sind Softwareanbieter mit KI-Funktionen, IT-Dienstleister, HR-Dienstleister mit KI-Werkzeugen sowie Firmen im Finanz-, Versicherungs- und Gesundheitssektor.
Die Abrechnung läuft als jährliches Abonnement. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres. Danach endet auch das Zertifikat mit dem bezahlten Jahr. Zertifizieren Sie mehrere Normen, gilt ein Rabatt von 20 Prozent für zwei und 30 Prozent für drei oder mehr Standards, auch auf die Jahresgebühr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1 Prozent Mehrwertsteuer im Preis enthalten.
Details zum Standard finden Sie auf der Seite zu ISO 42001, die Preise auf der Preisseite. Die Selbstbeurteilung selbst dauert nur wenige Minuten, sofern Ihre Unterlagen bereitliegen.
07: FAQ
Häufige Fragen zum ISO 42001 Ablauf
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Ihr Unternehmen bereit ist
Die Selbstbeurteilung mit 40 Fragen zeigt Ihnen, wo Ihr KI-Managementsystem heute steht.
Kostenlos und ohne Registrierung.