Kurz gesagt: ISO/IEC 42001:2023 ist die erste internationale Norm für ein KI-Managementsystem, also für feste Regeln, Rollen und Abläufe, mit denen eine Organisation KI verantwortungsvoll entwickelt, einkauft und betreibt. Sie ist zertifizierbar und folgt demselben Aufbau wie ISO/IEC 27001. Für den EU AI Act (Verordnung (EU) 2024/1689) liefert sie einen belastbaren Rahmen aus Inventar, Risikobewertung, Rollen und Dokumentation. Die gesetzliche Konformität eines einzelnen KI-Systems ersetzt ein Zertifikat aber nicht.

Was ein KI-Managementsystem nach ISO 42001 ist

Ein Managementsystem ist kein Werkzeug, sondern ein Regelwerk: Leitlinien, Zuständigkeiten, Ziele, Prozesse und deren regelmäßige Überprüfung. ISO/IEC 42001 überträgt das auf KI. Die Norm nennt es AIMS (Artificial Intelligence Management System) und richtet sich an jede Organisation, die KI-Systeme bereitstellt, entwickelt oder nutzt, unabhängig von Größe und Branche.

Den Kern bilden die Kapitel 4 bis 10. Sie folgen der einheitlichen Struktur aller ISO-Managementsystemnormen, der Harmonized Structure:

  • Kontext (Kapitel 4). Welche Rolle die Organisation gegenüber KI hat, welche interessierten Parteien es gibt und was der Geltungsbereich umfasst.
  • Führung (Kapitel 5). Die Leitung beschließt eine KI-Leitlinie und verteilt Verantwortung.
  • Planung (Kapitel 6). KI-Risikobewertung, Risikobehandlung und eine Folgenabschätzung, die Auswirkungen auf Einzelpersonen, Gruppen und die Gesellschaft betrachtet.
  • Unterstützung und Betrieb (Kapitel 7 und 8). Ressourcen, Kompetenz, Dokumentation und die Umsetzung der geplanten Maßnahmen.
  • Bewertung und Verbesserung (Kapitel 9 und 10). Interne Audits, Managementbewertung, Korrekturmaßnahmen.

Dazu kommt Anhang A mit KI-spezifischen Maßnahmen, in der Normsprache Controls. Sie reichen von der KI-Leitlinie über Ressourcen und Folgenabschätzung bis zum Lebenszyklus der Systeme, zur Datenqualität, zu Informationen für Betroffene, zum verantwortungsvollen Einsatz und zu Lieferanten und Kunden. Wie bei ISO 27001 hält eine Erklärung zur Anwendbarkeit fest, welche Maßnahmen gelten und warum andere entfallen. Anhang B gibt Umsetzungshinweise, Anhang C nennt typische Ziele und Risikoquellen.

Was der EU AI Act verlangt

Der EU AI Act ordnet KI-Systeme nach ihrem Risiko ein. Aus der Risikoklasse folgen die Pflichten:

  • Verbotene Praktiken (Artikel 5). Etwa Social Scoring oder manipulative KI.
  • Hochrisiko-KI (Artikel 6, Anhänge I und III). Zum Beispiel KI in Personalauswahl, Kreditwürdigkeitsprüfung, Bildung, Strafverfolgung oder kritischer Infrastruktur. Hier gelten Risikomanagement, Daten-Governance, technische Dokumentation, Protokollierung, menschliche Aufsicht und Cybersicherheit (Artikel 9 bis 15).
  • Transparenzpflichten (Artikel 50). Etwa Chatbots als solche erkennbar machen und KI-erzeugte Inhalte kennzeichnen.
  • Minimales Risiko. Keine besonderen Pflichten.

Wer welche Pflicht trägt, hängt von der Rolle ab. Anbieter (Artikel 3 Nr. 3) entwickeln ein KI-System oder bringen es unter eigenem Namen in Verkehr. Betreiber (Artikel 3 Nr. 4) setzen es in eigener Verantwortung ein, das sind die meisten Unternehmen und Behörden. Wer ein Hochrisiko-System wesentlich verändert oder unter eigenem Namen anbietet, wird selbst zum Anbieter (Artikel 25).

Unabhängig von der Risikoklasse gilt Artikel 4: Anbieter und Betreiber fördern die KI-Kompetenz der Beschäftigten, die mit KI-Systemen arbeiten. Die Pflicht gilt seit dem 2. Februar 2025 und ist seit Juli 2026 als Förderpflicht gefasst: ein bestimmtes Kompetenzniveau je Person verlangt das Gesetz nicht mehr.

Fristen nach dem Digital-Omnibus

Der AI Act gilt gestaffelt. Verbotene KI-Praktiken und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025, die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck seit dem 2. August 2025. Mit der Verordnung (EU) 2026/1744 vom 8. Juli 2026, dem sogenannten Digital-Omnibus zur KI, wurden die übrigen Fristen geändert. Sie ist am 27. Juli 2026 in Kraft getreten.

  • 2. August 2026. Die meisten Transparenzpflichten nach Artikel 50 gelten weiter ab diesem Tag.
  • 2. Dezember 2027. Pflichten für Hochrisiko-Systeme nach Anhang III.
  • 2. August 2028. Pflichten für Hochrisiko-Systeme in Produkten nach Anhang I.

