Künstliche Intelligenz (KI) verändert weltweit ganze Branchen. Technologien wie generative KI revolutionieren Bereiche wie Finanzen, Gesundheitswesen, Industrie und Kundenservice. Obwohl KI-Systeme Effizienz und Innovation fördern, bringen sie auch Herausforderungen in Bezug auf Ethik, Transparenz und Sicherheit mit sich. Deshalb müssen Unternehmen eine robuste KI-Governance etablieren, um den regulatorischen Anforderungen und Erwartungen von Interessengruppen gerecht zu werden.

Angesichts zunehmender regulatorischer Anforderungen müssen Unternehmen proaktiv mit KI-Risiken wie Verzerrungen, Datensicherheit und Verantwortlichkeit umgehen. ISO/IEC 42001:2023 ist der neueste Standard für ein Managementsystem für künstliche Intelligenz (AIMS) und bietet einen strukturierten Rahmen für die KI-Governance. Er hilft Organisationen, Vertrauen aufzubauen, KI-Compliance zu erreichen und sich an internationale Best Practices anzupassen. Der Standard stellt sicher, dass Entwicklung, Einsatz und Betrieb von KI-Systemen verantwortungsvoll erfolgen – ein entscheidender Faktor für eine erfolgreiche Einführung und digitale Transformation.

ISO/IEC 42001 legt den Grundstein für die KI-Governance und die Anpassung an Vorschriften. Er beschreibt zentrale Anforderungen, die Organisationen dabei unterstützen, ein vertrauenswürdiges KI-Managementsystem aufzubauen. Dazu gehören Risikomanagement, Bewertung der Auswirkungen von KI-Systemen, Lebenszyklusmanagement von KI-Systemen und Überwachung von Drittanbietern. Seit der Einführung im Dezember 2023 bietet dieser internationale Standard wertvolle Leitlinien für den verantwortungsvollen Umgang mit KI.

Für Schweizer Unternehmen ist KI-Governance besonders wichtig, da der EU AI Act und andere globale Regulierungen strengere Vorgaben machen. Die Implementierung eines KI-Managementsystems nach ISO 42001 ermöglicht ein effektives Risikomanagement. In einem sich ständig weiterentwickelnden regulatorischen Umfeld dient ISO/IEC 42001 als Eckpfeiler für Vertrauen, Innovation und Compliance – rechtlich und gesellschaftlich verantwortungsvoll.

Reto Grubenmann
Reto P. Grubenmann

Director, Leiter der Zertifizierungsstelle

KPMG Switzerland

ISOIEC-42001-certification

ISO/IEC 42001-Zertifizierung: Der globale Standard für KI-Managementsysteme (AIMS)

Wie man Vertrauen, Transparenz und Kontrolle in der Governance von Künstlicher Intelligenz etabliert (auf Englisch).

Herunterladen

Warum eine Zertifizierung wichtig ist

Die Zertifizierung nach ISO/IEC 42001 hilft Organisationen:

  • Transparente, vertrauenswürdige und ethische KI-Systeme zu entwickeln
  • Gesetzliche Anforderungen wie den EU AI Act zu erfüllen
  • Risikomanagement und Verantwortlichkeit zu verbessern
  • Vertrauen bei Kunden und Stakeholdern zu stärken
  • Die KI-Governance mit den strategischen Unternehmenszielen in Einklang zu bringen
  • Führungsstärke im Bereich ethische KI zu demonstrieren

Eine akkreditierte Zertifizierung bestätigt, dass das KI-Managementsystem internationalen Standards entspricht und bietet strategischen sowie operativen Mehrwert.

stamp

Zentrale Bestandteile & Anforderungen von ISO/IEC 42001

Der Standard bietet ein umfassendes Rahmenwerk für Organisationen, die KI-Systeme entwickeln, einsetzen oder verwalten. Die wichtigsten Anforderungen umfassen:

  • Einrichtung eines KI-Managementsystems (AIMS)

    Strukturiertes Rahmenwerk für die Steuerung von KI-Projekten, -Modellen und Datenmanagement.

