ISO/IEC 42001 ist die erste internationale Norm für ein KI-Managementsystem (Artificial Intelligence Management System, kurz AIMS). Sie beschreibt, wie eine Organisation den Einsatz und die Entwicklung von KI systematisch steuert: Verantwortlichkeiten, Risikobewertung, Datenqualität, Dokumentation, interne Audits, Verbesserung. Zertifizierbar ist sie — aber sie ersetzt keine Pflicht aus dem EU AI Act, und sie verschafft Ihnen dort auch keine Konformitätsvermutung. Dieser Beitrag ordnet beides ein.
Rechts- und Normenstand: 3. September 2026.
Was ISO/IEC 42001 regelt
Die Norm wurde im Dezember 2023 als ISO/IEC 42001:2023 veröffentlicht. CEN und CENELEC haben den Text unverändert als Europäische Norm EN ISO/IEC 42001:2026 übernommen; die deutsche Fassung liegt seit August 2026 als DIN EN ISO/IEC 42001:2026-08 vor (67 Seiten, Titel „Informationstechnik — Künstliche Intelligenz — Managementsystem”).
Inhaltlich ist ISO/IEC 42001 eine klassische Managementsystem-Norm — im Aufbau vergleichbar mit ISO 9001 (Qualität) oder ISO/IEC 27001 (Informationssicherheit), nur mit KI als Gegenstand. Sie schreibt keine Technik vor und sagt nicht, welches Modell Sie einsetzen dürfen. Sie verlangt, dass Sie:
- den Anwendungsbereich Ihres KI-Managementsystems festlegen und die interessierten Parteien bestimmen,
- eine KI-Politik verabschieden und Rollen sowie Verantwortlichkeiten zuweisen,
- KI-bezogene Risiken und Chancen systematisch bewerten und behandeln,
- Auswirkungen Ihrer KI-Systeme auf Personen und Gesellschaft beurteilen,
- Ressourcen, Kompetenz und Bewusstsein sicherstellen und dokumentierte Information führen,
- den KI-Lebenszyklus, die Datenverwendung und die Lieferantenbeziehungen steuern,
- die Wirksamkeit über interne Audits und Managementbewertung prüfen und Abweichungen abstellen.
Das ist die Sprache des kontinuierlichen Verbesserungszyklus — Plan, Do, Check, Act. Wer schon ein zertifiziertes Managementsystem betreibt, erkennt die Mechanik sofort wieder.
Aufbau: Abschnitte 4 bis 10 und Anhang A
ISO/IEC 42001 folgt der einheitlichen Struktur (Harmonized Structure, früher High Level Structure), die ISO für alle Managementsystem-Normen vorgibt. Die verpflichtenden Anforderungen stehen in den Abschnitten 4 bis 10:
| Abschnitt | Inhalt |
|---|---|
| 4 | Kontext der Organisation, Anwendungsbereich des AIMS |
| 5 | Führung, KI-Politik, Rollen und Verantwortlichkeiten |
| 6 | Planung: Risiken, Chancen, KI-Ziele, Auswirkungsbetrachtung |
| 7 | Unterstützung: Ressourcen, Kompetenz, Bewusstsein, Kommunikation, Dokumentation |
| 8 | Betrieb: Steuerung der KI-Prozesse, Risiko- und Auswirkungsbeurteilung in der Praxis |
| 9 | Bewertung der Leistung: Überwachung, internes Audit, Managementbewertung |
| 10 | Verbesserung: Nichtkonformitäten und Korrekturmaßnahmen |
Dazu kommen vier Anhänge. Der wichtigste ist Anhang A mit 38 Referenz-Maßnahmen (Controls), gegliedert in neun Maßnahmenziele — von der KI-Politik über die interne Organisation, Ressourcen und Auswirkungsanalyse bis zum Lebenszyklus, zu Daten, zu Informationen für interessierte Parteien, zur Nutzung von KI-Systemen und zu Drittparteien. Wie bei ISO/IEC 27001 wählen Sie aus diesem Katalog aus und begründen in einer Erklärung zur Anwendbarkeit, was Sie umsetzen und was nicht. Anhang B liefert Umsetzungshinweise zu jeder Maßnahme, Anhang C eine Sammlung möglicher Organisationsziele und Risikoquellen, Anhang D Hinweise zur Anwendung über Domänen und Sektoren hinweg.
