ISO/IEC 42001:2023 ist die im Dezember 2023 von der International Organization for Standardization und der International Electrotechnical Commission veröffentlichte erste internationale Managementsystemnorm für künstliche Intelligenz. Sie beschreibt Anforderungen an Einrichtung, Betrieb und fortlaufende Verbesserung eines Artificial Intelligence Management System (AIMS) und ist gegen unabhängige Zertifizierungsstellen zertifizierbar.
Zusammenfassung
ISO/IEC 42001 folgt derselben Harmonized Structure (Annex SL) wie die etablierten Managementsystemnormen ISO 9001 (Qualität) und ISO/IEC 27001 (Informationssicherheit). Organisationen mit einem dieser bestehenden Systeme können ein AIMS in ihre vorhandene Struktur einfügen, statt eine eigene Parallelorganisation aufzubauen.
Der normative Kern besteht aus den Klauseln 4 bis 10 (Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung, Verbesserung) sowie Annex A mit konkreten Maßnahmen, aus denen eine Organisation risikobasiert auswählt, welche für sie relevant sind.
Anders als der EU AI Act ist ISO/IEC 42001 freiwillig und rechtlich nicht bindend. Ihre praktische Bedeutung liegt darin, dass sie Organisationen ein extern prüfbares, zertifizierbares Nachweisformat für verantwortliche KI-Governance gibt – etwas, das viele Regulierungen zwar fordern, aber nicht selbst bereitstellen.
Von den älteren Managementsystemnormen unterscheidet sie ein Punkt grundsätzlich: Sie verlangt eine Folgenabschätzung, die über die Organisation hinausblickt.
Die Implementierungsdauer hängt stark vom Ausgangspunkt ab: Organisationen ohne bestehende ISO-Zertifizierung benötigen typischerweise 9 bis 14 Monate. Organisationen mit einem bereits zertifizierten ISMS nach ISO 27001 können den Zeitraum durch die gemeinsame Annex-SL-Struktur auf etwa 4 bis 6 Monate verkürzen.
Begriffsgeschichte
Die Norm entstand im Rahmen des gemeinsamen technischen Komitees ISO/IEC JTC 1/SC 42 für künstliche Intelligenz, das seit 2017 verschiedene KI-Standards erarbeitet. ISO/IEC 42001 war die erste Norm dieses Komitees, die speziell ein Managementsystem statt einer technischen Einzelanforderung definierte.
Sie steht nicht allein. 2025 folgten zwei Ergänzungen: ISO/IEC 42005 (Mai 2025) mit Anleitungen zur Durchführung der Folgenabschätzung und ISO/IEC 42006 (Juli 2025) mit Anforderungen an die Stellen, die nach 42001 zertifizieren dürfen. Erst die zweite macht Zertifikate über Anbieter hinweg vergleichbar – sie ergänzt die allgemeine Akkreditierungsnorm ISO/IEC 17021-1 um KI-spezifische Anforderungen an Auditoren und Prüftiefe.
Zertifizierungsprogramme dazu starteten Anfang 2024. Der dokumentierte schnellste Zertifizierungsfall lag bei rund drei Monaten – begünstigt durch bereits vorhandene Zertifizierungen nach ISO 27001, ISO 9001 und SOC 2 Type 2.
Mit dem Inkrafttreten der ersten Pflichten des EU AI Act ab 2026 gewann die Norm zusätzliche praktische Relevanz: Artikel 17 der Verordnung erlaubt Anbietern von Hochrisiko-KI-Systemen ausdrücklich, bestehende Qualitätsmanagementsysteme in ihr Konformitätsbewertungsverfahren einzubeziehen.
CEN/CENELEC JTC 21 entwickelt parallel harmonisierte europäische Normen für den AI Act; der Normentwurf prEN 18286 ist ausdrücklich mit ISO/IEC 42001 kompatibel, und prEN ISO/IEC 42001 selbst wurde zwischen November 2025 und Februar 2026 zur Übernahme als europäische Norm zirkuliert. Am 18. März 2026 erschien die europäische Übernahme als EN ISO/IEC 42001:2026.
Methodische Grundlagen
Harmonized Structure (Annex SL). Die gemeinsame Grundstruktur aller modernen ISO-Managementsystemnormen sorgt dafür, dass ISO/IEC 42001 ohne architektonischen Bruch neben ISO 27001 oder ISO 9001 betrieben werden kann – Risikomanagement, Dokumentenlenkung, internes Audit und der PDCA-Zyklus (Plan-Do-Check-Act) sind in allen dieser Normen identisch aufgebaut.
