ISO Basiszertifikat: Ihre Roadmap zur Zertifizierung
Gültig bis 5. September 2026 13:14
1. Unternehmen
Die Eingabe der grundlegenden Unternehmensdaten auf Ihrer Zertifizierungsplattform ist ein zentraler Schritt auf dem Weg zur ISO-Zertifizierung. Dazu gehört eine Analyse des Unternehmensumfelds. Bislang war das komplex und hat wochenlange Arbeit bedeutet. Das gehört der Vergangenheit an! Unser KI-Assistent hat die erforderlichen Grundlagen bereits für Sie angelegt.
|
Unsere KI-Richtlinie | Dokumentation angelegt |
|
Diese Themen (intern und extern) sind für unser KI-Managementsystem relevant | Dokumentation angelegt |
|
Diese Menschen und Gruppen sind von unserem KI-Managementsystem betroffen | Dokumentation angelegt |
|
Anwendbarkeitserklärung zur ISO 42001 | Dokumentation angelegt |
|
Führungsgrundsätze für den Einsatz von KI | Dokumentation angelegt |
|
Der Anwendungsbereich unseres KI-Managementsystems | Dokumentation angelegt |
2. Ziele
Die Eingabe und Bearbeitung Ihrer Ziele ist ein wichtiger Schritt, um Ihre Richtung festzulegen und Ihre Fortschritte zu dokumentieren. Auch das ist ganz einfach, denn die Ziele, die Sie uns im Fragebogen genannt haben, sind bereits angelegt.
|
Unser Ziel: eine hohe Transparenz unserer KI-Anwendungsfälle sicherstellen | Dokumentation angelegt |
|
Unser Ziel: Risiken in unseren KI-Anwendungsfällen verstehen und mindern | Dokumentation angelegt |
|
Unser Ziel: Vertrauen unserer Kunden und Partner in den Einsatz von KI stärken | Dokumentation angelegt |
|
Unser Ziel: Entwicklung von KI-Systemen, die transparent und nachvollziehbar eingesetzt werden können | Dokumentation angelegt |
3. Prozesse
Während Sie den Fragebogen ausgefüllt haben, haben wir bereits Ihre Prozesslandschaft angelegt. Die Prozesse und Abläufe sind den unterschiedlichen Bereichen Ihres Unternehmens zugeordnet. Jetzt gilt es nur noch, den Feinschliff zu machen: Ihre Prozesse weiter auszuarbeiten und individuell an Ihr Unternehmen anzupassen.
|
Unser Einkaufs- und Beschaffungsprozess | Dokumentation angelegt |
|
So gehen wir mit Bedenken beim Einsatz von KI um | Dokumentation angelegt |
|
Unser Vorgehen bei der Bewertung der Auswirkungen des KI-Einsatzes | Dokumentation angelegt |
|
Unser Prozess zur verantwortungsvollen Entwicklung von KI-Systemen | Dokumentation angelegt |
|
Datenmanagementprozess für die Entwicklung von KI-Systemen | Dokumentation angelegt |
4. Dokumente
Arbeitsanweisungen und Richtlinien sind ein zentraler Bestandteil Ihres Managementsystems. Die wichtigsten Dokumente haben wir bereits auf Basis Ihrer Angaben für Sie angelegt. Nun gilt es, diese mit Hilfe unserer KI an Ihre spezifischen Anforderungen anzupassen.
|
Richtlinie für Veränderungen in unserem Managementsystem | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen zur Texterstellung und Dokumentation (E-Mails, Berichte, Angebote, Protokolle) | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen zur Texterstellung und Dokumentation (E-Mails, Berichte, Angebote, Protokolle) | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen zum Aufbau eines KI-Managementsystems | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen in unserem Wissensmanagement | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen für Datenanalysen und Reporting | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen zur Marketing- und Vertriebsunterstützung | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen zur Informationsrecherche | Dokumentation angelegt |
|
KI-Anwendungsfall: Nutzung von KI-Systemen zur Automatisierung von Geschäftsprozessen | Dokumentation angelegt |
|
KI-Anwendungsfall: Entwicklung eigener KI-Modelle und Systeme | Dokumentation angelegt |
|
Stellenbeschreibung KI-Systemmanager (Entwicklung eigener KI-Systeme) | Dokumentation angelegt |
|
Stellenbeschreibung KI-Beauftragte/r | Dokumentation angelegt |
|
Die Rolle von Fachbereichsverantwortlichen in Bezug auf KI | Dokumentation angelegt |
|
Kommunikationspflichten bei negativen Auswirkungen und Vorfällen sowie gegenüber Interessengruppen | Dokumentation angelegt |
|
Dokumentationspflicht: Herkunft von Daten für unsere KI-Systeme | Dokumentation angelegt |
5. Risiken und Chancen
In Ihrem Zertifizierungstool haben wir bereits eine Liste mit Risiken angelegt. Diese basieren auf den Angaben, die Sie im Fragebogen gemacht haben, sowie auf den Informationen zu Ihren Tätigkeiten. Nun können Sie diese Risiken und Chancen weiter bearbeiten und anpassen.