In Deutschland regelt das KI-Marktüberwachungsgesetz (KI-MIG) seit dem 29. Juli 2026, welche Behörde die Einhaltung überwacht, in der Regel die Bundesnetzagentur. Was das für öffentliche Stellen heißt, zeigt unser Beitrag Hochrisiko-Systeme nach EU AI Act: Checkliste für Behörden. Die gewonnene Zeit eignet sich für Inventar, Klassifizierung und den Aufbau der Governance.

Wie ISO 42001 bei der Umsetzung hilft und wo die Grenze liegt

Viele Anforderungen des AI Act sind organisatorisch: ein Überblick über alle KI-Systeme, Risikomanagement über den Lebenszyklus, klare Zuständigkeiten, dokumentierte Entscheidungen, geschultes Personal. Genau diese Abläufe baut ISO 42001 auf. Anbieter von Hochrisiko-Systemen brauchen zudem ein Qualitätsmanagementsystem nach Artikel 17. Ein bestehendes KI-Managementsystem liefert dafür Bausteine wie Dokumentenlenkung, Verantwortlichkeiten, Risikobehandlung und interne Audits.

Die Grenze ist klar: Ein ISO-42001-Zertifikat bescheinigt ein funktionierendes Managementsystem, nicht die Rechtskonformität eines einzelnen KI-Systems. Die Norm ist keine harmonisierte Norm im Sinne von Artikel 40 AI Act und begründet deshalb keine Vermutung der Konformität. Konformitätsbewertung, EU-Konformitätserklärung und CE-Kennzeichnung (Artikel 43, 47 und 48) bleiben eigene Schritte.

KI-Governance und ISO 27001 als integriertes Managementsystem

Wer ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 betreibt, beginnt bei KI nicht bei null. Beide Normen teilen die Harmonized Structure, also gleiche Kapitel und Begriffe. Leitlinien, Dokumentenlenkung, interne Audits und Managementbewertung lassen sich gemeinsam führen. Ein solches integriertes Managementsystem spart Doppelarbeit und hält die Nachweise an einer Stelle.

Inhaltlich ergänzen sich beide. ISO 27001 schützt Informationen nach Vertraulichkeit, Integrität und Verfügbarkeit. ISO 42001 fragt zusätzlich nach Fairness, Nachvollziehbarkeit, Datenqualität und Folgen für Betroffene. Angriffe wie Prompt Injection, also manipulierte Eingaben, die ein Sprachmodell zu ungewollten Handlungen bringen, gehören in beide Risikobewertungen. Für die technische Absicherung bietet der IT-Grundschutz des BSI passende Bausteine, siehe BSI-Grundschutz für KI-Modelle. Wir sind selbst seit dem 26. Mai 2026 nach ISO/IEC 27001:2022 zertifiziert und kennen den Audit-Ablauf aus eigener Erfahrung.

Vorgehen in sechs Schritten

  1. KI-Inventar. Alle eingesetzten und geplanten KI-Systeme erfassen, auch KI-Funktionen in eingekaufter Software und frei genutzte Chat-Dienste. Je System: Zweck, Daten, Anbieter, Betroffene, Beitrag zu Entscheidungen.
  2. Rolle und Risikoklasse. Je System festhalten, ob Sie Anbieter oder Betreiber sind und in welche Risikoklasse es fällt. Bei Grenzfällen nach Anhang III eine rechtliche Bewertung einholen.
  3. Geltungsbereich und Leitlinie. Die Leitung legt fest, welche Bereiche das KI-Managementsystem umfasst, beschließt die KI-Leitlinie und benennt Verantwortliche.
  4. KI-Risikobewertung und Folgenabschätzung. Risiken für die Organisation und Folgen für Betroffene bewerten, Maßnahmen aus Anhang A auswählen, Erklärung zur Anwendbarkeit erstellen. Für Einrichtungen des öffentlichen Rechts kommt bei Hochrisiko-Systemen die Grundrechte-Folgenabschätzung nach Artikel 27 dazu.
  5. KI-Kompetenz. Schulungen nach Rolle für Leitung, Fachbereiche, Entwicklung und IT-Sicherheit. Die Teilnahme dokumentieren, als Nachweis für Artikel 4.
  6. Betrieb, Audit, Verbesserung. Lieferanten vertraglich einbinden, Protokolle und Vorfälle überwachen, interne Audits planen. Danach kann eine Zertifizierung durch eine akkreditierte Zertifizierungsstelle folgen.

Wie GermanAI Defense unterstützt

Wir erstellen mit Ihnen das KI-Inventar, ordnen Rollen und Risikoklassen ein, bauen das KI-Managementsystem nach ISO/IEC 42001 auf und verzahnen es mit Ihrem ISMS. Schulungen zur KI-Kompetenz nach Artikel 4 bietet die GAD Academy an. Bei Entwicklung und Betrieb eigener KI-Anwendungen helfen unsere AI Solutions.

→ Mehr zu unserer GRC- und Compliance-Beratung: GRC- und Compliance-Beratung

→ Grundlage Informationssicherheit: ISO-27001-Beratung

Quellen

Stand: 28.10.2026. Dieser Beitrag ist eine fachliche Einordnung und ersetzt keine Rechtsberatung im Einzelfall.