Konformität des Managementsystems durch Zertifizierungsaudit bestätigt
Gültig bis 28. Juli 2028

4. Kontext der Organisation
Erfüllt
Der Arbeit der ExKnow GmbH liegt ein klares Verständnis dafür zugrunde, welche Anforderungen an Qualität, Informationssicherheit und ein verantwortungsvolles KI-Management bestehen, welche gesetzlichen, vertraglichen und sonstigen bindenden Verpflichtungen relevant sind und welche internen und externen Rahmenbedingungen die Tätigkeiten des Unternehmens beeinflussen. Die Anwendungsbereiche sowie die Strukturen des Qualitäts-, Informationssicherheits- und KI-Managementsystems entsprechen den Anforderungen der ISO 9001, ISO 27001 und ISO 42001.
|
Kapitel 4.1: Die ExKnow GmbH berücksichtigt interne und externe Themen für Qualität, Informationssicherheit und KI-Einsatz | Anforderungen erfüllt |
|
Kapitel 4.2: Erfordernisse und Erwartungen interessierter Parteien sind bestimmt | Anforderungen erfüllt |
|
Kapitel 4.3: Die ExKnow GmbH hat den Anwendungsbereich des Qualitäts-, Informationssicherheits- und KI-Managements festgelegt | Anforderungen erfüllt |
|
Kapitel 4.4: Die ExKnow GmbH hat ihr Qualitäts-, Informationssicherheits- und KI-Management entsprechend der Normvorgaben implementiert | Anforderungen erfüllt |

5. Führung
Erfüllt
Die Leitung der ExKnow GmbH setzt sich aktiv für Qualität, Informationssicherheit und einen verantwortungsvollen KI-Einsatz ein. Sie trifft wesentliche Entscheidungen zur Einhaltung relevanter gesetzlicher, vertraglicher und sonstiger bindender Verpflichtungen. Darüber hinaus fördert sie die kontinuierliche Verbesserung der Qualitäts-, Informationssicherheits- und KI-Managementleistung.
|
Kapitel 5.1: Die Anforderungen an Führung und Verpflichtung sind erfüllt | Anforderungen erfüllt |
|
Kapitel 5.2: Die ExKnow GmbH hat eine Qualitäts-, Informationssicherheits- und KI-Politik definiert und kommuniziert | Anforderungen erfüllt |
|
Kapitel 5.3: Rollen und Zuständigkeiten für Qualität, Informationssicherheit und KI-Einsatz sind definiert und werden gelebt | Anforderungen erfüllt |

6. Planung
Erfüllt
Qualitäts-, Informationssicherheits- und KI-Managementziele, Risiken sowie der Umgang mit Änderungen sind klar definiert und dokumentiert. Die ExKnow GmbH plant ihre Geschäftsaktivitäten risikobewusst und vorausschauend. So werden Fehler vermieden, Sicherheitsrisiken reduziert und ein verantwortungsvoller Einsatz von KI sichergestellt. Kunden profitieren von zuverlässigen Prozessen, dem sicheren Umgang mit Informationen und einem kontrollierten Einsatz von KI.
|
Kapitel 6.1: Die ExKnow GmbH steuert Risiken für Qualität, Informationssicherheit und KI-Einsatz | Anforderungen erfüllt |
|
Kapitel 6.2: Die ExKnow GmbH hat Qualitäts-, Informationssicherheits- und KI-Ziele sowie Maßnahmen zu deren Erreichung definiert | Anforderungen erfüllt |
|
Kapitel 6.3: Änderungen erfolgen strukturiert | Anforderungen erfüllt |

