KI-Managementsystem
ISO 42001 Beratung: Was sie leistet und wann Sie sie nicht brauchen
Eine Beratung hilft beim Aufbau des KI-Managementsystems. Für das Zertifikat ist sie keine Pflicht. Mit der Selbstbeurteilung von Zertify prüfen Sie online, ob Ihr Unternehmen die Anforderungen von ISO/IEC 42001:2023 erfüllt, und erhalten bei Bestehen das Zertifikat ohne Beratungsprojekt.
01: Einordnung
Braucht ein Unternehmen für ISO 42001 einen Berater?
Der Standard verlangt kein Beratungsmandat. Er verlangt ein funktionierendes KI-Managementsystem: Rollen, eine KI-Politik, Risikobeurteilung, Folgenabschätzungen und Kontrollen über den Lebenszyklus der KI-Systeme. Wer das selbst aufbauen kann, braucht dafür niemanden von aussen.
Berater verkaufen Zeit und Erfahrung. Ein Softwareanbieter mit drei KI-Funktionen im Produkt hat andere Fragen als eine Versicherung, die KI in der Schadenbearbeitung einsetzt. Fehlen intern Kapazität und Wissen zur KI-Governance, spart ein Berater Wochen. Kennen die Verantwortlichen ihre Systeme bereits genau, ist er ein teurer Umweg.
02: Aufgaben
Was macht ein Berater bei ISO 42001?
Ein Beratungsprojekt folgt meist der Struktur des Standards. Die Arbeit liegt weniger im Schreiben von Dokumenten als im Klären von Fragen, die im Unternehmen niemand bisher gestellt hat.
- Rolle bestimmen
- Ist Ihr Unternehmen KI-Anbieter, KI-Produzent oder KI-Nutzer? Davon hängt ab, welche Kontrollen gelten und wie tief sie gehen.
- KI-Inventar aufnehmen
- Welche Systeme sind im Einsatz, wer betreibt sie, welche Daten fliessen hinein? Oft tauchen dabei Werkzeuge auf, die einzelne Abteilungen ohne Wissen der Geschäftsleitung nutzen.
- KI-Politik und Verantwortlichkeiten
- Der Berater formuliert mit der Geschäftsleitung die Politik und legt fest, wer für welches System geradesteht.
- Risikobeurteilung und Folgenabschätzung
- Für jedes relevante System werden Risiken bewertet und die Auswirkungen auf betroffene Personen abgeschätzt, etwa bei Bewerberauswahl oder Kreditentscheiden.
- Anwendbarkeitserklärung
- Die Kontrollen aus Anhang A werden einzeln als anwendbar oder nicht anwendbar eingestuft, jeweils mit Begründung.
- Betrieb und Daten
- Regeln für Trainingsdaten, Entwicklung, Tests, Überwachung im Betrieb und Umgang mit Vorfällen werden festgehalten und im Alltag verankert.
Dazu kommen Workshops mit den Fachbereichen und die Vorbereitung auf die Auditierung.
03: Kosten
Umfang und Tagessätze einer ISO-42001-Beratung
Beratungsfirmen veröffentlichen selten Preise. Die Tagessätze für KI-Governance liegen indikativ zwischen 1'400 und 2'000 CHF. Die folgende Tabelle rechnet damit durch.
Alle Zahlen sind Richtwerte und keine Offerte. Grösse des Unternehmens, Anzahl der KI-Systeme und der bestehende Reifegrad des Managementsystems verschieben sie deutlich.
| Projektumfang | Leistung | Aufwand (indikativ) | Kosten (indikativ) |
|---|---|---|---|
| Gap-Analyse | Ist-Aufnahme gegenüber dem Standard, Massnahmenliste | 2 bis 5 Tage | 3'000 bis 10'000 CHF |
| Begleiteter Aufbau im KMU | KI-Politik, Risikobeurteilung, Anwendbarkeitserklärung, Schulung | 10 bis 25 Tage | 15'000 bis 50'000 CHF |
| Umfassendes Projekt | Lebenszykluskontrollen für mehrere eigene KI-Systeme | 25 bis 60 Tage | 35'000 bis 120'000 CHF |
Nicht enthalten sind die Kosten einer klassischen Zertifizierung mit Audit vor Ort durch eine Zertifizierungsstelle.
