ISO/IEC 42001:2023 · Künstliche Intelligenz
Der Nachweis, dass Sie KI verantwortungsvoll einsetzen
Kunden, Einkauf und Aufsicht fragen immer öfter, wie Sie mit künstlicher Intelligenz umgehen: Welche Systeme laufen, wer verantwortet sie, welche Risiken sind bekannt. ISO 42001:2023 gibt darauf eine geordnete Antwort — und wir stellen das Zertifikat aus, ohne dass ein Beratungsmandat den Preis verdoppelt.
- KI-Systemverzeichnis, Folgenabschätzung und Risikobewertung mit geführten Vorlagen
- Anhang-A-Massnahmen strukturiert durchgearbeitet — mit begründeter Entscheidung je Massnahme
- Festpreis ab 179 €/Monat, Audit und Überwachung inklusive
- Passt zur EU-KI-Verordnung: dokumentierte Governance statt Einzelantworten im Fragebogen
Häufig gebündelt mit ISO 27001 — Informationssicherheit und KI-Governance teilen sich die Hälfte der Systemanforderungen. Ob Express bei Ihnen geht, prüfen wir vorher — kostenlos.
Ein Managementsystem für KI — nicht ein Gütesiegel für ein Modell
Der häufigste Irrtum: ISO 42001 prüfe, ob eine KI gut oder sicher ist. Das tut sie nicht. Geprüft wird, ob Ihre Organisation weiss, welche KI-Systeme sie entwickelt oder nutzt, welche Risiken und Auswirkungen damit verbunden sind, wer dafür verantwortlich ist und ob die getroffenen Massnahmen wirken.
KI-Systeme erfassen
Ein Verzeichnis aller KI-Systeme, die Sie entwickeln, anbieten oder nutzen — mit Zweck, Rolle (Anbieter, Betreiber, Nutzer) und Verantwortlichen.
Auswirkungen bewerten
Eine Folgenabschätzung je System: Wer ist betroffen, was kann schiefgehen, wie schwer wiegt es? Für Personen, Gruppen und die Gesellschaft.
Risiken behandeln
Eine Risikobewertung mit begründeten Entscheidungen, welche Massnahmen aus Anhang A Sie umsetzen — und welche nicht, und warum.
Daten und Lebenszyklus steuern
Nachvollziehbare Regeln für Trainingsdaten, Entwicklung, Test, Freigabe, Betrieb und Ausserbetriebnahme von KI-Systemen.
Transparenz herstellen
Betroffene wissen, wann sie mit KI interagieren; Entscheidungen lassen sich erklären und anfechten. Rollen und Zuständigkeiten sind dokumentiert.
Überwachen und verbessern
Leistung und Verhalten der Systeme werden laufend beobachtet. Vorfälle werden behandelt, Erkenntnisse fliessen zurück ins System.
Häufige Fragen
Wenn Sie KI-Systeme in Ihre Leistungen einbauen oder für Entscheidungen über Menschen nutzen, ja. ISO 42001 unterscheidet zwischen Anbietern, Betreibern und Nutzern; die Anforderungen an einen reinen Nutzer sind deutlich schlanker, aber nicht null.
Nein. Die Verordnung ist eine gesetzliche Vorgabe, die Norm ist ein Managementsystem. Aber sie deckt einen grossen Teil der organisatorischen Pflichten ab — Risikomanagement, Dokumentation, menschliche Aufsicht, Transparenz — und macht die Antworten prüfbar.
Wir prüfen Ihr System, nicht Ihren Code. Auditoren fragen, wie Sie Daten auswählen, Modelle testen, Verhalten überwachen und wer entscheidet. Sie müssen das nachweisen können, nicht neu erfinden.
Dann haben Sie mehr als die Hälfte schon geschafft. Kontext, Führung, Risikoansatz, Dokumentenlenkung und interne Audits sind identisch aufgebaut. Wir ergänzen das KI-Systemverzeichnis, die Folgenabschätzung und die Anhang-A-Massnahmen der 42001.
