ISO/IEC 42001:2023 · Künstliche Intelligenz

Der Nachweis, dass Sie KI verantwortungsvoll einsetzen

Kunden, Einkauf und Aufsicht fragen immer öfter, wie Sie mit künstlicher Intelligenz umgehen: Welche Systeme laufen, wer verantwortet sie, welche Risiken sind bekannt. ISO 42001:2023 gibt darauf eine geordnete Antwort — und wir stellen das Zertifikat aus, ohne dass ein Beratungsmandat den Preis verdoppelt.

  • KI-Systemverzeichnis, Folgenabschätzung und Risikobewertung mit geführten Vorlagen
  • Anhang-A-Massnahmen strukturiert durchgearbeitet — mit begründeter Entscheidung je Massnahme
  • Festpreis ab 179 €/Monat, Audit und Überwachung inklusive
  • Passt zur EU-KI-Verordnung: dokumentierte Governance statt Einzelantworten im Fragebogen

Häufig gebündelt mit ISO 27001 — Informationssicherheit und KI-Governance teilen sich die Hälfte der Systemanforderungen. Ob Express bei Ihnen geht, prüfen wir vorher — kostenlos.

ISO-42001-Signet
48 Stundenwenn Ihr KI-Managementsystem bereits läuft
Gefragt von Einkauf, Kunden und AufsichtEigenes Managementsystem nach ISO 9001Jedes Zertifikat ist im öffentlichen Register prüfbar

Ein Managementsystem für KI — nicht ein Gütesiegel für ein Modell

Der häufigste Irrtum: ISO 42001 prüfe, ob eine KI gut oder sicher ist. Das tut sie nicht. Geprüft wird, ob Ihre Organisation weiss, welche KI-Systeme sie entwickelt oder nutzt, welche Risiken und Auswirkungen damit verbunden sind, wer dafür verantwortlich ist und ob die getroffenen Massnahmen wirken.

KI-Systeme erfassen

Ein Verzeichnis aller KI-Systeme, die Sie entwickeln, anbieten oder nutzen — mit Zweck, Rolle (Anbieter, Betreiber, Nutzer) und Verantwortlichen.

Auswirkungen bewerten

Eine Folgenabschätzung je System: Wer ist betroffen, was kann schiefgehen, wie schwer wiegt es? Für Personen, Gruppen und die Gesellschaft.

Risiken behandeln

Eine Risikobewertung mit begründeten Entscheidungen, welche Massnahmen aus Anhang A Sie umsetzen — und welche nicht, und warum.

Daten und Lebenszyklus steuern

Nachvollziehbare Regeln für Trainingsdaten, Entwicklung, Test, Freigabe, Betrieb und Ausserbetriebnahme von KI-Systemen.

Transparenz herstellen

Betroffene wissen, wann sie mit KI interagieren; Entscheidungen lassen sich erklären und anfechten. Rollen und Zuständigkeiten sind dokumentiert.

Überwachen und verbessern

Leistung und Verhalten der Systeme werden laufend beobachtet. Vorfälle werden behandelt, Erkenntnisse fliessen zurück ins System.

Was Unternehmen vor der Zertifizierung wissen wollen

Wenn Sie KI-Systeme in Ihre Leistungen einbauen oder für Entscheidungen über Menschen nutzen, ja. ISO 42001 unterscheidet zwischen Anbietern, Betreibern und Nutzern; die Anforderungen an einen reinen Nutzer sind deutlich schlanker, aber nicht null.

Wo der Nachweis über den Auftrag entscheidet

ISO 42001 lohnt sich dort, wo jemand anderes wissen will, wie Sie KI einsetzen — und ein Fragebogen nicht mehr reicht.

KI-Anbieter und Softwarehäuser

Enterprise-Kunden fragen nach Governance, bevor ein KI-Produkt in die Beschaffung darf.

SaaS mit KI-Funktionen

Wer Sprachmodelle oder Empfehlungslogik einbaut, wird zum Anbieter — mit allen Fragen, die daran hängen.

Finanz und Versicherung

Scoring, Betrugserkennung, Underwriting: hier verlangt die Aufsicht Nachvollziehbarkeit.

Gesundheitswesen

Diagnoseunterstützung und Triage sind Hochrisiko-Anwendungen im Sinne der KI-Verordnung.

Personal und Recruiting

Automatisierte Vorauswahl von Bewerbenden gehört zu den regulierten Anwendungsfällen.

Öffentliche Auftraggeber

Behörden und öffentliche Unternehmen müssen den KI-Einsatz gegenüber Bürgerinnen und Bürgern begründen.

