Konformität des Managementsystems durch Zertifizierungsaudit bestätigt
Gültig bis 28. Juli 2028

4. Kontext der Organisation
Erfüllt
Der Arbeit der ExKnow GmbH liegt ein klares Verständnis dafür zugrunde, welche Anforderungen an ein verantwortungsvolles KI-Management bestehen, welche gesetzlichen, vertraglichen und sonstigen bindenden Verpflichtungen relevant sind und welche internen und externen Rahmenbedingungen den Einsatz von KI beeinflussen. Der Anwendungsbereich sowie die Struktur des KI-Managementsystems entsprechen den Anforderungen der ISO 42001.
|
Kapitel 4.1: Die ExKnow GmbH berücksichtigt interne und externe Themen des KI-Managements | Anforderungen erfüllt |
|
Kapitel 4.2: Erfordernisse und Erwartungen interessierter Parteien sind bestimmt | Anforderungen erfüllt |
|
Kapitel 4.3: Die ExKnow GmbH hat den Anwendungsbereich des KI-Managementsystems festgelegt | Anforderungen erfüllt |
|
Kapitel 4.4: Die ExKnow GmbH hat ihr KI-Management entsprechend der Normvorgaben implementiert | Anforderungen erfüllt |

5. Führung
Erfüllt
Die Leitung der ExKnow GmbH setzt sich aktiv für ein verantwortungsvolles KI-Management ein. Sie übernimmt die Verantwortung für den sicheren und angemessenen Einsatz von KI und trifft wesentliche Entscheidungen zur Einhaltung relevanter gesetzlicher, vertraglicher und sonstiger bindender Verpflichtungen. Darüber hinaus fördert sie die kontinuierliche Verbesserung des KI-Managementsystems.
|
Kapitel 5.1: Die Anforderungen an Führung und Verpflichtung sind erfüllt | Anforderungen erfüllt |
|
Kapitel 5.2: Die ExKnow GmbH hat eine KI-Politik definiert und kommuniziert | Anforderungen erfüllt |
|
Kapitel 5.3: Rollen und Zuständigkeiten für den KI-Einsatz sind definiert und werden gelebt | Anforderungen erfüllt |

6. Planung
Erfüllt
KI-Managementziele, Risiken sowie der Umgang mit Änderungen sind klar definiert und dokumentiert. Die ExKnow GmbH plant und steuert den Einsatz von KI risikobewusst und vorausschauend. So werden mögliche negative Auswirkungen frühzeitig erkannt, Risiken reduziert und ein sicherer sowie verantwortungsvoller Einsatz von KI unterstützt. Kunden profitieren von klaren Strukturen, kontrollierten KI-Anwendungen und einem systematischen Umgang mit Chancen und Risiken.
|
Kapitel 6.1: Die ExKnow GmbH steuert Risiken und Chancen des KI-Einsatzes | Anforderungen erfüllt |
|
Kapitel 6.2: Die ExKnow GmbH hat Ziele für das KI-Management sowie Maßnahmen zu deren Erreichung definiert | Anforderungen erfüllt |
|
Kapitel 6.3: Änderungen erfolgen strukturiert | Anforderungen erfüllt |

7. Unterstützung
Erfüllt
Die ExKnow GmbH sorgt dafür, dass Aufgaben im KI-Management durch kompetentes Personal, geeignete Ressourcen und klare Kommunikation unterstützt werden. So wird sichergestellt, dass die Beschäftigten über das notwendige Wissen für einen verantwortungsvollen Umgang mit KI verfügen, Risiken frühzeitig erkennen und die festgelegten Anforderungen an den Einsatz und, falls zutreffend, die Entwicklung von KI-Anwendungen und -Systemen zuverlässig umsetzen.
|
Kapitel 7.1: Die ExKnow GmbH plant Ressourcen für das KI-Management systematisch | Anforderungen erfüllt |
|
Kapitel 7.2: Die ExKnow GmbH gewährleistet, dass die erforderlichen Kompetenzen für das KI-Management vorhanden sind | Anforderungen erfüllt |
|
Kapitel 7.3: Die ExKnow GmbH schafft das Bewusstsein für das KI-Management bei Beschäftigten | Anforderungen erfüllt |
|
Kapitel 7.4: Die ExKnow GmbH verfügt über klare Kommunikationsstrukturen in Bezug auf den KI-Einsatz | Anforderungen erfüllt |
|
Kapitel 7.5: Die ExKnow GmbH hat die Grundlagen des KI-Managements revisionssicher dokumentiert | Anforderungen erfüllt |

