Cyberpediavon Brain
DEENFR

ISO 42001, die Norm für KI-Managementsysteme

ISO/IEC 42001 und KI im Unternehmen: Was die Quellen zur EU-Verordnung, zum NIST-Rahmenwerk und zu Orientierungspunkten für Beschäftigte sagen.

In 30 Sekunden

Was es ist
Eine Norm, über die die hier zitierten Quellen nichts sagen, weder zum Inhalt noch zum Gegenstand.
Für Beschäftigte
Die europäische Verordnung schreibt seit dem 2. Februar 2025 Pflichten zur KI-Kompetenz vor1.
Für die Geschäftsleitung
Das verwandte NIST-Rahmenwerk ist freiwillig anzuwenden23, während die europäische Verordnung seit dem 2. August 2026 gilt, mit Ausnahmen1.
Der Reflex
Nutzen Sie ein KI-Werkzeug nur nach den Regeln Ihrer Organisation und fragen Sie nach, was erlaubt ist, bevor Sie Daten eingeben.

Worum es geht

Dieser Beitrag behandelt ISO/IEC 42001, doch die hier zitierten Quellen beschreiben die Norm nicht. Keine von ihnen nennt ihren Inhalt, ihren Zeitplan oder ihr Zertifizierungsverfahren, daher wird dazu hier nichts behauptet.

Der Beitrag stützt sich auf das, was die Quellen über verwandte Texte sagen: die europäische KI-Verordnung, das NIST-Rahmenwerk AI RMF und die britischen Leitlinien zur Sicherheit. Sie zeigen, wozu ein Rahmen für die Steuerung von KI dient und was er für Beschäftigte und für die Geschäftsleitung ändert.

Direkte Fragen

Ist ISO 42001 verpflichtend?

Die hier zitierten Quellen äußern sich dazu nicht. Sie beschreiben zwei verschiedene Texte. Die europäische KI-Verordnung ist ein rechtlicher Rahmen1. Das NIST AI RMF ist dagegen für die freiwillige Anwendung gedacht23. Zu ISO 42001 trifft der Beitrag keine Aussage: Dafür muss der Text der Norm herangezogen werden.

Wie verhält sich die Norm zur europäischen KI-Verordnung?

Die Verordnung (EU) 2024/1689 legt risikobasierte Regeln für Entwickler und berufliche Nutzer von KI fest1. Die Seite der Kommission gibt an, dass harmonisierte Normen die Anwendung der Regeln erleichtern sollen, und meldet die Veröffentlichung der ersten harmonisierten Norm zur Unterstützung der Verordnung im Amtsblatt am 19. Oktober 20261. Um welche Norm es sich handelt, sagt sie nicht.

Wie verhält sich die Norm zum NIST AI RMF?

Das NIST AI RMF ist ein US-amerikanisches Rahmenwerk, das am 26. Januar 2023 veröffentlicht wurde. Es hilft Organisationen, die KI-Systeme konzipieren, entwickeln, einsetzen oder nutzen, Risiken zu steuern3. Es ist freiwillig und branchenunabhängig3. Das zugehörige Playbook ist um vier Funktionen gegliedert: Govern, Map, Measure und Manage4. Die Seite des NIST gibt an, dass die Version 1.0 überarbeitet wird2.

Ist eine Zertifizierung nötig?

Keine der hier zitierten Quellen spricht von Zertifizierung. Der Blickwinkel dieses Beitrags (eine freiwillige Zertifizierung, die helfen kann, die Konformität nachzuweisen) muss daher am Text der Norm geprüft werden.

1Was sich für Beschäftigte ändert1 min

Ein Rahmen für die Steuerung von KI zeigt sich vor allem in Nutzungsregeln. Die hier zitierten Quellen geben Orientierung zu Recht, Transparenz und Daten.

Rechtlich gelten die Pflichten der europäischen Verordnung zur KI-Kompetenz seit dem 2. Februar 20251. Die Seite der Kommission verweist auf eine Sammlung von Beiträgen zur KI-Schulung vom 4. Februar 20251.

Zur Transparenz sieht die Verordnung vor, dass Menschen wissen, dass sie mit einer Maschine sprechen, wenn sie einen Chatbot nutzen. Bestimmte KI-generierte Inhalte müssen gekennzeichnet werden, insbesondere Deepfakes1. Diese Transparenzregeln treten laut der Seite im August 2026 in Kraft1.

Zu den Daten veröffentlicht die CNIL ein Plakat mit dem Titel „IA générative et vie privée“, gemeinsam mit der südkoreanischen Behörde PIPC erstellt. Es erklärt, wie man seine personenbezogenen Daten bei der Nutzung von KI schützt6. Als Datum ist der 27. Mai 2026 angegeben6.

Manche Anwendungen betreffen die Arbeit unmittelbar: Die Liste der Hochrisiko-Anwendungen in der Verordnung nennt KI-Werkzeuge für Beschäftigung und Personalverwaltung, etwa das Sortieren von Lebensläufen bei der Einstellung1. Die Verordnung verbietet außerdem die Emotionserkennung am Arbeitsplatz1.