|
Falsche oder fehlerhafte Entscheidungen durch KI | Dokumentation angelegt |
|
Datenschutz- und Informationssicherheitsrisiken | Dokumentation angelegt |
|
Kontrollverlust durch mangelnde Transparenz beim KI-Einsatz | Dokumentation angelegt |
6. Bewertungen
Die ISO-Normen verlangen als Grundlage der Zertifizierung, dass ein erstes Audit und eine erste Managementbewertung durchgeführt werden. Beide Dokumente haben wir bereits für Sie vorbereitet und angelegt, sodass Sie jetzt bereits optimal auf die Zertifizierung vorbereitet sind.
Bewertungen / Internes Audit
Im Rahmen der Einführung unseres KI-Managementsystems haben wir ein Systemaudit durchgeführt, um die Konformität mit den Anforderungen der ISO 42001 zu überprüfen. Dabei haben wir die einzelnen Anforderungen der Norm systematisch durchgearbeitet und mit der Umsetzung in unserem Unternehmen abgeglichen. Das Vorgehen stützt sich dabei auf die nachfolgend aufgeführten Methoden.
- Dokumentation überprüft: Wir haben geprüft, ob die erforderliche Dokumentation des KI-Managementsystems vollständig ist und die relevanten KI-Anwendungsfälle, Risiken, Ziele und Maßnahmen angemessen erfasst wurden.
- Umfassende Analyse: Wir haben eine umfassende Bewertung der dokumentierten Regelungen, Prozesse und Maßnahmen für den verantwortungsvollen Einsatz von KI sowie deren praktische Umsetzung vorgenommen.
- Befragungen durchgeführt: Wir haben relevante Personen befragt, um Erkenntnisse über die tatsächliche Nutzung von KI-Systemen, das Risikobewusstsein sowie die Wirksamkeit der festgelegten Vorgaben zu gewinnen.
- Erfolgskontrolle: Wir haben überprüft, ob die definierten Maßnahmen zur Steuerung und Überwachung von KI-Anwendungen wirksam umgesetzt wurden und die angestrebten Ziele erreicht werden.
Das Ergebnis dieser umfassenden Überprüfung ist in diesem Auditbericht festgehalten, der sowohl die Stärken als auch die Verbesserungspotenziale unseres KI-Managementsystems dokumentiert.
|
Kapitel 4.1: Interne und externe Themen mit Einfluss auf das KI-Managementsystem sind ermittelt | Dokumentation angelegt |
|
Kapitel 4.2: Relevante interessierte Parteien und deren Anforderungen sind identifiziert und berücksichtigt | Dokumentation angelegt |
|
Kapitel 4.3: Der Anwendungsbereich des KI-Managementsystems ist festgelegt und dokumentiert | Dokumentation angelegt |
|
Kapitel 4.4: Das KI-Managementsystem ist eingerichtet und dokumentiert | Dokumentation angelegt |
|
Kapitel 5.1: Führung und Verpflichtung für das KI-Managementsystem sind sichergestellt | Dokumentation angelegt |
|
Kapitel 5.2: Die Grundsätze für den verantwortungsvollen Einsatz von KI sind festgelegt | Dokumentation angelegt |
|
Kapitel 5.3: Rollen, Verantwortlichkeiten und Befugnisse für KI sind festgelegt | Dokumentation angelegt |
|
Kapitel 6.1: Risiken und Chancen im Zusammenhang mit KI sind ermittelt und bewertet | Dokumentation angelegt |
|
Kapitel 6.2: KI-Ziele sind festgelegt und Maßnahmen zu deren Erreichung sind geplant | Dokumentation angelegt |
|
Kapitel 6.3: Änderungen am KI-Managementsystem werden geplant und gesteuert | Dokumentation angelegt |
|
Kapitel 7.1: Erforderliche Ressourcen für das KI-Managementsystem sind bereitgestellt | Dokumentation angelegt |
|
Kapitel 7.2: Erforderliche Kompetenzen für den Einsatz von KI sind sichergestellt | Dokumentation angelegt |
|
Kapitel 7.3: Bewusstsein für die Anforderungen des KI-Managementsystems ist sichergestellt | Dokumentation angelegt |
|
Kapitel 7.4: Interne und externe Kommunikation zum KI-Managementsystem ist festgelegt | Dokumentation angelegt |
|
Kapitel 7.5: Erforderliche dokumentierte Informationen zum KI-Managementsystem sind vorhanden und gelenkt | Dokumentation angelegt |
|
Kapitel 8.1: Prozesse für den Betrieb und die Steuerung von KI-Anwendungen sind festgelegt und umgesetzt | Dokumentation angelegt |
|
Kapitel 8.2: KI-Risikobewertungen werden regelmäßig durchgeführt | Dokumentation angelegt |