Wo der Nachweis über den Auftrag entscheidet
ISO 42001 lohnt sich dort, wo jemand anderes wissen will, wie Sie KI einsetzen — und ein Fragebogen nicht mehr reicht.
KI-Anbieter und Softwarehäuser
Enterprise-Kunden fragen nach Governance, bevor ein KI-Produkt in die Beschaffung darf.
SaaS mit KI-Funktionen
Wer Sprachmodelle oder Empfehlungslogik einbaut, wird zum Anbieter — mit allen Fragen, die daran hängen.
Finanz und Versicherung
Scoring, Betrugserkennung, Underwriting: hier verlangt die Aufsicht Nachvollziehbarkeit.
Gesundheitswesen
Diagnoseunterstützung und Triage sind Hochrisiko-Anwendungen im Sinne der KI-Verordnung.
Personal und Recruiting
Automatisierte Vorauswahl von Bewerbenden gehört zu den regulierten Anwendungsfällen.
Öffentliche Auftraggeber
Behörden und öffentliche Unternehmen müssen den KI-Einsatz gegenüber Bürgerinnen und Bürgern begründen.
Industrie und Automatisierung
Qualitätskontrolle, Predictive Maintenance und Robotik mit lernenden Systemen.
Beratung und Agenturen
Wer KI-Lösungen für Kunden baut, muss zeigen, dass er den eigenen Umgang damit im Griff hat.
Vier Schritte — in dem Tempo, das zu Ihnen passt
Nach der Zertifizierung folgt jährlich ein Überwachungsaudit, nach zwei Jahren die Rezertifizierung. Beides ist im Preis enthalten.
Anmelden und Umfang klären
Sie sagen uns, wie gross Ihr Unternehmen ist, wo Sie arbeiten und was Sie tun. Wir erklären Ihnen, wie umfangreich die Prüfung sein wird.
1 bis 2 TageEin Anmeldegespräch für alle Normen
Vorbereiten
Sie nutzen Vorlagen, Aufgabenlisten und Hinweise auf fehlende Unterlagen. Sie starten nicht mit einer leeren Seite.
1 bis 6 Wochen, je nach TempoEine gemeinsame Dokumentation
Prüfung in zwei Stufen
Zuerst prüfen wir Ihre Unterlagen und ob Sie bereit sind. Danach prüfen wir, ob die Regeln in Ihrem Arbeitsalltag wirklich funktionieren.
1 bis 4 TageEin kombinierter Auditplan, ein Termin
Entscheidung und Zertifikat
Eine unabhängige Person entscheidet. Bei Erfolg erhalten Sie Ihr digitales Zertifikat, das im Online-Register sichtbar ist.
1 bis 3 TageEin Zertifikatsdokument mit mehreren Normen
Schritt 2 ist der einzige Schritt, dessen Dauer vom gewählten Tempo abhängt: Bei Express entfällt er, weil das System bereits läuft. Bei Standard dauert er ein bis drei Wochen, bei Begleitet bis zu sechs.
Sie bestimmen das Tempo. Wir sagen Ihnen, welches realistisch ist.
Wir prüfen nicht oberflächlicher oder kürzer als andere. Wir sparen vor allem Wartezeit. Alle drei Tempi werden nach den gleichen Regeln geprüft.
48 Stunden
Express
Wechsel der Zertifizierungsstelle oder sehr knappe Frist
- Was passiert: Prüfung, Entscheidung und Zertifikat
- Ihr System läuft bereits, Ihre Unterlagen sind vollständig
- Internes Audit und Managementbewertung wurden durchgeführt
2–4 Wochen
Standard
Die meisten kleinen und mittleren Unternehmen
- Was passiert: Unterlagen werden mit KI geordnet und vorbereitet. Danach folgt die Prüfung.
- Ihre Abläufe funktionieren bereits
- Unterlagen fehlen oder sind noch nicht vollständig
2–8 Wochen
Begleitet
Erstzertifizierung ohne Vorbereitung
- Was passiert: Sie bauen Ihr System mit einem unabhängigen Partner auf. Danach folgt die Prüfung.