7. Unterstützung
Erfüllt
Die ExKnow GmbH sorgt dafür, dass qualitäts-, informationssicherheits- und KI-relevante Aufgaben durch gut geschultes Personal, geeignete Arbeitsmittel und klare Kommunikation unterstützt werden. So werden Fehler und Sicherheitsvorfälle vermieden, ein verantwortungsvoller Einsatz von KI gefördert und die Kompetenz der Beschäftigten im Umgang mit Qualitäts-, Informationssicherheits- und KI-Anforderungen sichergestellt.
|
Kapitel 7.1: Die ExKnow GmbH plant Ressourcen für das Qualitäts-, Informationssicherheits- und KI-Management systematisch | Anforderungen erfüllt |
|
Kapitel 7.2: Die ExKnow GmbH gewährleistet, dass die erforderlichen Kompetenzen für Qualität, Informationssicherheit und den KI-Einsatz vorhanden sind | Anforderungen erfüllt |
|
Kapitel 7.3: Die ExKnow GmbH schafft das Bewusstsein für Qualität, Informationssicherheit und KI-Einsatz bei Beschäftigten | Anforderungen erfüllt |
|
Kapitel 7.4: Die ExKnow GmbH verfügt über klare Kommunikationsstrukturen in Bezug auf Qualität, Informationssicherheit und KI-Einsatz | Anforderungen erfüllt |
|
Kapitel 7.5: Die ExKnow GmbH hat die wichtigsten Grundlagen des Qualitäts-, Informationssicherheits- und KI-Managements revisionssicher dokumentiert | Anforderungen erfüllt |

8. Betrieb
Erfüllt
Die ExKnow GmbH setzt die Anforderungen des Qualitäts-, Umwelt- und Informationssicherheitsmanagements konsequent um. Beschäftigte erhalten klare Anweisungen für qualitätsbewusstes, umweltgerechtes und sicheres Arbeiten. Prozesse sind stabil, gesetzliche und vertragliche Anforderungen werden eingehalten. Informationssicherheitsrisiken werden regelmäßig bewertet und durch gezielte Maßnahmen reduziert, während für umweltrelevante Notfälle eine wirksame Reaktion sichergestellt ist.
|
Kapitel 8.1: Die ExKnow GmbH setzt die Planung ihres Qualitäts-, Informationssicherheits- und KI-Managements systematisch um | Anforderungen erfüllt |
|
Kapitel 8.2: Die ExKnow GmbH erfüllt die Anforderungen an Produkte / Dienstleistungen, Informationssicherheits- und KI-Risikobeurteilung | Anforderungen erfüllt |
|
Kapitel 8.3: Anforderungen an die Entwicklung und die Behandlung von Risiken der Informationssicherheit und des KI-Einsatzes erfüllt | Anforderungen erfüllt |
|
Kapitel 8.4: Die ExKnow GmbH erfüllt die Anforderungen an das Lieferantenmanagement und die KI-System-Folgenabschätzung | Anforderungen erfüllt |

9. Leistungsmessung
Erfüllt
Die ExKnow GmbH bewertet regelmäßig die Qualität ihrer Prozesse und identifiziert potenzielle Risiken für die Informationssicherheit sowie beim Einsatz von KI. Sie überprüft die Einhaltung relevanter Anforderungen in den Bereichen Qualität, Informationssicherheit und KI-Management durch interne Audits und fasst die Ergebnisse in einer strukturierten Managementbewertung zusammen. So wird sichergestellt, dass die festgelegten Ziele erreicht, gesetzliche und vertragliche Vorgaben eingehalten und alle drei Bereiche kontinuierlich verbessert werden.
|
Kapitel 9.1: Ergebnisse werden systematisch überprüft und analysiert | Anforderungen erfüllt |
|
Kapitel 9.2: Die ExKnow GmbH führt regelmäßige interne Kontrollen und Audits durch | Anforderungen erfüllt |
|
Kapitel 9.3: Die ExKnow GmbH führt regelmäßige Managementbewertungen durch | Anforderungen erfüllt |

10. Verbesserung
Erfüllt
Die ExKnow GmbH lebt den Grundsatz der kontinuierlichen Verbesserung in den Bereichen Qualität, Informationssicherheit und KI-Einsatz, indem sie relevante Prozesse regelmäßig überprüft und gezielt weiterentwickelt. Kunden können sich dadurch auf eine konstant hohe Leistungsqualität, einen wirksamen Schutz sensibler Informationen und einen sicheren sowie verantwortungsvollen Einsatz von KI verlassen.
|
Kapitel 10.1: Die ExKnow GmbH stellt stetige Verbesserung und Weiterentwicklung sicher | Anforderungen erfüllt |
|
Kapitel 10.2: Die ExKnow GmbH erfüllt die Anforderungen an die Behandlung von Nichtkonformitäten | Anforderungen erfüllt |

Annex A.2
Erfüllt
Die ExKnow GmbH hat klare Richtlinien für die Entwicklung und Nutzung von KI-Systemen etabliert. Diese sind auf die geschäftlichen Anforderungen abgestimmt, mit anderen Unternehmensrichtlinien verzahnt und werden regelmäßig auf ihre Eignung, Angemessenheit und Wirksamkeit überprüft.

