ISO 42001 ist die erste zertifizierbare Norm für AI-Managementsysteme – und gerade dabei, zum Einkaufskriterium zu werden. Immer mehr Ausschreibungen im Finanzsektor fragen das Zertifikat ab, immer mehr Anbieter werben damit. Beides ist berechtigt. Gefährlich ist der Kurzschluss dahinter: Zertifikat gleich Compliance gleich beherrschter Betrieb. Alle drei sind verschiedene Dinge. Wer sie verwechselt, kauft Papier statt Sicherheit.
Was ISO 42001 leistet – und was nicht
Die im Dezember 2023 veröffentlichte Norm definiert ein Artificial Intelligence Management System mit operativen Klauseln und 38 Controls in neun Bereichen: Risikobewertung und Impact Assessment, Daten-Governance, Lifecycle-Management, Lieferantensteuerung, laufende Leistungsüberwachung, menschliche Aufsicht. Der Aufbau folgt der bekannten Managementsystem-Logik – wer ISO 27001 betreibt, erkennt Struktur und PDCA-Zyklus sofort wieder und kann darauf aufbauen. Zertifiziert wird durch akkreditierte Drittstellen im Audit.
Der Bezug zum EU AI Act ist eng, aber nicht deckungsgleich. Die Norm überlappt stark mit den operativen Kernartikeln der Verordnung – Risikomanagement, Daten-Governance, Dokumentation, Protokollierung, Transparenz, menschliche Aufsicht, Qualitätsmanagement. Was sie nicht abdeckt: Konformitätsbewertung, CE-Kennzeichnung, Registrierung in der EU-Datenbank und die Meldung schwerwiegender Vorfälle an Behörden. Und der entscheidende Punkt, den fast jede Anbieter-Broschüre verschweigt: ISO 42001 ist bislang nicht als harmonisierte Norm im Sinne des AI Act anerkannt – eine Konformitätsvermutung entsteht erst mit Veröffentlichung im EU-Amtsblatt. Das Zertifikat ist damit ein starkes Fundament für die AI-Act-Vorbereitung, aber kein Ersatz für sie.
Unsere Position: Genau richtig eingesetzt ist ISO 42001 das beste verfügbare Ordnungssystem für AI-Governance – nicht weil das Zertifikat glänzt, sondern weil die Norm eine Frage erzwingt, die sonst niemand stellt: Wie sieht der geregelte Betrieb eines AI-Systems eigentlich aus?
ISO 42001 zwingt zur Betriebsfrage: SLA, Incidents, Monitoring
Die Controls der Norm sind in Wahrheit eine Betriebsbeschreibung. Wer sie ernst nimmt, landet bei drei Bausteinen, die in klassischen IT-Verträgen fehlen.
Erstens das AI-SLA. Verfügbarkeit und Reaktionszeit reichen bei AI-Systemen nicht – ein Agent kann zu 100 Prozent verfügbar sein und trotzdem systematisch falsche Ergebnisse liefern. Ein belastbares AI-SLA definiert Qualitätsmetriken: Genauigkeit auf einem definierten Testset, Eskalationsquote an den Menschen, maximale Bearbeitungszeit je Vorgang, und die Pflicht zur Regressions-Prüfung vor jedem Modellwechsel. Wer als Kunde nur Uptime im Vertrag hat, hat kein SLA. Er hat ein Hosting-Versprechen.
Zweitens der Incident-Prozess. AI-Systeme haben eigene Störungsklassen, die kein klassisches Incident-Management kennt: schleichende Qualitätsverschlechterung nach Datenänderungen, Fehlverhalten in Randfällen, manipulative Eingaben, Ausfälle einzelner Werkzeuganbindungen bei laufendem Agenten. Jede Klasse braucht Erkennung, Eskalationsweg und Dokumentation – im Finanzsektor zusätzlich verzahnt mit dem DORA-Meldewesen für IKT-Vorfälle und den Informationspflichten des AI Act bei schwerwiegenden Vorfällen. Ein Incident, der nicht erkannt wird, weil niemand die Ausgabequalität überwacht, ist der teuerste von allen.
Drittens das laufende Monitoring als Organisationsaufgabe: Wer schaut täglich auf die Metriken, wer entscheidet über Modell-Updates, wer hält die Dokumentation prüfungsfest? Das ist exakt die Betriebsverantwortung, die das Operator-Modell adressiert – und der Grund, warum ISO 42001 und Managed AI zusammengehören: Die Norm beschreibt das Soll, der Betrieb liefert das Ist. Ein Haus, das nicht einmal weiß, welche AI-Tools seine Fachbereiche nutzen, kann keines von beidem.
Der pragmatische Einstieg: Gap-Check statt Zertifikatsjagd
Die Reihenfolge entscheidet über den Nutzen. Erstens: Gap-Check gegen die Norm – mit dem bestehenden ISMS als Ausgangspunkt, denn wer ISO 27001 lebt, hat einen großen Teil der Managementsystem-Mechanik bereits. Zweitens: die Betriebsbausteine zuerst schließen – SLA-Metriken, Incident-Klassen, Monitoring-Verantwortung – weil sie unabhängig vom Audit sofort Risiko senken. Drittens: Zertifizierung dann, wenn der Betrieb steht, nicht davor. Ein Audit, das ein Papiersystem bestätigt, ist bestandene Prüfung ohne Substanz.
Und als Einkäufer drehen Sie die Logik um: Fragen Sie Ihren AI-Anbieter nicht, ob er zertifiziert ist. Fragen Sie, welche Qualitätsmetrik in seinem SLA steht und wann er Ihnen zuletzt einen Incident gemeldet hat. Die Antworten sagen mehr als jedes Siegel. Wenn Sie beides für Ihr Haus aufsetzen wollen – Managementsystem und Betrieb: Sprechen Sie uns an.
Häufige Fragen zu ISO 42001
Was ist ISO 42001?
ISO/IEC 42001 ist die erste zertifizierbare internationale Norm für AI-Managementsysteme (AIMS), veröffentlicht im Dezember 2023. Sie definiert operative Klauseln und 38 Controls in neun Bereichen – von Risikobewertung und Daten-Governance über Lifecycle-Management bis zur laufenden Leistungsüberwachung – und folgt der Managementsystem-Logik von ISO 27001.
Ersetzt ISO 42001 die EU-AI-Act-Compliance?
Nein. Die Norm überlappt stark mit den operativen Kernartikeln des AI Act, ist aber bislang nicht als harmonisierte Norm anerkannt – eine Konformitätsvermutung entsteht erst mit Veröffentlichung im EU-Amtsblatt. Konformitätsbewertung, CE-Kennzeichnung, EU-Datenbank-Registrierung und Vorfallsmeldungen deckt sie nicht ab.
Was gehört in ein AI-SLA?
Mehr als Verfügbarkeit: Qualitätsmetriken wie Genauigkeit auf einem definierten Testset, Eskalationsquote an den Menschen, maximale Bearbeitungszeit je Vorgang und die Pflicht zur Regressions-Prüfung vor jedem Modellwechsel. Ein SLA, das nur Uptime misst, ist ein Hosting-Versprechen – kein AI-SLA.