- Bisher nur wenige Regeln, Abläufe oder Unterlagen
- Unabhängige Beratungspartner aus unserem Netzwerk
Für ISO/IEC 42001 ist Express seltener realistisch. KI-Systemverzeichnis, Folgenabschätzung, Risikobewertung und die Umsetzung der gewählten Anhang-A-Massnahmen müssen vorliegen und gelebt sein. Beim Wechsel von einer anderen Zertifizierungsstelle oder bei bestehender ISO 27001 ist das häufig der Fall, beim Neuaufbau fast nie. Ob es bei Ihnen zutrifft, klären wir vorab im kostenlosen Express-Check.
Wie umfangreich die Prüfung wird, hängt von Ihrer Mitarbeiterzahl, Ihren Standorten und der Art Ihrer Arbeit ab. Sie sind unsicher, welche Spalte auf Sie zutrifft? Schreiben Sie uns — wir sagen Ihnen in einem kurzen Gespräch, was bei Ihnen geht.
Leistungsumfang
Im Preis enthalten — ohne Sternchen
Vorbereitungsplattform mit Vorlagen für alle geforderten dokumentierten Informationen
Lückenanalyse in Echtzeit: Sie sehen jederzeit, was zur Auditreife fehlt
Zertifizierungsaudit Stufe 1 und Stufe 2 durch unsere speziell qualifizierten und geprüften Auditoren
Zertifikat digital, mehrsprachig, validiert mit Eintrag im öffentlichen Transparenzregister
Jährliche Überwachungsaudits über die gesamte Zertifikatslaufzeit
Unsere KI-Auditoren sind speziell geschult im Bereich Digitale Produkt Zertifizierung DPZ-1765
Persönliche Ansprechperson — kein Ticketsystem als einzige Tür
Rezertifizierung nach drei Jahren
Rechtlicher Kontext
Was ISO 42001 im Verhältnis zum EU AI Act leistet — und was nicht
Wir formulieren das bewusst vorsichtig, weil im Markt viel Unsinn behauptet wird: Ein ISO-42001-Zertifikat ist kein Konformitätsnachweis nach der KI-Verordnung. Eine automatische Konformitätsvermutung entsteht nur über harmonisierte Normen, die im Amtsblatt der EU gelistet sind; die entsprechende europäische Normung läuft noch.
Was ISO 42001 leistet, ist trotzdem erheblich: Sie zwingt Sie zu genau den Strukturen, die die Verordnung verlangt — Verzeichnis der Systeme, Risikomanagement, Daten-Governance, menschliche Aufsicht, Transparenz, Protokollierung, Vorfallbehandlung. Wer 42001 umgesetzt hat, steht vor einer Behörde oder einem Grosskunden nicht mit leeren Händen da, sondern mit einem geprüften Nachweis der organisatorischen Reife.
- Ja — strukturierter, extern geprüfter Nachweis Ihrer KI-Governance
- Ja — deckt einen grossen Teil der geforderten Managementpflichten ab
- Ja — starke Ausgangslage, wenn harmonisierte Normen kommen
- Nein — ersetzt keine Konformitätsbewertung für Hochrisiko-KI
- Nein — befreit nicht von der eigenen Einstufung Ihrer Systeme
Eine Norm ist selten das Ende
Wer 42001 einführt, baut die Hälfte dessen auf, was die ISO-Normen 27001 oder 9001 zusätzlich verlangen. Kombinieren Sie jetzt, statt in zwei Jahren ein zweites Mal von vorn zu beginnen.
179 €/ Monat
- Erste Norm 179 €/Monat, jede weitere Norm 149 € statt 179 €. Ab vier Normen individuelles Angebot.
- Ab zwei Normen führen wir Ihr System als integriertes Managementsystem (IMS): gemeinsame Dokumentenlenkung, ein internes Auditprogramm, eine Managementbewertung, ein kombiniertes Auditprogramm. Sie pflegen einmal, was sonst doppelt anfällt.
Preise exkl. MwSt.