ISO 42001 und der EU AI Act: was die Norm leistet — und was nicht
Hier lohnt sich Genauigkeit, weil im Markt viel Unschärfe unterwegs ist.
Konformitätsvermutung entsteht nur über harmonisierte Normen. Nach Art. 40 der Verordnung (EU) 2024/1689 gilt ein Hochrisiko-KI-System als konform mit den Anforderungen aus Kapitel III Abschnitt 2, soweit es harmonisierten Normen entspricht, deren Fundstellen im Amtsblatt der EU veröffentlicht sind. Genau daran hängt die Beweislastumkehr: Wer eine zitierte harmonisierte Norm anwendet, muss seine Konformität nicht mehr selbst herleiten.
ISO/IEC 42001 ist keine solche Norm. Die Übernahme als EN ISO/IEC 42001:2026 macht sie zur Europäischen Norm, nicht zur harmonisierten. Die Europäische Kommission stellt in ihren Erläuterungen zur Normung unter dem AI Act ausdrücklich fest, dass ISO/IEC 42001:2023 zwar beim Aufbau eines KI-Managementsystems hilft, ihre Ziele und Begriffe aber nicht mit dem Qualitätsmanagementsystem übereinstimmen, das der AI Act verlangt. Deshalb entwickelt das gemeinsame technische Komitee CEN-CENELEC JTC 21 eigene europäische Normen, unter anderem zum Risikomanagement (Art. 9) und zum Qualitätsmanagementsystem (Art. 17). Stand September 2026 ist keine davon im Amtsblatt zitiert; die Kommission erwartet die ersten Veröffentlichungen durch CEN und CENELEC im Jahr 2026, die Zitierung folgt danach.
Der AI Act verlangt für Anbieter ein eigenes QMS. Art. 17 fordert von Anbietern von Hochrisiko-KI-Systemen ein schriftlich dokumentiertes Qualitätsmanagementsystem mit einem festen Katalog von Bestandteilen — Regulierungskonzept, Entwurfs- und Entwicklungskontrolle, Test- und Validierungsverfahren, Datenmanagement, das Risikomanagementsystem nach Art. 9, Beobachtung nach dem Inverkehrbringen nach Art. 72, Meldeverfahren nach Art. 73 und mehr. Der Digital Omnibus hat Art. 17 Abs. 2 neu gefasst: Die Umsetzung erfolgt in einem angemessenen Verhältnis zur Größe der Organisation, insbesondere bei KMU, Start-ups und kleinen Midcap-Unternehmen — das erforderliche Schutzniveau bleibt aber unverändert.
Praktisch heißt das: Ein AIMS nach ISO/IEC 42001 ist ein sehr guter Unterbau für Art. 17, weil es Dokumentenlenkung, Rollen, Audits und Verbesserungszyklus bereits mitbringt. Es ist aber kein Nachweis. Die Zuordnung „welche Anforderung des AI Act ist durch welche Maßnahme des AIMS abgedeckt” müssen Sie selbst herstellen und belegen.
Für wen sich ISO 42001 lohnt
Nicht für jeden. Ein Zertifikat kostet Zeit und Aufmerksamkeit, und ohne Konformitätsvermutung ist der regulatorische Ertrag begrenzt. Sinnvoll ist es typischerweise, wenn mindestens einer dieser Punkte zutrifft:
- Sie verkaufen KI oder KI-gestützte Software an größere Kunden. In Ausschreibungen und Lieferantenfragebögen wird zunehmend nach einem KI-Managementsystem gefragt — ähnlich wie ISO/IEC 27001 seit Jahren zur Eintrittskarte geworden ist.
- Sie sind Anbieter eines Hochrisiko-Systems nach Anhang I oder Anhang III und müssen ohnehin ein QMS nach Art. 17 aufbauen. Dann ist der Aufsatz auf ein AIMS ökonomisch.
- Sie betreiben KI breit im Unternehmen und haben bereits ein ISMS nach ISO/IEC 27001. Der Zusatzaufwand für ein integriertes AIMS ist dann deutlich kleiner als der Erstaufbau.
- Sie brauchen intern Ordnung. Ein AIMS zwingt zu einem KI-Inventar, zu klaren Rollen und zu einer Freigabelogik — genau die Bausteine, die auch eine KI-Governance trägt.