Die Folgenabschätzung als eigentliche Neuerung. Wo ISO/IEC 27001 fragt, welche Risiken der Organisation drohen, verlangt ISO/IEC 42001 zusätzlich den Blick nach außen. Die Norm definiert die AI system impact assessment als „formal, documented process by which the impacts on individuals, groups of individuals, or both, and societies are identified, evaluated and addressed” – Auswirkungen also auf Einzelne, auf Gruppen und auf Gesellschaften.
Diese Folgenabschätzung ist keine Empfehlung, sondern steht an zwei Stellen im verpflichtenden Teil: in Abschnitt 6.1.4 als Teil der Planung und in Abschnitt 8.4 als Teil des laufenden Betriebs. Sie ist damit der Punkt, an dem die Norm die Managementsystem-Tradition verlässt – deren Risikobegriff zielt auf das Unternehmen und seine Werte, nicht auf Dritte.
Annex A und Annex B – Maßnahmen und Umsetzung. Annex A führt Referenz-Maßnahmen in neun Themenbereichen (A.2 bis A.10): Leitlinien für KI, interne Organisation, Ressourcen, Folgenabschätzung, Lebenszyklus, Daten, Information Betroffener, Verwendung von KI-Systemen sowie Beziehungen zu Dritten und Kunden. In der Fachliteratur wird ihre Zahl mit 38 angegeben; die Norm selbst nennt keine – die Zahl ist eine Auszählung der Tabelle.
Beide Anhänge sind normativ, nicht bloß erläuternd – ein Punkt, den Sekundärdarstellungen häufig falsch wiedergeben. Annex B, mit 25 Seiten der längste Teil des Dokuments, liefert zu jeder Maßnahme aus A eine Umsetzungsanleitung in spiegelbildlicher Nummerierung. Hinzu kommen die informativen Anhänge C (mögliche organisatorische Ziele und Risikoquellen) und D (Anwendung über Branchen hinweg).
Statement of Applicability. Anders als die Klauseln 4 bis 10 ist Annex A eine Auswahlliste. Welche Maßnahmen greifen, entscheidet die Organisation risikobasiert – muss die Entscheidung aber dokumentieren und begründen. Die Norm nennt dieses Dokument statement of applicability und lässt ausdrücklich beides zu: weniger Maßnahmen als in Annex A aufgeführt, aber auch zusätzliche eigene.
Rollen statt Rechtsbegriffe. Die Norm verlangt, dass eine Organisation ihre Rolle gegenüber den eingesetzten KI-Systemen bestimmt, und schlägt dafür sechs Kategorien vor: AI providers, AI producers, AI customers, AI partners, AI subjects sowie zuständige Behörden.
Diese Liste steht allerdings in einer Anmerkung zu Abschnitt 4.1, ist also nicht verpflichtend; die ausführliche Beschreibung liegt in ISO/IEC 22989, der einzigen normativen Referenz der Norm.
Für die Praxis ist die Abgrenzung zur KI-Verordnung heikel, weil die Begriffe ähnlich klingen und Verschiedenes meinen. Anbieter nach Artikel 3 Nummer 3 KI-VO ist, wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen in Verkehr bringt – das entspricht eher dem ISO-AI producer als dem ISO-AI provider, der eine Plattform oder einen Dienst bereitstellt. Wer die Rollenmodelle gleichsetzt, ordnet sich der falschen Pflichtenkette zu.
Zertifizierung durch Dritte. Wie bei ISO 27001 überprüft eine unabhängige, akkreditierte Zertifizierungsstelle die Umsetzung und stellt bei erfolgreicher Prüfung ein Zertifikat mit befristeter Gültigkeit aus, das regelmäßige Überwachungsaudits voraussetzt.
Kompatibilität statt Konkurrenz zu anderen Rahmenwerken. Die Norm ist bewusst so konstruiert, dass sie sich mit dem freiwilligen AI Risk Management Framework des US-amerikanischen NIST und mit kommenden EU-harmonisierten Normen für den AI Act ergänzt, statt einen eigenständigen, konkurrierenden Rahmen zu bilden.
Anwendungsfelder
Nachweisführung gegenüber Aufsichtsbehörden und Kunden. Ein ISO/IEC-42001-Zertifikat dient Organisationen als extern geprüfter Nachweis systematischer KI-Governance – gegenüber Regulierungsbehörden ebenso wie gegenüber Geschäftspartnern, die eine Sorgfaltspflicht bei der Auswahl ihrer KI-Zulieferer haben.
Integration in bestehende Compliance-Strukturen. Unternehmen mit etablierten Managementsystemen für Informationssicherheit oder Qualität nutzen die gemeinsame Annex-SL-Struktur, um ein AIMS mit vergleichsweise geringem Zusatzaufwand einzuführen.
