Mit ISO/IEC 42001 existiert erstmals ein zertifizierbarer internationaler Standard dafür, wie Organisationen künstliche Intelligenz verantwortungsvoll einsetzen. Wer ihn kennt und anwenden kann, gehört zu einer noch kleinen, stark nachgefragten Gruppe von Fachleuten. Dieser Artikel erklärt den Standard – ohne Fachchinesisch.
Was ist ISO/IEC 42001?
ISO/IEC 42001 definiert die Anforderungen an ein KI-Managementsystem (AIMS, Artificial Intelligence Management System). Ein Managementsystem ist – vereinfacht gesagt – ein dokumentiertes Regelwerk aus Prozessen, Rollen und Kontrollen. Für KI heisst das: Die Organisation legt fest, wer KI-Systeme freigibt, wie Risiken bewertet werden, welche Daten verwendet werden dürfen und wie der Betrieb überwacht wird.
Das Prinzip kennen viele Unternehmen bereits: ISO 9001 regelt Qualität, ISO/IEC 27001 die Informationssicherheit – ISO/IEC 42001 überträgt denselben systematischen Ansatz auf künstliche Intelligenz. Die Standards folgen derselben Grundstruktur und lassen sich kombinieren.
Was regelt der Standard konkret?
- Kontext und Führung: Die Organisation bestimmt, welche Rolle KI in ihrem Geschäft spielt, und die Leitung übernimmt dafür ausdrücklich Verantwortung.
- Risikobewertung: KI-spezifische Risiken – etwa Verzerrungen in Trainingsdaten, mangelnde Nachvollziehbarkeit von Entscheiden oder Datenschutzverletzungen – werden systematisch identifiziert und behandelt.
- KI-Folgenabschätzung: Vor dem Einsatz wird geprüft, welche Auswirkungen ein KI-System auf Betroffene haben kann.
- Lebenszyklus-Kontrollen: Von der Entwicklung über die Beschaffung bis zur Ausserbetriebnahme gelten definierte Kontrollen – auch für eingekaufte KI-Dienste.
- Kontinuierliche Verbesserung: Das System wird regelmässig auditiert und weiterentwickelt.
Für wen ist ISO/IEC 42001 relevant?
Für jede Organisation, die KI entwickelt oder einsetzt – also längst nicht nur für Tech-Firmen. Besonders relevant ist der Standard für Banken, Versicherungen, Gesundheitswesen, Industrie und die öffentliche Hand. Ein wichtiger Treiber ist der EU AI Act: Er verpflichtet Anbieter und Betreiber von KI-Systemen schrittweise zu Risikomanagement, Dokumentation und Aufsicht. Schweizer Unternehmen mit EU-Kundschaft sind davon direkt betroffen; ein KI-Managementsystem nach ISO/IEC 42001 ist ein strukturierter Weg, diese Anforderungen umzusetzen. Der Standard selbst bleibt freiwillig – als Vertrauensnachweis gegenüber Kunden und Aufsichtsbehörden gewinnt er jedoch schnell an Gewicht.
Die drei Ausbildungsstufen
Für Fachleute gibt es drei aufeinander aufbauende PECB-Zertifizierungen:
| Schulung | Dauer | Prüfung | Zielgruppe |
|---|---|---|---|
| Foundation | 2 Tage | Multiple-Choice, 1 Stunde | Einstieg ohne Vorkenntnisse |
| Lead Implementer | 5 Tage | Essay-Typ, Open Book, 3 Stunden | Aufbau und Betrieb eines AIMS |
| Lead Auditor | 5 Tage | Essay-Typ, Open Book, 3 Stunden | Audits von KI-Managementsystemen |
Alle Stufen sind als Self-Study, eLearning, Live-Online-Training oder Präsenzschulung verfügbar. Bei Nichtbestehen kann die Prüfung innert zwölf Monaten kostenlos wiederholt werden; das Zertifikat stellt PECB aus und ist in über 150 Ländern anerkannt.
Direkt zur passenden ISO/IEC 42001 Schulung
Vom 2-tägigen Foundation-Einstieg bis zur Lead-Stufe: Wir stellen Ihnen die offiziellen PECB-Unterlagen bereit und begleiten Sie bis zur Prüfungsanmeldung.
Offerte anfragenISO/IEC 42001 oder eine andere KI-Zertifizierung?
ISO/IEC 42001 ist die richtige Wahl, wenn es um das System geht – Aufbau, Betrieb oder Audit eines KI-Managements. Wer stattdessen eine Führungsrolle für KI-Initiativen anstrebt, ist beim Certified AI Manager (CAIM) gut aufgehoben; für Risiko-Spezialisten gibt es AI Risk Management. Einen Gesamtüberblick gibt der Artikel KI-Schulung in der Schweiz.
Häufige Fragen
Brauche ich ISO-27001-Erfahrung?
Nein, sie ist keine Voraussetzung. Wer bereits mit Managementsystemen gearbeitet hat, findet sich allerdings schneller zurecht, da ISO/IEC 42001 derselben Grundstruktur folgt.
Zertifiziert der Kurs mein Unternehmen?
Nein – die Personenzertifizierung (z. B. Lead Implementer) bestätigt Ihre Kompetenz. Die Zertifizierung der Organisation erfolgt separat durch eine akkreditierte Zertifizierungsstelle; Ihr Wissen aus der Ausbildung ist dafür die Grundlage.
Wie schnell kann ich starten?
Sofort: Im Self-Study oder eLearning erhalten Sie die Unterlagen nach der Bestellung und bestimmen Ihr Tempo selbst.
Zertavis ist offizieller PECB-Partner. Prüfungen und Zertifikate werden durch PECB ausgestellt. Dieser Artikel ersetzt keine Rechtsberatung; Stand: Juli 2026.