  • KI-Risikomanagement

    Identifikation, Bewertung und Minderung von Risiken wie Verzerrung, Verantwortlichkeit und Datenschutz.

  • Ethische KI-Grundsätze

    Förderung von Transparenz, Fairness und Verantwortlichkeit.

  • Kontinuierliche Überwachung & Verbesserung

    Leistungsprüfung und Anpassung von KI-Governance-Strategien.

  • Einbindung von Stakeholdern

    Verantwortungsvolle KI durch Zusammenarbeit von Compliance-Teams, Entwicklern und Risikomanagern.


Diese Anforderungen machen ISO 42001 zu einer essenziellen Zertifizierung für Unternehmen, die Vertrauen in KI-Systeme aufbauen wollen.

Betriebsmodell: Der Plan-Do-Check-Act-Ansatz (PDCA)

ISO/IEC 42001 basiert auf einem strukturierten PDCA-Zyklus zur Überwachung, Optimierung und Anpassung von KI-Systemen:

      • Plan (Planen)

        Festlegen des AIMS-Umfangs, Identifikation relevanter Kontrollen, Bewertung ethischer Implikationen.

      • Do (Umsetzen)

        Umsetzung von KI-Governance-Richtlinien für Fairness, Erklärbarkeit und Datentransparenz.

      • Check (Überprüfen)

        Regelmässige Leistungsüberprüfung der KI zur Sicherstellung der Konformität.

      • Act (Handeln)

        Kontinuierliche Verbesserung der Governance auf Basis von Ergebnissen und neuen regulatorischen Anforderungen.
         

      Wie ISO/IEC 42001 reale KI-Herausforderungen löst

      Organisationen stehen beim Einsatz von KI vor Herausforderungen wie:

      • Verzerrungen & Erklärbarkeit: Fairness und Transparenz zur Vermeidung unbeabsichtigter Diskriminierung
      • Sicherheit & geistiges Eigentum: Transparenz bei gleichzeitiger Wahrung von Geschäftsgeheimnissen
      • Drittanbieter-KI: Risiken beim Einsatz externer Lösungen effektiv managen

      ISO/IEC 42001 bietet Lösungen durch:

      Ethik & Transparenz


      Erklärbare, prüfbare und faire KI-Systeme mit Wirkungsanalysen vor dem Einsatz.

      Lernfähigkeit & Anpassung


      Regelmässige Überwachung und Audits, um Risiken frühzeitig zu erkennen.

      Integration mit bestehenden Standards


      Kompatibel mit ISO/IEC 27001 und 27701 für ein einheitliches Compliance-System.

      Drittanbieter-Management


      Bewertungen, Verträge und Audits sichern ethische und betriebliche Standards auch bei externen Tools ab.
       

      Der Zertifizierungsprozess

      Die ISO/IEC 42001-Zertifizierung erfolgt in mehreren Phasen:

        • Scope Definition

          Definition der relevanten KI-Systeme, Dienste, Standorte und gesetzlichen Rahmenbedingungen.

        • Risikobewertung

          Technische, ethische und rechtliche Risiken identifizieren und Massnahmen festlegen.

        • Dokumentenprüfung

          Analyse interner Prozesse und deren Konformität mit dem Standard.

        • Betriebliches Audit

          Überprüfung der Umsetzung und Wirksamkeit.

        • Nachbereitung

          Korrekturmassnahmen einleiten und validieren.

        • Zertifizierung

          Gültigkeit für drei Jahre mit jährlicher Überwachung und Re-Zertifizierung im dritten Jahr.
           