2Was sich für die Geschäftsleitung ändertGeschäftsleitung1 min

Die Leitlinien des NCSC, veröffentlicht am 27. November 2023, empfehlen, eine Organisation und eine Führung aufzubauen, in denen Sicherheit von Beginn an eine Priorität des Unternehmens ist5. Sie richten sich auch an Manager, Entscheidungsträger und Risikoverantwortliche5. Sie gliedern den Lebenszyklus eines Systems in vier Phasen: Konzeption, Entwicklung, Bereitstellung sowie Betrieb und Wartung5. Die Entwicklung umfasst die Sicherheit der Lieferkette und die Dokumentation5. Die Bereitstellung umfasst das Incident-Management5.

Das NIST stellt klar, dass sein Rahmenwerk und sein Playbook nach Bedarf genutzt werden können: Eine Organisation übernimmt so viele Vorschläge, wie ihre Branche oder ihre Interessen rechtfertigen4. Das Playbook stützt sich auf bewährte Praktiken und Forschungsarbeiten4.

Für Hochrisiko-Systeme listet die Verordnung Pflichten auf: Risikobewertung und Risikominderung, Qualität der Datensätze, Protokollierung, Dokumentation, Information des beruflichen Nutzers, menschliche Aufsicht, Robustheit und Cybersicherheit1. Die beruflichen Nutzer übernehmen die menschliche Aufsicht und die Überwachung, und die Anbieter richten eine Beobachtung nach dem Inverkehrbringen ein1.

3Was der Text sagtAmtlicher Text1 min

Die hier zitierten Quellen enthalten nicht den Text von ISO/IEC 42001. Das sagen die verwandten Texte.

  • Die europäische Verordnung unterscheidet vier Risikostufen: unannehmbar, hoch, Transparenz, minimal oder keines1.
  • Neun Praktiken sind verboten. Die ersten acht sind es seit Februar 2025, die neunte (Systeme, die nicht einvernehmliche sexuelle Inhalte oder Darstellungen sexuellen Kindesmissbrauchs erzeugen) wird es im Dezember 2026 sein1.
  • Das NIST AI RMF soll Überlegungen zur Vertrauenswürdigkeit in Konzeption, Entwicklung, Nutzung und Bewertung von KI-Produkten und -Diensten einbeziehen2.
  • Das NIST hat am 26. Juli 2024 ein Profil zur generativen KI veröffentlicht, NIST-AI-600-12.
4Stand der Umsetzung1 min

Laut der Kommission ist die Verordnung am 1. August 2024 in Kraft getreten und gilt seit dem 2. August 2026, mit Ausnahmen1. Die Governance-Regeln und die Regeln für KI-Modelle mit allgemeinem Verwendungszweck gelten seit dem 2. August 20251. Für Hochrisiko-Systeme in bestimmten Bereichen, darunter Beschäftigung, gilt der 2. Dezember 2027. Für Systeme, die in regulierte Produkte eingebettet sind, gilt der 2. August 20281. Diese Verschiebung geht auf einen Vereinfachungstext zurück, den sogenannten „AI Omnibus“, der am 27. Juli 2026 in Kraft getreten ist1.

In den USA gibt das NIST an, dass das AI RMF 1.0 im Rahmen des KI-Aktionsplans des Weißen Hauses überarbeitet wird2. Am 7. April 2026 hat es außerdem ein Konzeptpapier für ein Profil zu vertrauenswürdiger KI in kritischen Infrastrukturen veröffentlicht2.

Nicht überprüft sind der Inhalt von ISO/IEC 42001, ihre offizielle Verbindung zur europäischen Verordnung und die Voraussetzungen einer Zertifizierung. Dazu muss man die Norm selbst oder eine Quelle lesen, die sie beschreibt.

Merkblatt

Kennung
CP-377
Flügel
6. Governance und GRC
Brain-Kompetenz
Zugelassene Tools (authorized_tools)
Brain-Reflex
air-010
Schema
G3 · Anatomischer Schnitt
Sprachen
de, en, fr
Quellen
6 Quellen geprüft am 3. November 2026
Quellen6 Quellen
  1. Commission européenne, „AI Act“. https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (abgerufen am 3. November 2026)
  2. NIST, „AI Risk Management Framework“. https://www.nist.gov/itl/ai-risk-management-framework (abgerufen am 3. November 2026)
  3. NIST, „Artificial Intelligence Risk Management Framework (AI RMF 1.0)“, 26. Januar 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (abgerufen am 3. November 2026)
  4. NIST, „NIST AI RMF Playbook“, 8. Juli 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (abgerufen am 3. November 2026)
  5. NCSC (Royaume-Uni), „Guidelines for secure AI system development“, 27. November 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (abgerufen am 3. November 2026)
  6. CNIL, „Intelligence artificielle | CNIL“. https://www.cnil.fr/fr/intelligence-artificielle (abgerufen am 3. November 2026)

Diesen Artikel zitieren

Brain, „ISO 42001, die Norm für KI-Managementsysteme“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/

BibTeX 
@misc{brain_cp377_de_2026,
  author = {Brain},
  title = {ISO 42001, die Norm für KI-Managementsysteme},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/},
  note = {CC BY 4.0}
}
Lizenz CC BY 4.0