Wer dagegen ein einzelnes KI-Werkzeug einsetzt und ansonsten wenig KI-Berührung hat, fährt mit einer schlanken internen Richtlinie und einer sauberen Einstufung besser. Ob Ihre Systeme überhaupt in den Hochrisiko-Bereich fallen, klärt der kostenlose Betroffenheits-Check in wenigen Minuten.
Der Weg zum Zertifikat
Zertifiziert wird nicht durch ISO selbst, sondern durch akkreditierte Zertifizierungsstellen. Für diese Stellen gilt seit 2025 die Norm ISO/IEC 42006:2025, die die Anforderungen an Auditoren und Verfahren für AIMS-Zertifizierungen festlegt und dabei auf ISO/IEC 17021-1 aufsetzt — der Basisnorm für Zertifizierungsstellen von Managementsystemen. In Deutschland akkreditiert die Deutsche Akkreditierungsstelle (DAkkS) diese Stellen; sie war an der Entwicklung von ISO/IEC 42006 selbst beteiligt. Ob Ihr Wunsch-Zertifizierer bereits eine Akkreditierung für ISO/IEC 42001 besitzt, prüfen Sie in der DAkkS-Datenbank akkreditierter Stellen — das ist die Frage, die Sie vor der Beauftragung stellen sollten.
Der Ablauf folgt dem üblichen Muster für Managementsystem-Zertifizierungen:
- Anwendungsbereich festlegen. Welche Organisationseinheiten, welche KI-Systeme, welche Rollen (Anbieter, Betreiber oder beides)?
- Gap-Analyse. Ist-Stand gegen die Abschnitte 4 bis 10 und die Maßnahmen aus Anhang A.
- System aufbauen und betreiben. KI-Politik, Inventar, Risiko- und Auswirkungsbeurteilung, Prozesse, Nachweise. Wichtig: Das System muss gelebt haben, bevor es geprüft werden kann — es braucht Aufzeichnungen aus dem Betrieb.
- Internes Audit und Managementbewertung. Beides ist Pflicht und wird im Zertifizierungsaudit als Erstes verlangt.
- Zertifizierungsaudit in zwei Stufen. Stufe 1 prüft Dokumentation und Auditbereitschaft, Stufe 2 die tatsächliche Umsetzung vor Ort und im System.
- Überwachung. Managementsystem-Zertifikate laufen üblicherweise drei Jahre und werden durch jährliche Überwachungsaudits begleitet, am Ende steht ein Rezertifizierungsaudit.
Zum Aufwand: Seriöse Zahlen hängen so stark an Anwendungsbereich, Standorten, Anzahl und Kritikalität der KI-Systeme und am vorhandenen Managementsystem, dass jede pauschale Preisangabe in die Irre führt. Belastbar ist die Größenordnung der Dauer: Der Aufbau eines tragfähigen AIMS wird in Monaten gerechnet, nicht in Wochen, weil internes Audit und Managementbewertung erst nach einer Betriebsphase möglich sind. Wer bereits ISO/IEC 27001 betreibt, verkürzt das spürbar, weil Dokumentenlenkung, Auditprogramm, Korrekturmaßnahmen und Lieferantensteuerung wiederverwendbar sind. Angebote holen Sie sinnvollerweise erst nach der Gap-Analyse ein — vorher kennen weder Sie noch der Zertifizierer den tatsächlichen Umfang.
Abgrenzung: ISO 27001, ISO 42005, ISO 42006
| Norm | Gegenstand | Zertifizierbar? |
|---|---|---|
| ISO/IEC 27001 | Informationssicherheits-Managementsystem (ISMS): Schutz von Vertraulichkeit, Integrität, Verfügbarkeit von Informationen | Ja, für Organisationen |
| ISO/IEC 42001 | KI-Managementsystem (AIMS): verantwortliche Entwicklung und Nutzung von KI | Ja, für Organisationen |
| ISO/IEC 42005:2025 | Leitfaden für die Folgenabschätzung von KI-Systemen (AI system impact assessment) | Nein, Leitfaden |
| ISO/IEC 42006:2025 | Anforderungen an Stellen, die AIMS auditieren und zertifizieren | Richtet sich an Zertifizierungsstellen |
Die wichtigste Abgrenzung im Alltag: ISO/IEC 27001 schützt Informationen, ISO/IEC 42001 steuert KI. Ein sicheres System kann trotzdem diskriminierend entscheiden; ein faires System kann trotzdem unsicher sein. Die beiden Normen überschneiden sich in der Mechanik (Kontext, Führung, Risiko, Audit) und ergänzen sich im Inhalt. ISO/IEC 42005 wiederum ist der Leitfaden, den Sie beim Punkt „Auswirkungsbeurteilung” aus ISO/IEC 42001 in die Hand nehmen — und der thematisch nahe an der Grundrechte-Folgenabschätzung nach Art. 27 AI Act liegt, sie aber rechtlich nicht ersetzt.