        Abstimmung mit anderen Standards

        ISO/IEC 42001 lässt sich nahtlos mit bestehenden Standards kombinieren, u.a.:

        • ISO/IEC 27001
          Informationssicherheits-Management
        • ISO/IEC 27701
          Datenschutz-Management
        • ISO 21434 
          Cybersicherheit für KI im Automobilbereich

            Weitere ergänzende Standards:

            • ISO/IEC 23894
              KI-spezifisches Risikomanagement
            • ISO/IEC 5259
              Datenqualität für maschinelles Lernen
            • ISO/IEC 31000
              Allgemeiner Risikomanagementrahmen
            • ISO/IEC TR 24027
              Bewertung und Minderung von Verzerrungen
            • ISO/IEC TR 24368
              Ethische und gesellschaftliche Aspekte

                Modellvalidierung & Trusted AI

                Ein robustes Validierungsverfahren ist entscheidend für vertrauenswürdige KI. KPMG nutzt White-, Grey- und Black-Box-Tests, um:

                • Leistung & Fairness zu bewerten
                • Verzerrungen und Schwächen zu erkennen
                • Erklärbarkeit & Robustheit sicherzustellen

                Dies ist Teil des Trusted-AI-Rahmens von KPMG, der ethische Ausrichtung, Aufsicht und Compliance umfasst.
                 

                Risikomanagement:ISO, NIST & OECD

                OECD-Framework: Betrachtet KI-Risiken aus sozio-technischer Sicht (Daten, menschliche Einbindung, Kontext, gesellschaftliche Auswirkungen).

                NIST RMF: Fokussiert auf den Lebenszyklus von KI (Datensammlung, Modellierung, Validierung, sicherer Einsatz).

                Diese Frameworks ergänzen ISO/IEC 42001 und sichern sowohl technische Solidität als auch ethische Konformität.
                 

                Wie KPMG Schweiz Sie auf dem Weg zur KI-Compliance unterstützt

                Die Navigation durch komplexe Anforderungen der KI-Governance erfordert Fachwissen. KPMG Schweiz bietet umfassende Dienstleistungen zur Unterstützung von:

                    • Risikobewertung & Compliance-Readiness gemäss ISO/IEC 42001
                    • Entwicklung massgeschneiderter KI-Governance-Strategien
                    • Implementierung von AIMS-Systemen zur Vereinfachung von Zertifizierungen und regulatorischer Einhaltung
                    • Unterstützung von KI-Projekten mit verantwortungsvollen Praktiken zur Förderung von Vertrauen und Transparenz

                    KPMG AIMS-Dienstleistungen

                    KPMG bietet eine umfassende Palette an AIMS-Leistungen, angepasst an Reifegrad und regulatorische Anforderungen der Unternehmen.

                        Kernleistungen:

                        • Pre-Audit für AIMS – Reifegradanalyse & Governance-Lücken erkennen
                        • KI-Risikomanagement – Bewertung von Risiken über den gesamten KI-Lebenszyklus
                        • KI-Wirkungsanalysen – Abgleich mit gesellschaftlichen, ökologischen und geschäftlichen Zielen
                        • Daten-Governance & Schutz – Datenschutz, Integrität und Transparenz sicherstellen
                        • Regulatorische Compliance – Einhaltung von Schweizer, EU- und globalen Vorschriften
                        • Ethische Aufsicht – Fairness, Rechenschaftspflicht und Vertrauen fördern
                        • Leistungsüberwachung – Kontinuierliche Validierung und Optimierung
                        • KI-Sicherheit – Schutz der Infrastruktur vor Cyber-Bedrohungen
                        • Kontrollziele – Messgrössen und Kontrollmechanismen für Governance definieren
                        iso-certification-circle > Klicken Sie auf die Grafik, um diese zu vergrössern

                        Die massgeschneiderten AIMS-Dienstleistungen von KPMG helfen Organisationen nicht nur dabei, die Anforderungen der ISO/IEC 42001-Zertifizierung zu erfüllen, sondern auch dauerhaft Vertrauen, Transparenz und Resilienz in KI-Systemen zu verankern. Ob bei der Vorbereitung auf eine Zertifizierung oder im Umgang mit operationellen Risiken – diese Angebote liefern die notwendigen Werkzeuge, um eine führende Rolle im Bereich verantwortungsvoller KI einzunehmen.

