KI-Beratung
ISO 42001 Implementierung
Zertifizierung Ihres KI-Managementsystems
Was ist ISO 42001?
ISO/IEC 42001:2023 ist die erste internationale Norm für KI-Managementsysteme (AIMS). Wir helfen Unternehmen, ihr AIMS zu entwerfen, einzuführen und sich auf die Zertifizierung vorzubereiten.
Warum jetzt: Der EU AI Act verlangt nachweisbare KI-Governance. ISO/IEC 42001 ist ein international anerkannter Rahmen, der diese Anforderungen abdeckt und gegenüber Kunden und Auditoren einen verantwortungsvollen Umgang mit KI belegt.
Typischer Ablauf der Implementierung
Richtwerte; die tatsächliche Dauer hängt von Größe und Ausgangslage des Unternehmens ab.
Monat 1–2
Gap-Analyse & Planung
Monat 2–4
Design und Einführung des AIMS
Monat 4–5
Internes Audit & Korrekturmaßnahmen
Monat 5–6
Zertifizierungsaudit
Was wir in jeder Phase tun
Gap-Analyse
Vergleich des Ist-Zustands mit den Anforderungen der Norm, Identifikation von Lücken und prioritären Bereichen.
Geltungsbereich und AIMS-Design
Festlegung des Geltungsbereichs des KI-Managementsystems, Rollen und Verantwortlichkeiten, angepasst an Größe und Branche des Unternehmens.
Erklärung zur Anwendbarkeit (SoA)
Auswahl und Begründung der Controls aus Anhang A der Norm: was gilt, was nicht und warum.
KI-Folgenabschätzung
AI Impact Assessment für die einzelnen Systeme, verknüpft mit der DSFA und den Anforderungen des AI Acts.
KI-Richtlinie und Dokumentation
Verständliche KI-Richtlinie, Verfahren und Aufzeichnungen. Mitarbeiterschulungen und Integration in die Unternehmensprozesse.
Internes Audit und Zertifizierung
Internes Audit, Behebung von Nichtkonformitäten und Begleitung beim Zertifizierungsaudit durch eine akkreditierte Zertifizierungsstelle.
Warum Jaroslav Surman?
Zertifikate ohne Praxis reichen nicht. Wir bringen echte Erfahrung mit.
ISO 42001 Lead Implementer
PECB-Zertifizierung 2025. Dazu ISO/IEC 27001 Lead Implementer (2026) für die Verbindung zur Informationssicherheit.
Praxis statt Theorie
KI-Governance führen wir in der Praxis ein: von Richtlinien und Rollen über die Dokumentation bis zum internen Audit.
Verbindung von Recht und Technik
Wir kombinieren das technische AIMS mit juristischer Dokumentation (AI Act, DSGVO).
KMU-Fokus
Wir passen die Norm an die Größe Ihres Unternehmens an – ohne unnötige Bürokratie.
Starten Sie mit der Gap-Analyse
Erfahren Sie, wie weit Sie von der Zertifizierung entfernt sind. Unverbindliches Erstgespräch.