8. Betrieb
Erfüllt
Die ExKnow GmbH setzt die Anforderungen des KI-Managements konsequent um. KI-Risiken werden regelmäßig sowie bei wesentlichen Änderungen bewertet, dokumentiert und durch geeignete Maßnahmen behandelt. Die Wirksamkeit dieser Maßnahmen wird überprüft und bei neu auftretenden oder veränderten Risiken angepasst. Zusätzlich werden die möglichen Auswirkungen von KI-Anwendungen und -Systemen regelmäßig sowie bei wesentlichen Änderungen beurteilt.
|
Kapitel 8.1: Die ExKnow GmbH setzt die Planung ihres KI-Managements systematisch um | Anforderungen erfüllt |
|
Kapitel 8.2: Die ExKnow GmbH erfüllt die Anforderungen an die KI-Risikobeurteilung | Anforderungen erfüllt |
|
Kapitel 8.3: Anforderungen an die KI-Risikobehandlung erfüllt | Anforderungen erfüllt |
|
Kapitel 8.4: Anforderungen an KI-System-Folgenabschätzung erfüllt | Anforderungen erfüllt |

9. Leistungsmessung
Erfüllt
Die ExKnow GmbH bewertet regelmäßig die Wirksamkeit ihres KI-Managements und identifiziert potenzielle Risiken und Auswirkungen beim Einsatz von KI. Sie überprüft die Einhaltung relevanter Anforderungen durch interne Audits und fasst die Ergebnisse in einer strukturierten Managementbewertung zusammen. So wird sichergestellt, dass die Ziele des KI-Managements erreicht, relevante gesetzliche und vertragliche Vorgaben eingehalten und der verantwortungsvolle Einsatz von KI kontinuierlich verbessert wird.
|
Kapitel 9.1: Ergebnisse werden systematisch überprüft und analysiert | Anforderungen erfüllt |
|
Kapitel 9.2: Die ExKnow GmbH führt regelmäßige interne Kontrollen und Audits durch | Anforderungen erfüllt |
|
Kapitel 9.3: Die ExKnow GmbH führt regelmäßige Managementbewertungen durch | Anforderungen erfüllt |

10. Verbesserung
Erfüllt
Die ExKnow GmbH lebt den Grundsatz der kontinuierlichen Verbesserung im KI-Management, indem sie den Einsatz von KI regelmäßig überprüft und gezielt weiterentwickelt. Risiken, Auswirkungen und Verbesserungspotenziale werden systematisch betrachtet und geeignete Maßnahmen umgesetzt. So wird ein sicherer, verantwortungsvoller und wirksamer Einsatz von KI dauerhaft unterstützt.
|
Kapitel 10.1: Die ExKnow GmbH stellt stetige Verbesserung und Weiterentwicklung sicher | Anforderungen erfüllt |
|
Kapitel 10.2: Die ExKnow GmbH erfüllt die Anforderungen an die Behandlung von Nichtkonformitäten | Anforderungen erfüllt |

Annex A.2
Erfüllt
Die ExKnow GmbH hat klare Richtlinien für die Entwicklung und Nutzung von KI-Systemen etabliert. Diese sind auf die geschäftlichen Anforderungen abgestimmt, mit anderen Unternehmensrichtlinien verzahnt und werden regelmäßig auf ihre Eignung, Angemessenheit und Wirksamkeit überprüft.