                            Warum Unternehmen jetzt handeln sollten

                            Mit der wachsenden globalen Regulierung ist die Einführung von ISO/IEC 42001 ein proaktiver Schritt zur Compliance und Risikominderung. Unternehmen, die heute auf verantwortungsvolle KI setzen, verschaffen sich Wettbewerbsvorteile, stärken Vertrauen und bereiten sich auf zukünftige Anforderungen vor.

                            Vorteile:

                            • Regulatorische Vorbereitung: Ausrichtung mit dem EU AI Act und weiteren Regelwerken
                            • Verbesserte KI-Sicherheit: Schutz vor Missbrauch und Cyberrisiken
                            • Wettbewerbsvorteil: Führungsrolle im Bereich ethischer KI demonstrieren

                                Fazit: Stärkung der KI-Governance in der Schweiz

                                Da KI weiterhin Branchen verändert, müssen Unternehmen strukturierte Governance-Rahmenwerke etablieren, um Risiken zu minimieren und regulatorische Anforderungen zu erfüllen. ISO/IEC 42001 bietet die Grundlage für ethisches und transparentes KI-Management.

                                Durch proaktive Massnahmen können Schweizer Unternehmen Vertrauen schaffen, Resilienz stärken und sich als Vorreiter verantwortungsvoller KI-Innovation positionieren.

                                Jetzt in KI-Governance investieren heisst, zukünftige Regulierungen antizipieren und eine Kultur von Verantwortung, Transparenz und Erfolg fördern.

                                    Starke KI-Governance mit KPMG

                                    Ist Ihr Unternehmen bereit für die Zukunft der KI-Governance?

                                    ISO/IEC 42001 legt das Fundament für verantwortungsvolle KI – die erfolgreiche Umsetzung erfordert jedoch erfahrene Beratung. KPMG Schweiz hilft Ihnen, Governance-Strukturen zu etablieren, die sowohl regulatorischen Anforderungen als auch unternehmerischen Zielen gerecht werden.

                                    Lassen Sie sich von unseren Experten für Digital Trust & Technology Protection beraten, wie ISO/IEC 42001 Ihrem Unternehmen echten Mehrwert bringt.

                                    Erfahren Sie mehr über unsere Lösungen
                                    ISOIEC-42001-certification

                                    ISO/IEC 42001-Zertifizierung: Der globale Standard für KI-Managementsysteme (AIMS)

                                    Wie man Vertrauen, Transparenz und Kontrolle in der Governance von Künstlicher Intelligenz etabliert (auf Englisch).

                                    Herunterladen

                                    Ihre Ansprechperson

                                    Reto Grubenmann
                                    Reto P. Grubenmann

                                    Director, Head of Certification & Attestation

                                    KPMG Switzerland

                                    Verwandte Artikel und weitere Informationen

                                    Alles Wissenswerte über die KI-Gesetzgebung der EU, ihre Auswirkungen auf Unternehmen, risikobasierte Rahmenbedingungen und deren Einhaltung.
                                    Weiterlesen

                                    Verantwortungsvoller Einsatz von KI: zentrale Schritte, mit denen Unternehmen sich im sich wandelnden KI-Umfeld orientieren und potenzielle Risiken vermeiden können (auf Englisch).

                                    Weiterlesen

                                    Erfahren Sie, wie Künstliche Intelligenz (KI) und Maschinelles Lernen (ML) die Cybersicherheitsbranche revolutionieren und wie diese Technologien dabei helfen können, Sicherheitsbedrohungen zu erkennen und darauf zu reagieren (auf Englisch).

                                    Weiterlesen

                                    Erfahren Sie, wie Hacker Open Source Intelligence (OSINT) nutzen, um Schwachstellen in Ihrer Organisation aufzudecken (auf Englisch).

                                    Weiterlesen