04: Entscheidung
Wann sich ein Berater lohnt und wann nicht
Die Frage lässt sich an wenigen Punkten festmachen. Ein Berater lohnt sich in diesen Fällen:
Eigene KI-Entwicklung
Sie entwickeln Modelle oder Plattformen und müssen Kontrollen für Daten, Tests und Betrieb erst einführen.
Vorgabe des Kunden
Ein Kunde oder eine Ausschreibung verlangt ausdrücklich die klassische Route mit Audit vor Ort. Dann brauchen Sie ohnehin eine Zertifizierungsstelle, und ein Berater bereitet darauf vor.
Niemand ist zuständig
Im Unternehmen gibt es weder einen Verantwortlichen für KI noch ein Risikomanagement, auf dem sich aufbauen liesse.
Ohne Berater kommen Sie aus, wenn Sie KI vor allem einsetzen, Ihre Systeme kennen und jemanden haben, der Richtlinien und Risiken pflegt. Das trifft auf viele Dienstleister, HR-Anbieter und IT-Betriebe zu.
05: Zertify
Wie Zertify ohne Beratungsprojekt zum Zertifikat führt
Zertify ersetzt den Berater nicht beim Aufbau, aber es macht ihn für das Zertifikat überflüssig, sobald Ihr Unternehmen die Anforderungen erfüllt. Die Prüfung läuft online in vier Schritten, ohne Audit vor Ort.
Selbstbeurteilung ausfüllen
40 Ja/Nein-Fragen zu ISO 42001. Ein Konto brauchen Sie dafür nicht.
Bestehen
13 Fragen sind zwingende Anforderungen des Standards und müssen alle mit Ja beantwortet sein. Von den übrigen 27 Fragen braucht es mindestens 18 Ja.
Prüfung und Ausstellung
SICE prüft jede Beurteilung. Die G6 Agency AG stellt das Zertifikat unter Lizenz von SICE aus, innert 4 Stunden nach bestandener Beurteilung und Zahlung.
Nachweis
Jedes Zertifikat hat eine Nummer und einen QR-Code auf dem PDF. Ihr Kunde prüft es auf der öffentlichen Verifikationsseite.
Das Zertifikat kostet 849 CHF im ersten Jahr, danach 569 CHF pro Jahr inklusive jährlichem Online-Re-Audit. Es gilt 3 Jahre. Das Abonnement können Sie jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen, danach endet das Zertifikat mit dem bezahlten Jahr.
06: Kombination
Selbstbeurteilung als Gap-Analyse nutzen
Die beiden Wege schliessen sich nicht aus. Wer unsicher ist, füllt zuerst die kostenlose Selbstbeurteilung aus. Die Fragen zeigen, welche der 13 Pflichtanforderungen noch fehlen. Das ist eine Gap-Analyse, die sonst ein bis zwei Beratungstage kostet.
Danach lässt sich gezielt Hilfe einkaufen: einen Workshop zur Folgenabschätzung, zwei Tage für die Anwendbarkeitserklärung. Das ist günstiger als ein Gesamtprojekt, weil der Berater nur dort arbeitet, wo die Lücke liegt. Sind alle Anforderungen erfüllt, wiederholen Sie die Beurteilung und erhalten das Zertifikat.
07: FAQ
Häufige Fragen zur ISO 42001 Beratung
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, ob Sie einen Berater brauchen
Die Selbstbeurteilung zu ISO 42001 zeigt in wenigen Minuten, welche Anforderungen Ihr Unternehmen schon erfüllt.
Kostenlos und ohne Registrierung.