Industrie und Automatisierung

Qualitätskontrolle, Predictive Maintenance und Robotik mit lernenden Systemen.

Beratung und Agenturen

Wer KI-Lösungen für Kunden baut, muss zeigen, dass er den eigenen Umgang damit im Griff hat.

Vier Schritte — in dem Tempo, das zu Ihnen passt

Nach der Zertifizierung folgt jährlich ein Überwachungsaudit, nach zwei Jahren die Rezertifizierung. Beides ist im Preis enthalten.

  1. Anmelden und Umfang klären

    Sie sagen uns, wie gross Ihr Unternehmen ist, wo Sie arbeiten und was Sie tun. Wir erklären Ihnen, wie umfangreich die Prüfung sein wird.

    1 bis 2 Tage

    Ein Anmeldegespräch für alle Normen

  2. Vorbereiten

    Sie nutzen Vorlagen, Aufgabenlisten und Hinweise auf fehlende Unterlagen. Sie starten nicht mit einer leeren Seite.

    1 bis 6 Wochen, je nach Tempo

    Eine gemeinsame Dokumentation

  3. Prüfung in zwei Stufen

    Zuerst prüfen wir Ihre Unterlagen und ob Sie bereit sind. Danach prüfen wir, ob die Regeln in Ihrem Arbeitsalltag wirklich funktionieren.

    1 bis 4 Tage

    Ein kombinierter Auditplan, ein Termin

  4. Entscheidung und Zertifikat

    Eine unabhängige Person entscheidet. Bei Erfolg erhalten Sie Ihr digitales Zertifikat, das im Online-Register sichtbar ist.

    1 bis 3 Tage

    Ein Zertifikatsdokument mit mehreren Normen

Schritt 2 ist der einzige Schritt, dessen Dauer vom gewählten Tempo abhängt: Bei Express entfällt er, weil das System bereits läuft. Bei Standard dauert er ein bis drei Wochen, bei Begleitet bis zu sechs.

Sie bestimmen das Tempo. Wir sagen Ihnen, welches realistisch ist.

Wir prüfen nicht oberflächlicher oder kürzer als andere. Wir sparen vor allem Wartezeit. Alle drei Tempi werden nach den gleichen Regeln geprüft.

48 Stunden

Express

Wechsel der Zertifizierungsstelle oder sehr knappe Frist

  • Was passiert: Prüfung, Entscheidung und Zertifikat
  • Ihr System läuft bereits, Ihre Unterlagen sind vollständig
  • Internes Audit und Managementbewertung wurden durchgeführt
Express-Check starten

2–4 Wochen

Standard

Die meisten kleinen und mittleren Unternehmen

  • Was passiert: Unterlagen werden mit KI geordnet und vorbereitet. Danach folgt die Prüfung.
  • Ihre Abläufe funktionieren bereits
  • Unterlagen fehlen oder sind noch nicht vollständig
Preis berechnen

2–8 Wochen

Begleitet

Erstzertifizierung ohne Vorbereitung

  • Was passiert: Sie bauen Ihr System mit einem unabhängigen Partner auf. Danach folgt die Prüfung.
  • Bisher nur wenige Regeln, Abläufe oder Unterlagen
  • Unabhängige Beratungspartner aus unserem Netzwerk
Gespräch vereinbaren

Für ISO/IEC 42001 ist Express seltener realistisch. KI-Systemverzeichnis, Folgenabschätzung, Risikobewertung und die Umsetzung der gewählten Anhang-A-Massnahmen müssen vorliegen und gelebt sein. Beim Wechsel von einer anderen Zertifizierungsstelle oder bei bestehender ISO 27001 ist das häufig der Fall, beim Neuaufbau fast nie. Ob es bei Ihnen zutrifft, klären wir vorab im kostenlosen Express-Check.

Wie umfangreich die Prüfung wird, hängt von Ihrer Mitarbeiterzahl, Ihren Standorten und der Art Ihrer Arbeit ab. Sie sind unsicher, welche Spalte auf Sie zutrifft? Schreiben Sie uns — wir sagen Ihnen in einem kurzen Gespräch, was bei Ihnen geht.

