ISO 42001:2023
ISO 42001 Zertifizierung online: KI-Managementsystem per Self-Assessment
Mit dem ISO 42001 Zertifikat von Zertify belegen Sie Ihr Managementsystem gegenüber Kunden und Einkauf. Die ISO 42001 Zertifizierung läuft per Self-Assessment, ohne Audit vor Ort. Sie kostet 849 CHF im ersten Jahr, danach 569 CHF pro Jahr mit Online-Re-Audit.
- Fragen
- 40
- Pflichtanforderungen
- alle 13
- Weitere Fragen
- mind. 18 von 27
- Gültigkeit
- 3 Jahre
- Preis im 1. Jahr
- 849 CHF
01: Überblick
Was ist ISO 42001?
ISO/IEC 42001:2023 ist der internationale Standard für KI-Managementsysteme (AIMS). Er legt fest, wie Organisationen KI-Systeme verantwortungsvoll entwickeln, bereitstellen oder nutzen: mit klaren Rollen, einer KI-Politik, systematischer Risikobeurteilung, Folgenabschätzungen für betroffene Personen und Kontrollen über den gesamten Lebenszyklus, von den Trainingsdaten bis zum Betrieb.
02: Vorteile
Was Ihnen das bringt
- Nachvollziehbare KI-Governance gegenüber Kunden und Partnern
- Schnellere Beantwortung von Lieferantenfragebögen zu KI
- Strukturierte Grundlage für Anforderungen aus dem EU AI Act
- Frühes Erkennen von Risiken wie Verzerrungen oder Fehlentscheidungen
- Klare Verantwortlichkeiten für Entwicklung, Betrieb und Aufsicht
- Menschliche Aufsicht, bevor ein KI-Ergebnis zur Entscheidung wird
03: Für wen
Für wen ist ISO 42001 geeignet?
- Softwareanbieter mit KI-Funktionen
- Entwickler von KI-Modellen und KI-Plattformen
- Unternehmen, die KI in Kernprozessen einsetzen
- Finanz-, Versicherungs- und Gesundheitssektor
- HR- und Personaldienstleister mit KI-Werkzeugen
- IT-Dienstleister und Systemintegratoren
04: Anforderungen
Die wichtigsten Anforderungen
Rolle als KI-Anbieter, -Produzent oder -Nutzer bestimmen
KI-Politik und Verantwortlichkeiten festlegen
KI-Risiken beurteilen und behandeln
Folgenabschätzungen für KI-Systeme durchführen
Anwendbarkeitserklärung zu den Kontrollen in Anhang A erstellen
Daten, Entwicklung und Betrieb von KI-Systemen steuern
05: Nachfrage
Wer verlangt ISO 42001?
ISO/IEC 42001 wird dort gefragt, wo Kunden, Partner oder Aufsichtsbehörden wissen wollen, wie eine Organisation ihre KI im Griff hat.
- Firmenkunden im Einkauf
- Grössere Unternehmen prüfen KI-Lieferanten zunehmend mit Fragebögen zu Datenherkunft, Risiken und Aufsicht. Ein dokumentiertes KI-Managementsystem beantwortet viele dieser Fragen auf einen Schlag.
- Software und SaaS mit KI-Funktionen
- Wer Funktionen wie Textgenerierung, Empfehlungen oder automatisierte Auswertungen anbietet, muss erklären können, wie Modelle getestet, überwacht und verbessert werden.
- Regulierte Branchen und EU AI Act
- Die Verordnung (EU) 2024/1689 verlangt je nach Risikoklasse Risikomanagement, Datenqualität, Dokumentation und menschliche Aufsicht. ISO 42001 ist dafür nicht vorgeschrieben und belegt keine Konformität, hilft aber, diese Governance strukturiert aufzubauen.
06: Kosten
Was kostet ISO 42001? Audit, Beratung oder Self-Assessment
Bei ISO 42001 bestimmen Zahl und Kritikalität der KI-Systeme sowie die eigene Rolle als Anbieter oder Nutzer den Preis. Für eine Organisation mit 10 bis 50 Mitarbeitenden gelten ungefähr diese Grössenordnungen.
| Weg | Richtwert | Was dahintersteckt |
|---|---|---|
| Akkreditiertes Audit | CHF 8'000 bis 18'000 Erstaudit, danach 4'000 bis 8'000 pro Jahr | Der Preis folgt der Zahl der KI-Systeme im Anwendungsbereich und der Frage, ob Sie Modelle selbst entwickeln. Da die Norm neu ist, ist das Angebot an Prüfern noch begrenzt. |
| Beratung und Einführung | CHF 15'000 bis 40'000 einmalig | KI-Inventar, Risikobeurteilung, Folgenabschätzungen, Anwendbarkeitserklärung und Lebenszyklusprozesse. Die Folgenabschätzungen sind oft die grösste Position. |
| Zertify Self-Assessment | 849 CHF im 1. Jahr, danach 569 CHF pro Jahr | Sie prüfen, ob Rollen, KI-Politik, Risikobeurteilung, Folgenabschätzungen, Datensteuerung und menschliche Aufsicht bei Ihnen belegbar vorhanden sind. Eine rechtliche Prüfung nach dem EU AI Act ersetzt das nicht. |
Alle Beträge sind unverbindliche Richtwerte für KMU in der Schweiz, keine Offerten. Massgebend sind die Angebote der jeweiligen Anbieter.
07: Dauer
Wie lange dauert ISO 42001?