Häufige Fragen
Verschafft ISO 42001 eine Konformitätsvermutung nach dem EU AI Act? Nein. Die Konformitätsvermutung nach Art. 40 setzt eine harmonisierte Norm voraus, deren Fundstelle im Amtsblatt der EU veröffentlicht ist. ISO/IEC 42001 ist auch in der europäischen Fassung EN ISO/IEC 42001:2026 keine harmonisierte Norm im Sinne des AI Act.
Reicht ISO 42001 als Qualitätsmanagementsystem nach Art. 17? Nicht automatisch. Die Kommission weist ausdrücklich darauf hin, dass Ziele und Begriffe von ISO/IEC 42001:2023 nicht mit dem QMS des AI Act deckungsgleich sind. Das AIMS ist ein starker Unterbau, die Abdeckung der einzelnen Anforderungen aus Art. 17 müssen Sie aber selbst nachweisen.
Ist ISO 42001 Pflicht? Nein. Die Norm ist freiwillig. Pflichten entstehen aus der Verordnung (EU) 2024/1689, nicht aus der Norm. Verpflichtend werden Normen im Sinne des AI Act nie — sie sind der freiwillige Weg zur vermuteten Konformität.
Können wir ISO 42001 in unser bestehendes ISO-27001-System integrieren? Ja, und das ist der übliche Weg. Beide Normen folgen derselben Struktur, sodass Anwendungsbereich, Führung, Dokumentenlenkung, internes Audit, Managementbewertung und Korrekturmaßnahmen gemeinsam betrieben werden können. Getrennt bleiben die inhaltlichen Maßnahmen und die Risikobetrachtung.
Wie viele Controls hat Anhang A? 38 Referenz-Maßnahmen in neun Maßnahmenzielen. Sie wählen daraus aus und begründen Ausschlüsse — analog zur Erklärung zur Anwendbarkeit aus ISO/IEC 27001.
Wann sollten wir starten? Wenn Sie Anbieter eines Hochrisiko-Systems sind, gilt die Frist 2. Dezember 2027 für Anhang-III-Systeme und 2. August 2028 für Anhang-I-Systeme — Details im Beitrag zu den Fristen des EU AI Act. Ein AIMS aufzubauen und einmal durch einen vollständigen Audit-Zyklus zu führen, dauert länger, als die meisten erwarten. Wer 2027 zertifiziert sein will, beginnt nicht 2027.
Ihr nächster Schritt
Bevor Sie in ein Managementsystem investieren, sollten Sie wissen, ob und wo Sie überhaupt in der Pflicht stehen. Der kostenlose Hochrisiko-Check klärt die Einstufung in rund zwei Minuten; den Rechtsrahmen dahinter erklärt der Überblick EU AI Act einfach erklärt, die konkreten Anbieterpflichten der Beitrag zu den Pflichten nach Art. 9–15.
Für die Umsetzung mit Begleitung: Compliance-Service anfragen.
Quellen
- Verordnung (EU) 2024/1689 (AI Act), konsolidierte Fassung mit Stand 27. Juli 2026, EUR-Lex — insbesondere Art. 17 und Art. 40
- Verordnung (EU) 2026/1744 („Digital Omnibus on AI”) vom 8. Juli 2026, EUR-Lex — Neufassung von Art. 17 Abs. 2
- Europäische Kommission, Understanding the standardisation of the AI Act
- CEN-CENELEC, Artificial Intelligence / JTC 21
- DIN Media, DIN EN ISO/IEC 42001:2026-08
- ISO, ISO/IEC 42005:2025 und ISO/IEC 42006:2025
- DAkkS, Beteiligung an der Entwicklung von ISO/IEC 42006