ISO 42001 Zertifizierung
ISO 42001 Dauer: Wie lange die Zertifizierung braucht
Auf der klassischen Route mit Vor-Ort-Audit vergehen bis zum Zertifikat als Richtwert vier bis zwölf Monate. Mit Zertify dauert die Selbstbeurteilung etwa eine Stunde. Das Zertifikat liegt vier Stunden nach bestandenem Assessment und Zahlung vor.
01: Überblick
Wie lange dauert eine ISO 42001 Zertifizierung?
Bei ISO/IEC 42001:2023 entscheidet weniger das Audit über die Dauer als die Vorarbeit. Ein KI-Managementsystem verlangt eine KI-Politik, festgelegte Verantwortlichkeiten, eine Risikobeurteilung, Folgenabschätzungen für KI-Systeme und eine Anwendbarkeitserklärung zu den Kontrollen in Anhang A. Wer diese Unterlagen nicht hat, muss sie zuerst aufbauen.
Auf der klassischen Route prüft eine Zertifizierungsstelle vor Ort. Zwischen dem Entscheid und dem Zertifikat liegen nach Richtwerten vier bis zwölf Monate. Die Audittage machen davon nur einen kleinen Teil aus. Den Rest füllen Aufbau, Terminfindung und Korrekturen.
02: Klassische Route
Die Phasen der klassischen Route mit Vor-Ort-Audit
Die folgenden Zeiten sind Richtwerte. Sie schwanken je nach Unternehmensgrösse, Zahl der KI-Systeme und Auslastung der Zertifizierungsstelle.
Vorbereitung und Lückenanalyse
Sie bestimmen Ihre Rolle als KI-Anbieter, -Produzent oder -Nutzer, erfassen die eingesetzten KI-Systeme und vergleichen den Ist-Zustand mit dem Standard. Richtwert: 2 bis 6 Wochen.
Dokumentation und Umsetzung
Sie verfassen die KI-Politik, legen Rollen fest, führen Risikobeurteilung und Folgenabschätzungen durch, erstellen die Anwendbarkeitserklärung und führen Kontrollen für Daten, Entwicklung und Betrieb ein. Richtwert: 2 bis 6 Monate.
Internes Audit und Managementbewertung
Kapitel 9 des Standards verlangt beides, bevor die Zertifizierungsstelle kommt. Richtwert: 2 bis 4 Wochen.
Stage-1-Audit
Die Zertifizierungsstelle prüft Dokumentation und Bereitschaft. Das sind 1 bis 2 Audittage. Bis zum Termin vergehen je nach Auslastung 2 bis 6 Wochen.
Stage-2-Audit und Korrekturen
Vor Ort wird geprüft, ob das System im Alltag wirkt. Das sind 2 bis 5 Audittage. Werden Abweichungen festgestellt, brauchen die Korrekturmassnahmen und der Entscheid weitere 2 bis 8 Wochen.
Zusammengerechnet ergibt das grob vier bis zwölf Monate. Bei mehreren Standorten oder vielen KI-Systemen kann es länger dauern.
03: Einflussfaktoren
Was die Dauer einer ISO-42001-Zertifizierung verlängert
Zwei Unternehmen mit gleich vielen Mitarbeitenden können sehr verschieden lange brauchen. Fünf Punkte erklären den Unterschied.
- Rolle und Umfang
- Wer eigene Modelle entwickelt, muss mehr Kontrollen zu Trainingsdaten und Entwicklung belegen als ein Unternehmen, das ein zugekauftes Werkzeug einsetzt.
- Zahl der KI-Systeme
- Jedes System braucht eine Folgenabschätzung für die betroffenen Personen. Zehn Systeme bedeuten deutlich mehr Arbeit als zwei.
- Bestehende Managementsysteme
- ISO 42001 folgt der gleichen Grundstruktur mit den Kapiteln 4 bis 10 wie ISO 9001 oder ISO 27001. Internes Audit, Managementbewertung und Dokumentenlenkung lassen sich dann weiterverwenden.
- Zeit im Team
- Die Verantwortlichen für KI, Datenschutz und IT arbeiten neben dem Tagesgeschäft am System. Fehlen klare Zuständigkeiten, zieht sich die Umsetzung.
- Terminlage der Zertifizierungsstelle
- Die beiden Audits müssen eingeplant werden. Wartezeiten von mehreren Wochen sind einzurechnen.
04: Zertify
So läuft der Weg mit Zertify ab
Zertify setzt am Ende der Vorbereitung an. Die Selbstbeurteilung besteht aus 40 Ja-Nein-Fragen und dauert etwa eine Stunde. 13 Fragen sind zwingende Anforderungen des Standards und müssen alle mit Ja beantwortet werden. Von den übrigen 27 Fragen braucht es mindestens 18 Ja-Antworten.
Nach bestandenem Assessment und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor. Es wird von der G6 Agency AG unter Lizenz von SICE ausgestellt, und SICE prüft jede Beurteilung vor der Ausstellung. Ein Vor-Ort-Audit und eine Terminfindung entfallen. Das Zertifikat trägt eine Nummer und einen QR-Code, über die Ihr Kunde es auf der öffentlichen Prüfseite verifizieren kann.
Die Fragen setzen voraus, dass Ihr Unternehmen die Anforderungen erfüllt. Fehlen KI-Politik oder Folgenabschätzungen, bauen Sie diese zuerst auf. Das Assessment zeigt Ihnen vorab, wo noch Lücken bestehen.
05: Zeitplan
Zeitplan im Vergleich: klassische Route und Zertify
Die Tabelle stellt die Phasen nebeneinander. Die Angaben zur klassischen Route sind Richtwerte.
| Phase | Klassische Route (Richtwert) | Zertify |
|---|---|---|
| Vorbereitung und Dokumentation | 2 bis 7 Monate | Ihre eigene Arbeit, Dauer je nach Ausgangslage |
| Stage-1-Audit | Termin in 2 bis 6 Wochen, 1 bis 2 Audittage | entfällt |
| Stage-2-Audit und Korrekturen | 2 bis 5 Audittage, danach 2 bis 8 Wochen | Selbstbeurteilung, etwa 1 Stunde |
| Zertifikat | Nach dem Entscheid der Zertifizierungsstelle | 4 Stunden nach bestandenem Assessment und Zahlung |
| Gesamt | grob 4 bis 12 Monate | Vorbereitung plus etwa 5 Stunden |
06: Nach dem Zertifikat
Wie lange gilt das Zertifikat und was kostet es?
Das Zertifikat ist 3 Jahre gültig. Jedes Jahr bestätigt ein kurzes Online-Re-Audit, dass Ihr System weiterhin die Anforderungen erfüllt.
Der Preis beträgt 849 CHF (849 €) im ersten Jahr, danach 569 CHF (569 €) pro Jahr inklusive Online-Re-Audit. Das Abonnement verlängert sich automatisch. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.
07: FAQ
Häufige Fragen zur Dauer von ISO 42001
08: Leitfaden
Weitere Seiten
Prüfen Sie, wie weit Sie schon sind
40 Ja-Nein-Fragen zeigen, ob Ihr KI-Managementsystem die Anforderungen von ISO 42001 erfüllt.
Kostenlos und ohne Registrierung.