Für ISO 42001 müssen zuerst alle KI-Systeme erfasst und beurteilt werden, darum dauert der akkreditierte Weg meist sechs bis zwölf Monate.
| Phase | Akkreditiert | Zertify |
|---|---|---|
| Inventar und Beurteilung | 3 bis 6 Monate für KI-Inventar, Risikobeurteilung, Folgenabschätzungen und Anwendbarkeitserklärung | Keine. Sie beantworten die Fragen mit Ihrem heutigen Stand |
| Prüfung | Stufe 1 und 2, mit Stichproben aus Entwicklung, Daten und Betrieb der KI-Systeme | Etwa 30 bis 40 Minuten online, Auswertung sofort |
| Zertifikat | Freigabe nach 2 bis 6 Wochen, danach jährliche Überwachungsaudits | PDF mit QR-Verifikation innerhalb von 4 Stunden |
08: Beispielfragen
Beispielfragen aus dem ISO 42001-Assessment
Vier von 40 Fragen aus dem Katalog, und warum sie zählen.
Wird eine KI-Risikobeurteilung nach festgelegten Kriterien durchgeführt, die Auswirkungen auf die Organisation, auf Personen und auf die Gesellschaft berücksichtigt?
Die KI-Risikobeurteilung ist der Kern der Norm. Sie betrachtet Schäden für das Unternehmen und ebenso die Folgen für Personen und Gesellschaft.
Ist ein Prozess zur Folgenabschätzung von KI-Systemen festgelegt, der mögliche Auswirkungen auf Einzelpersonen, Gruppen und die Gesellschaft bewertet?
Die Folgenabschätzung fragt, wen ein KI-System betrifft und wie. Das ist eine Besonderheit von ISO 42001 gegenüber anderen Managementnormen.
Sind Anforderungen an die Datenqualität festgelegt und wird geprüft, ob Trainings-, Test- und Betriebsdaten diese erfüllen, auch hinsichtlich Verzerrungen?
Ein Modell ist nur so gut wie seine Daten. Unvollständige oder verzerrte Trainingsdaten führen zu Fehlern, die sich später kaum noch beheben lassen.
Ist für KI-Systeme mit relevanten Auswirkungen eine menschliche Aufsicht festgelegt, die Ergebnisse prüfen, übersteuern oder das System stoppen kann?
Menschliche Aufsicht verhindert, dass ein KI-Ergebnis ungeprüft zur Entscheidung wird. Sie muss festgelegt sein, bevor etwas schiefgeht.
09: Assessment
So läuft das Assessment ab
Das Assessment umfasst 40 Ja/Nein-Fragen, online und in Ihrem Tempo. 13 davon sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet sein. Von den übrigen 27 Fragen brauchen Sie mindestens 18 Ja.
| Die Fragen gliedern sich in diese Themen: | Fragen | Davon Pflicht |
|---|---|---|
| Kontext der Organisation | 3 Fragen | 1 |
| Führung und KI-Politik | 4 Fragen | 1 |
| Planung, Risiken und Folgenabschätzung | 5 Fragen | 5 |
| Ressourcen und Unterstützung | 4 Fragen | 2 |
| Betrieb | 3 Fragen | 1 |
| Lebenszyklus von KI-Systemen | 5 Fragen | 0 |
| Daten für KI-Systeme | 4 Fragen | 0 |
| Information interessierter Parteien | 3 Fragen | 0 |
| Nutzung und Drittparteien | 4 Fragen | 0 |
| Bewertung und Verbesserung | 5 Fragen | 3 |
10: Preis
Preis und Gültigkeit
Preis im 1. Jahr
849 CHF
- Ab dem 2. Jahr
- 569 CHF pro Jahr
- Gültigkeit
- 3 Jahre
Ihr Kunde verlangt ein Audit oder eine akkreditierte Zertifizierung? Anforderungen klären
Im Preis enthalten
- Online-Assessment mit 40 Fragen
- Zertifikat als PDF, ausgestellt unter Lizenz der SICE
- QR-Code auf dem PDF und öffentliche Prüfseite
- 3 Jahre Gültigkeit
- Jährliches Online-Re-Audit
- Support per E-Mail
Die Prüfseite zeigt Status, Norm und Gültigkeit jedes Zertifikats. Mehr dazu in den FAQ
Muster und Prüfmethode ansehenCheckliste
ISO 42001:2023 Checkliste per E-Mail
Alle 40 Fragen des Selbsttests für ISO 42001 als PDF zum Abhaken, nach Themenbereich geordnet. Kostenlos per E-Mail.
11: Weitere Normen
Weitere Normen
Viele Betriebe kombinieren mehrere Normen. Ab zwei Normen gibt es Rabatt.
- ISO 27001:2022: Norm ansehen
Informationssicherheitsmanagement
KI-Systeme verarbeiten oft sensible Daten, und ein bestehendes ISMS liefert Risikomethodik, Zugriffsschutz und Dokumentenlenkung für das AIMS.
ab 849 CHF
- ISO 27701:2019: Norm ansehen
Datenschutzmanagement
Wer personenbezogene Daten für Training oder Betrieb von KI nutzt, belegt mit ISO 27701 den Datenschutz, den die KI-Folgenabschätzung voraussetzt.
ab 799 CHF
- ISO 9001:2015: Norm ansehen
Qualitätsmanagement
Anforderungen, Verifizierung, Freigabe und Lieferantensteuerung folgen denselben Prinzipien wie im Qualitätsmanagement, ein QM-System spart Aufbauarbeit.
ab 599 CHF
13: Fragen
Häufige Fragen zu ISO 42001
ISO 42001-Zertifikat in 4 Stunden.
Das Assessment ist kostenlos. Sie zahlen erst, wenn Sie bestanden haben.
Die Prüfseite zeigt Status, Norm und Gültigkeit jedes Zertifikats.