Annex A.3
Erfüllt
Die ExKnow GmbH hat klare Rollen und Verantwortlichkeiten für die Nutzung, das Management und die Entwicklung von KI-Anwendungsfällen und KI-Systemen festgelegt. Zusätzlich wurden Prozesse eingerichtet, über die Bedenken im Zusammenhang mit KI-Anwendungen und Systemen während ihres gesamten Lebenszyklus gemeldet und systematisch behandelt werden können.

Annex A.4
Erfüllt
Die ExKnow GmbH hat die für den Einsatz und das Management von KI erforderlichen Ressourcen systematisch erfasst und dokumentiert. Dazu gehören insbesondere eingesetzte KI-Anwendungen und Werkzeuge, relevante Daten, technische und infrastrukturelle Ressourcen sowie die beteiligten Personen und deren Kompetenzen.

Annex A.5
Erfüllt
Die ExKnow GmbH hat einen Prozess zur Beurteilung und Dokumentation der möglichen Auswirkungen von KI-Anwendungen und -Systemen etabliert. Dabei werden insbesondere potenzielle Auswirkungen auf einzelne Personen, Personengruppen und die Gesellschaft berücksichtigt. Die Bewertungen werden dokumentiert und bei Bedarf über den gesamten Lebenszyklus der jeweiligen KI-Anwendung oder des KI-Systems aktualisiert.

Annex A.6
Erfüllt
Die ExKnow GmbH hat für ihre KI-Anwendungsfälle klare Ziele und Anforderungen definiert und dokumentiert. Der Lebenszyklus von KI-Anwendungsfällen und KI-Anwendungen wird durch festgelegte Prozesse gesteuert. Diese berücksichtigen sowohl den verantwortungsvollen Einsatz externer KI-Systeme als auch – sofern relevant – die Gestaltung, Entwicklung und Weiterentwicklung eigener KI-Systeme.

Annex A.7
Erfüllt
Die ExKnow GmbH prüft und dokumentiert beim Einsatz und, falls zutreffend, bei der Entwicklung von KI-Anwendungen und -Systemen die verwendeten Daten. Dabei werden insbesondere die Erfassung, Auswahl, Qualität, Herkunft und Aufbereitung relevanter Daten über den gesamten Lebenszyklus der jeweiligen KI-Anwendungsfälle und -Systeme betrachtet.

Annex A.8
Erfüllt
Die ExKnow GmbH stellt sicher, dass relevante interessierte Parteien angemessen über KI-Anwendungen und -Systeme informiert werden. Dazu gehören Informationen zur Nutzung und zu möglichen Auswirkungen sowie, falls zutreffend, Möglichkeiten zur Meldung nachteiliger Auswirkungen und Vorfälle. Darüber hinaus legt die ExKnow GmbH fest, welche Informationen über KI-Anwendungen und -Systeme an interessierte Parteien weitergegeben werden.

Annex A.9
Erfüllt
Die ExKnow GmbH stellt sicher, dass KI-Anwendungen und -Systeme verantwortungsvoll und entsprechend ihrer vorgesehenen Verwendung eingesetzt werden. Hierfür sind klare Ziele und Vorgaben für die Nutzung definiert und dokumentiert. Die Nutzung erfolgt im Einklang mit den geltenden Richtlinien und den jeweiligen Anforderungen an die KI-Anwendungen und -Systeme.

Annex A.10
Erfüllt
Die ExKnow GmbH hat Verantwortlichkeiten im Zusammenhang mit KI-Anwendungen und -Systemen gegenüber Kunden, Lieferanten, Partnern und anderen Dritten klar festgelegt. Bei der Auswahl und Nutzung externer Anbieter wird auf einen verantwortungsvollen Umgang mit KI geachtet. Gleichzeitig werden die Anforderungen und Erwartungen der Kunden bei der Nutzung und, falls zutreffend, bei der Entwicklung von KI-Anwendungen und -Systemen berücksichtigt.