Annex A.3
Erfüllt
Die ExKnow GmbH hat klare Rollen und Verantwortlichkeiten für die Nutzung, das Management und die Entwicklung von KI-Anwendungsfällen und KI-Systemen festgelegt. Zusätzlich wurden Prozesse eingerichtet, über die Bedenken im Zusammenhang mit KI-Anwendungen und Systemen während ihres gesamten Lebenszyklus gemeldet und systematisch behandelt werden können.

Annex A.4
Erfüllt
Die ExKnow GmbH hat die für den Einsatz und das Management von KI erforderlichen Ressourcen systematisch erfasst und dokumentiert. Dazu gehören insbesondere eingesetzte KI-Anwendungen und Werkzeuge, relevante Daten, technische und infrastrukturelle Ressourcen sowie die beteiligten Personen und deren Kompetenzen.

Annex A.5
Erfüllt
Die ExKnow GmbH hat einen Prozess zur Beurteilung und Dokumentation der möglichen Auswirkungen von KI-Anwendungen und -Systemen etabliert. Dabei werden insbesondere potenzielle Auswirkungen auf einzelne Personen, Personengruppen und die Gesellschaft berücksichtigt. Die Bewertungen werden dokumentiert und bei Bedarf über den gesamten Lebenszyklus der jeweiligen KI-Anwendung oder des KI-Systems aktualisiert.

Annex A.6
Erfüllt
Die ExKnow GmbH hat für ihre KI-Anwendungsfälle klare Ziele und Anforderungen definiert und dokumentiert. Der Lebenszyklus von KI-Anwendungsfällen und KI-Anwendungen wird durch festgelegte Prozesse gesteuert. Diese berücksichtigen sowohl den verantwortungsvollen Einsatz externer KI-Systeme als auch – sofern relevant – die Gestaltung, Entwicklung und Weiterentwicklung eigener KI-Systeme.

Annex A.7
Erfüllt
Die ExKnow GmbH prüft und dokumentiert beim Einsatz und, falls zutreffend, bei der Entwicklung von KI-Anwendungen und -Systemen die verwendeten Daten. Dabei werden insbesondere die Erfassung, Auswahl, Qualität, Herkunft und Aufbereitung relevanter Daten über den gesamten Lebenszyklus der jeweiligen KI-Anwendungsfälle und -Systeme betrachtet.

Annex A.8
Erfüllt
Die ExKnow GmbH stellt sicher, dass relevante interessierte Parteien angemessen über KI-Anwendungen und -Systeme informiert werden. Dazu gehören Informationen zur Nutzung und zu möglichen Auswirkungen sowie, falls zutreffend, Möglichkeiten zur Meldung nachteiliger Auswirkungen und Vorfälle. Darüber hinaus legt die ExKnow GmbH fest, welche Informationen über KI-Anwendungen und -Systeme an interessierte Parteien weitergegeben werden.

Annex A.9
Erfüllt
Die ExKnow GmbH stellt sicher, dass KI-Anwendungen und -Systeme verantwortungsvoll und entsprechend ihrer vorgesehenen Verwendung eingesetzt werden. Hierfür sind klare Ziele und Vorgaben für die Nutzung definiert und dokumentiert. Die Nutzung erfolgt im Einklang mit den geltenden Richtlinien und den jeweiligen Anforderungen an die KI-Anwendungen und -Systeme.

Annex A.10
Erfüllt
Die ExKnow GmbH hat Verantwortlichkeiten im Zusammenhang mit KI-Anwendungen und -Systemen gegenüber Kunden, Lieferanten, Partnern und anderen Dritten klar festgelegt. Bei der Auswahl und Nutzung externer Anbieter wird auf einen verantwortungsvollen Umgang mit KI geachtet. Gleichzeitig werden die Anforderungen und Erwartungen der Kunden bei der Nutzung und, falls zutreffend, bei der Entwicklung von KI-Anwendungen und -Systemen berücksichtigt.