|
Kapitel 8.3: Maßnahmen zur Behandlung von KI-Risiken werden umgesetzt und überwacht | Dokumentation angelegt |
|
Kapitel 8.4: Bewertungen der Auswirkungen von KI-Systemen werden durchgeführt und dokumentiert | Dokumentation angelegt |
|
Kapitel 9.1: Überwachung, Messung, Analyse und Bewertung sind festgelegt | Dokumentation angelegt |
|
Kapitel 9.2: Interne Audits werden geplant und durchgeführt | Dokumentation angelegt |
|
Kapitel 9.3: Das KI-Managementsystem wird regelmäßig durch die Leitung bewertet | Dokumentation angelegt |
|
Kapitel 10.1: Das KI-Managementsystem wird kontinuierlich verbessert | Dokumentation angelegt |
|
Kapitel 10.2: Abweichungen werden analysiert und Korrekturmaßnahmen umgesetzt | Dokumentation angelegt |
|
Anhang A.2: Grundsätze für den verantwortungsvollen Einsatz von KI sind festgelegt | Dokumentation angelegt |
|
Anhang A.3: Rollen, Verantwortlichkeiten und Befugnisse für KI sind festgelegt | Dokumentation angelegt |
|
Anhang A.4: Ressourcen für den verantwortungsvollen Einsatz von KI sind bereitgestellt | Dokumentation angelegt |
|
Anhang A.5: Auswirkungen von KI-Anwendungen werden systematisch bewertet | Dokumentation angelegt |
|
Anhang A.6: KI-Anwendungen werden über ihren gesamten Lebenszyklus gesteuert und überwacht | Dokumentation angelegt |
|
Anhang A.7: Qualität, Herkunft und Nutzung von KI-Daten werden sichergestellt | Dokumentation angelegt |
|
Anhang A.8: Informationen über den Einsatz von KI werden transparent bereitgestellt | Dokumentation angelegt |
|
Anhang A.9: KI-Anwendungen werden verantwortungsvoll genutzt und überwacht | Dokumentation angelegt |
|
Anhang A.10: Anforderungen an KI-bezogene Lieferanten- und Kundenbeziehungen sind festgelegt | Dokumentation angelegt |
Bewertungen / Managementbericht
Wir haben eine erste Managementbewertung durchgeführt. Dabei sind wir Schritt für Schritt die Anforderungen von Kapitel 9.3 der ISO 42001 durchgegangen und haben die dort aufgeführten Punkte überprüft. Diese erste Managementbewertung zeigt auf, wie unser KI-Managementsystem aktuell implementiert ist und welcher Verbesserungsbedarf erkannt wurde. Die Kategorisierung gibt Aufschluss darüber, wie die Schlussfolgerungen gezogen wurden.
- Umfassende Analyse: Wir haben eine detaillierte Bewertung der Umsetzung unseres KI-Managementsystems vorgenommen, insbesondere hinsichtlich der identifizierten KI-Risiken, der Bewertungen von Auswirkungen, der Erreichung unserer KI-Ziele sowie der Wirksamkeit der festgelegten Maßnahmen.
- Erfolgskontrolle: Wir haben geprüft, ob die eingeleiteten Maßnahmen zur Verbesserung des verantwortungsvollen Einsatzes von KI wirksam umgesetzt wurden und die angestrebten Ergebnisse erreicht haben.
Die Ergebnisse dieser Managementbewertung dokumentieren sowohl die Stärken als auch die identifizierten Verbesserungspotenziale unseres KI-Managementsystems. Sie dienen als Grundlage für zukünftige Entscheidungen und Maßnahmen zur kontinuierlichen Verbesserung des sicheren, transparenten und verantwortungsvollen Einsatzes von Künstlicher Intelligenz.
|
1. Status von Maßnahmen aus früheren Managementbewertungen | Dokumentation angelegt |
|
2. Veränderungen von internen und externen Themen des KI-Managementsystems | Dokumentation angelegt |
|
3. Für das KI-Managementsystem relevante Interessengruppen | Dokumentation angelegt |
|
4. Leistungen unseres KI-Managementsystems | Dokumentation angelegt |
|
5. Verbesserung unseres KI-Managementsystems | Dokumentation angelegt |
7. Grundsatzerklärung
Die ISO-Normen fordern, dass Sie sich als selbstständig tätige Person oder als Unternehmensleitung auf die Grundsätze Ihres Managementsystems verpflichten. Dazu gehören auch Ihre Beschäftigten. Wenn Sie möchten, können Sie zusätzlich Netzwerkpartner oder freie Mitarbeitende einladen, sich ebenfalls zu den Grundsätzen zu verpflichten.
Teilen auf X
