Zum Inhalt springen

KI-Managementsystem

ISO 42001 Kosten: Was die Zertifizierung kostet

Beim klassischen Weg mit Audit vor Ort summieren sich Zertifizierungsstelle, Beratung und interner Aufwand als Richtwert auf einen fünfstelligen Betrag. Zertify kostet 849 CHF (849 €) im ersten Jahr, danach 569 CHF (569 €) pro Jahr inklusive Online-Re-Audit. Diese Seite stellt beide Wege nebeneinander.

01: Kostenüberblick

Was kostet die ISO 42001 Zertifizierung?

Die Kosten setzen sich aus vier Posten zusammen. Wie gross jeder ausfällt, hängt von der Grösse Ihres Unternehmens und der Zahl der KI-Systeme im Geltungsbereich ab.

Alle Zahlen zum klassischen Weg auf dieser Seite sind Richtwerte mit breiter Spanne. Verbindliche Beträge erhalten Sie nur über Offerten von Zertifizierungsstellen und Beratern.

Zertifizierungsstelle
Audit in zwei Stufen vor Ort, dazu Spesen und Zertifikatsgebühr.
Beratung
Freiwillig. Der Standard schreibt keine externe Beratung vor, sie ist aber beim Aufbau eines ersten KI-Managementsystems verbreitet.
Interner Aufwand
Arbeitszeit von Geschäftsleitung, IT und Fachbereichen. Dieser Posten steht in keiner Offerte und wird am häufigsten unterschätzt.
Folgekosten
Überwachungsaudits zwischen den Zertifizierungen und die Rezertifizierung nach drei Jahren.

02: Klassischer Weg

Was das Audit vor Ort kostet

Beim klassischen Weg prüft eine Zertifizierungsstelle Ihr KI-Managementsystem im Betrieb. Stufe 1 ist die Dokumentenprüfung, Stufe 2 die Prüfung der Umsetzung. Für ein kleines oder mittleres Unternehmen liegen die Auditkosten der Erstzertifizierung als Richtwert bei grob 8 000 bis 25 000 CHF.

Abgerechnet wird nach Auditortagen. Mehr Mitarbeitende, Standorte und KI-Systeme bedeuten mehr Tage. Auch Ihre Rolle zählt: Wer KI-Systeme selbst entwickelt und anbietet, wird tiefer geprüft als ein reiner Nutzer. Reisespesen und Zertifikatsgebühr kommen dazu.

03: Beratung und Aufwand

Beratung und interner Aufwand

Externe Beratung für den Aufbau kostet als Richtwert grob 10 000 bis 40 000 CHF. Wer bereits ISO 27001 oder ISO 9001 betreibt, spart einen Teil davon, weil Dokumentenlenkung, internes Audit und Managementbewertung schon bestehen.

Den internen Aufwand sehen Sie in keiner Offerte. Er entsteht bei diesen Arbeiten:

  1. Rolle bestimmen

    Sie legen fest, ob Sie KI-Anbieter, KI-Produzent oder KI-Nutzer sind. Davon hängt ab, welche Kontrollen gelten.

  2. KI-Politik und Verantwortlichkeiten

    Die Geschäftsleitung genehmigt die Politik, die Rollen werden namentlich besetzt.

  3. Risikobeurteilung

    Sie erfassen jedes KI-System, bewerten die Risiken und legen Massnahmen fest.

  4. Folgenabschätzungen

    Pro KI-System halten Sie fest, wie es betroffene Personen berührt.

  5. Anwendbarkeitserklärung

    Sie wählen die Kontrollen aus Anhang A aus und begründen jede Auswahl.

Für ein KMU mit wenigen KI-Systemen sind als Richtwert 20 bis 60 Personentage über mehrere Monate realistisch.

04: Folgekosten

Überwachungsaudits und Rezertifizierung

Das Zertifikat gilt drei Jahre. Dazwischen verlangt die Zertifizierungsstelle jährliche Überwachungsaudits, die kürzer ausfallen als das Erstaudit. Als Richtwert kostet eines grob 3 000 bis 8 000 CHF. Die Rezertifizierung nach drei Jahren ist umfassender und liegt bei grob 5 000 bis 15 000 CHF.

Intern bleibt die Pflege des Systems. Jedes Jahr gehören ein internes Audit (Klausel 9.2) und eine Managementbewertung (Klausel 9.3) dazu. Geht ein neues KI-System in Betrieb, passen Sie Risikobeurteilung und Folgenabschätzung an.

05: Zertify

ISO 42001 mit Zertify: 849 CHF im ersten Jahr, dann 569 CHF pro Jahr

Zertify ersetzt das Audit vor Ort durch eine Selbstbeurteilung online. Sie beantworten 40 Ja/Nein-Fragen zu ISO 42001. 13 davon sind zwingende Anforderungen des Standards und müssen alle mit Ja beantwortet werden. Von den übrigen 27 Fragen brauchen Sie mindestens 18 Ja-Antworten.

SICE prüft jede Beurteilung, bevor G6 Agency AG das Zertifikat unter Lizenz von SICE ausstellt. Nach bestandener Beurteilung und Zahlung liegt es innert 4 Stunden als PDF mit QR-Code vor. Ihr Kunde prüft es auf der Verifikationsseite mit Zertifikatsnummer oder QR-Code. Ein kurzes Online-Re-Audit bestätigt das Zertifikat jedes Jahr.

Der Preis beträgt 849 CHF (849 €) im ersten Jahr, danach 569 CHF (569 €) pro Jahr inklusive Online-Re-Audit. Das Abonnement verlängert sich jährlich automatisch. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres, das Zertifikat endet dann mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein sind 8,1 % MwSt. enthalten. Zum Kauf brauchen Sie kein Konto.

Bei zwei Standards erhalten Sie 20 % Rabatt, ab drei Standards 30 %, auch auf die jährliche Gebühr.

06: Vergleich

Klassischer Weg und Zertify im Vergleich

Die Werte des klassischen Wegs sind Richtwerte und hängen von Grösse, Geltungsbereich und Anbieter ab.

Kosten und Ablauf der ISO 42001 Zertifizierung im Vergleich
PostenKlassischer Weg (Richtwerte)Zertify
ErstzertifizierungAuditkosten grob 8 000 bis 25 000 CHF849 CHF (849 €) im ersten Jahr
BeratungOptional, grob 10 000 bis 40 000 CHFKeine, Sie beantworten die Fragen selbst
Interner AufwandGrob 20 bis 60 PersonentageSelbstbeurteilung mit 40 Fragen
Laufende KostenÜberwachungsaudits grob 3 000 bis 8 000 CHF, Rezertifizierung grob 5 000 bis 15 000 CHF569 CHF (569 €) pro Jahr inklusive Online-Re-Audit
PrüfungAudit vor Ort durch eine ZertifizierungsstelleOnline-Selbstbeurteilung, Prüfung durch SICE
Zeit bis zum ZertifikatMehrere Monate4 Stunden nach bestandener Beurteilung und Zahlung

Der klassische Weg bleibt die richtige Wahl, wenn ein Kunde oder eine Ausschreibung ausdrücklich ein Audit vor Ort verlangt. Klären Sie das im Lieferantenfragebogen, bevor Sie budgetieren.

07: FAQ

Häufige Fragen zu den ISO 42001 Kosten

Prüfen Sie, ob Ihr Unternehmen ISO 42001 erfüllt

Die Selbstbeurteilung mit 40 Fragen zeigt Ihnen sofort, wo Sie stehen.

Kostenlos und ohne Registrierung.