Leistungsumfang

Im Preis enthalten — ohne Sternchen

ab 179 € / Monat
  • Vorbereitungsplattform mit Vorlagen für alle geforderten dokumentierten Informationen

  • Lückenanalyse in Echtzeit: Sie sehen jederzeit, was zur Auditreife fehlt

  • Zertifizierungsaudit Stufe 1 und Stufe 2 durch unsere speziell qualifizierten und geprüften Auditoren

  • Zertifikat digital, mehrsprachig, validiert mit Eintrag im öffentlichen Transparenzregister

  • Jährliche Überwachungsaudits über die gesamte Zertifikatslaufzeit

  • Unsere KI-Auditoren sind speziell geschult im Bereich Digitale Produkt Zertifizierung DPZ-1765

  • Persönliche Ansprechperson — kein Ticketsystem als einzige Tür

  • Rezertifizierung nach drei Jahren

Rechtlicher Kontext

Was ISO 42001 im Verhältnis zum EU AI Act leistet — und was nicht

Wir formulieren das bewusst vorsichtig, weil im Markt viel Unsinn behauptet wird: Ein ISO-42001-Zertifikat ist kein Konformitätsnachweis nach der KI-Verordnung. Eine automatische Konformitätsvermutung entsteht nur über harmonisierte Normen, die im Amtsblatt der EU gelistet sind; die entsprechende europäische Normung läuft noch.

Was ISO 42001 leistet, ist trotzdem erheblich: Sie zwingt Sie zu genau den Strukturen, die die Verordnung verlangt — Verzeichnis der Systeme, Risikomanagement, Daten-Governance, menschliche Aufsicht, Transparenz, Protokollierung, Vorfallbehandlung. Wer 42001 umgesetzt hat, steht vor einer Behörde oder einem Grosskunden nicht mit leeren Händen da, sondern mit einem geprüften Nachweis der organisatorischen Reife.

Was das Zertifikat leistet
  • Jastrukturierter, extern geprüfter Nachweis Ihrer KI-Governance
  • Jadeckt einen grossen Teil der geforderten Managementpflichten ab
  • Jastarke Ausgangslage, wenn harmonisierte Normen kommen
  • Neinersetzt keine Konformitätsbewertung für Hochrisiko-KI
  • Neinbefreit nicht von der eigenen Einstufung Ihrer Systeme

Eine Norm ist selten das Ende

Wer 42001 einführt, baut die Hälfte dessen auf, was die ISO-Normen 27001 oder 9001 zusätzlich verlangen. Kombinieren Sie jetzt, statt in zwei Jahren ein zweites Mal von vorn zu beginnen.

ISO-Normen auswählen
1 Norm

179 €/ Monat

  • Erste Norm 179 €/Monat, jede weitere Norm 149 € statt 179 €. Ab vier Normen individuelles Angebot.
  • Ab zwei Normen führen wir Ihr System als integriertes Managementsystem (IMS): gemeinsame Dokumentenlenkung, ein internes Auditprogramm, eine Managementbewertung, ein kombiniertes Auditprogramm. Sie pflegen einmal, was sonst doppelt anfällt.
Bündelpreis berechnen

Preise exkl. MwSt.

Preise, die Sie vor dem Start kennen

Monatlich kündbar. Bei Jahreszahlung ist ein Monat geschenkt. Für besondere Anforderungen erstellen wir gerne ein individuelles Angebot.

179 €/Monat

1 Norm

1 969 € im Jahr

  • Eine Zertifizierung
  • Vorbereitungsplattform
  • Audit Stufe 1 und Stufe 2
  • Zertifikat und Registereintrag
  • Überwachungsaudits
  • Support
Beliebteste Wahl

328 €/Monat

2 Normen

3 608 € im Jahr — zweite Norm 149 € statt 179 €

  • Alles aus 1 Norm
  • Zweite Norm
  • Integriertes Managementsystem
  • Feste Ansprechperson

477 €/Monat

3 Normen

5 247 € im Jahr — jede weitere Norm 149 €

  • Alles aus 2 Normen
  • Dritte Norm
  • Dedizierte Projektbegleitung
  • Kombiniertes Auditprogramm
Enterprise

Auf Anfrage

Dedicated

  • Mehrere Standorte
  • Konzernstrukturen
  • API-Anbindung
  • Individuelle Auditplanung

Preise exkl. MwSt. Der Auditumfang richtet sich nach Mitarbeiterzahl, Standorten und Tätigkeitsfeld; bei sehr grossen oder mehrstandörtigen Organisationen erstellen wir ein individuelles Angebot. Was das für Ihren Betrieb bedeutet, zeigt der Kostenrechner.

Häufige Fragen zu ISO 42001

179 € im Monat für die erste Norm, 149 € für jede weitere — Plattform, Audit, Zertifikat und Überwachungsaudits inklusive. Der Auditumfang richtet sich nach Mitarbeiterzahl, Standorten und der Zahl und Kritikalität Ihrer KI-Systeme.

In zwei Minuten wissen, was ISO 42001 Sie kostet

Ohne Anruf, ohne Formularpflicht, mit offengelegten Annahmen.