Vorbereitung auf regulatorische Pflichten. Da ISO/IEC 42001 kompatibel mit den entstehenden EU-harmonisierten Normen für den AI Act konstruiert ist, nutzen Organisationen die freiwillige Zertifizierung, um sich frühzeitig auf verpflichtende Anforderungen vorzubereiten, bevor diese vollständig in Kraft treten.
Kontroversen und Kritik
Freiwilligkeit als Grenze der Wirksamkeit. Weil ISO/IEC 42001 keine rechtliche Verpflichtung ist, hängt ihre Verbreitung von wirtschaftlichen Anreizen ab – Kritiker weisen darauf hin, dass Organisationen ohne regulatorischen oder vertraglichen Druck die Zertifizierung schlicht auslassen können.
Prozess- statt Ergebnisorientierung. Wie andere Managementsystemnormen prüft ISO/IEC 42001 in erster Linie, ob ein systematischer Prozess existiert, nicht zwingend, ob die damit erzielten KI-Ergebnisse tatsächlich fair, sicher oder diskriminierungsfrei sind – ein Einwand, der bereits gegen ältere Managementsystemnormen wie ISO 9001 erhoben wurde.
Bei der Folgenabschätzung greift er allerdings nur halb. Sie verlangt ausdrücklich, gesellschaftliche Auswirkungen zu ermitteln und zu behandeln, nicht bloß ein Verfahren dafür vorzuhalten. Was die Norm offenlässt, ist der Maßstab: Sie schreibt nicht vor, welches Ergebnis als hinnehmbar gilt. Ein Audit prüft, ob die Organisation ihre eigenen Kriterien konsequent anwendet – nicht, ob diese Kriterien streng genug sind.
Aufwand für kleinere Organisationen. Die Implementierungsdauer von mehreren Monaten bis über einem Jahr sowie die Kosten für Beratung und Zertifizierung stellen für kleinere Unternehmen und Start-ups eine erhebliche Hürde dar, verglichen mit größeren Organisationen, die bereits über Compliance-Infrastruktur verfügen.
Stand 2025/2026
ISO/IEC 42001 gilt Stand 2025/2026 als der etablierte freiwillige Referenzrahmen für KI-Governance. Wie viele Organisationen tatsächlich zertifiziert sind, lässt sich allerdings nicht belastbar sagen.
Der ISO Survey, der solche Zahlen jährlich auswies, wird seit 2025 nicht mehr von ISO selbst veröffentlicht, sondern aus der Datenbank IAF CertSearch erzeugt und ist nur nach Anmeldung zugänglich. Die im Umlauf befindlichen Zahlen sind Hochrechnungen aus Pressemitteilungen, keine Erhebungen.
Ein verbreitetes Missverständnis betrifft das Verhältnis zur europäischen Regulierung. Die europäische Übernahme als EN ISO/IEC 42001:2026 macht die Norm nicht zur harmonisierten Norm im Sinne der KI-Verordnung – eine Zertifizierung begründet also keine Konformitätsvermutung.
Diese Rolle übernimmt EN 18286, die erste eigens für die KI-VO entwickelte europäische Norm, im Juni 2026 von CEN und CENELEC angenommen; die Veröffentlichung der Fundstelle im Amtsblatt steht noch aus. ISO/IEC 42001 bleibt damit, was sie ist: ein Nachweisformat, das die Vorbereitung erleichtert, die Pflicht aber nicht erfüllt.
Verwandte Begriffe
- EU AI Act – die verpflichtende Regulierung, mit der ISO/IEC 42001 über Artikel 17 kompatibel konstruiert ist
- Governance, Risk and Compliance (GRC) – der organisatorische Rahmen, in den ein AIMS eingebettet wird
- International AI Safety Report – ein weiteres, nicht-zertifizierendes Instrument internationaler KI-Governance
Quellenangaben
- CEN-CENELEC, 2026. First Standard Approved under the AI Act. cencenelec.eu, 29. Juli 2026.
- IEC, 2025. New International Standard Sets Rules for Auditing AI Management Systems. iec.ch, 9. Juli 2025.
- International Organization for Standardization / International Electrotechnical Commission, 2023. ISO/IEC 42001:2023 – Information technology. Artificial intelligence. Management system. Erste Ausgabe, Dezember 2023. (Abschnitte 3.24, 3.26, 4.1, 6.1.4, 8.4; Anhänge A bis D.)
- International Organization for Standardization / International Electrotechnical Commission, 2025. ISO/IEC 42005:2025 – Information technology. Artificial intelligence (AI). AI system impact assessment. Mai 2025.
- International Organization for Standardization / International Electrotechnical Commission, 2025. ISO/IEC 42006:2025 – Information technology. Artificial intelligence. Requirements for bodies providing audit and certification of artificial intelligence management systems. Juli 2025.
- International Organization for Standardization, o. J. The ISO Survey. iso.org.