Preise, die Sie vor dem Start kennen
Monatlich kündbar. Bei Jahreszahlung ist ein Monat geschenkt. Für besondere Anforderungen erstellen wir gerne ein individuelles Angebot.
179 €/Monat
1 Norm
1 969 € im Jahr
- Eine Zertifizierung
- Vorbereitungsplattform
- Audit Stufe 1 und Stufe 2
- Zertifikat und Registereintrag
- Überwachungsaudits
- Support
328 €/Monat
2 Normen
3 608 € im Jahr — zweite Norm 149 € statt 179 €
- Alles aus 1 Norm
- Zweite Norm
- Integriertes Managementsystem
- Feste Ansprechperson
477 €/Monat
3 Normen
5 247 € im Jahr — jede weitere Norm 149 €
- Alles aus 2 Normen
- Dritte Norm
- Dedizierte Projektbegleitung
- Kombiniertes Auditprogramm
Auf Anfrage
Dedicated
- Mehrere Standorte
- Konzernstrukturen
- API-Anbindung
- Individuelle Auditplanung
Preise exkl. MwSt. Der Auditumfang richtet sich nach Mitarbeiterzahl, Standorten und Tätigkeitsfeld; bei sehr grossen oder mehrstandörtigen Organisationen erstellen wir ein individuelles Angebot. Was das für Ihren Betrieb bedeutet, zeigt der Kostenrechner.
Häufige Fragen
179 € im Monat für die erste Norm, 149 € für jede weitere — Plattform, Audit, Zertifikat und Überwachungsaudits inklusive. Der Auditumfang richtet sich nach Mitarbeiterzahl, Standorten und der Zahl und Kritikalität Ihrer KI-Systeme.
Mit laufenden Prozessen und KI-Unterstützung typischerweise 2 bis 8 Wochen. Wenn Ihr System bereits gelebt wird — etwa beim Wechsel der Zertifizierungsstelle — ist Express in 48 Stunden möglich.
Nein. Vorgeschrieben ist die EU-KI-Verordnung. ISO 42001 ist der anerkannte Weg, deren organisatorische Anforderungen systematisch umzusetzen und nachzuweisen.
Nein. Sie müssen jede Massnahme bewerten und begründen, warum Sie sie umsetzen oder nicht. Geprüft wird die Begründung und die Wirksamkeit der gewählten Massnahmen.
Nein. Wir prüfen Ihr Managementsystem: ob Sie wissen, was Sie einsetzen, welche Risiken bestehen, wer verantwortlich ist und ob Ihre Massnahmen wirken. Die technische Qualität Ihrer Modelle bleibt Ihre Verantwortung.
Auch fremde Modelle gehören ins KI-Systemverzeichnis. Sie bewerten Risiken und Auswirkungen aus Ihrer Rolle heraus — als Betreiber oder Nutzer — und regeln Auswahl, Einsatz und Überwachung.
Das ist die häufigste Kombination. Beide Normen sind gleich aufgebaut und teilen den Risikoansatz. Ein integriertes System, ein kombiniertes Audit, zwei Zertifikate — die zweite Norm für 149 € statt 179 €.
Wir sind eine unabhängige, nicht akkreditierte Zertifizierungsstelle. Für ISO 42001 ist keine Akkreditierung vorgeschrieben. Unsere Qualität sichern wir durch qualifizierte und speziell geschulte KI-Auditoren, ein eigenes Managementsystem nach ISO 9001 und ein öffentliches Zertifikatsregister.
Ja. Ihr System lebt in der Plattform; der IMS Radar erfasst neue KI-Systeme, Modellwechsel und Rollenänderungen und erinnert Sie, was vor dem nächsten Überwachungsaudit nachzuziehen ist.
Plattform und KI führen Sie durch die Vorbereitung. Wenn Sie zusätzliche Hilfe brauchen, vermitteln wir unabhängige Beratungspartner. Diese beraten — Eucerta prüft später.
In zwei Minuten wissen, was ISO 42001 Sie kostet
Ohne Anruf, ohne Formularpflicht, mit offengelegten Annahmen.
