Leitfaden

ISO 42001: das KI-Managementsystem für KMU und SaaS-Anbieter

Von Lucas Weber, CyberSec42 · Stand 28.10.2026

ISO/IEC 42001 ist die internationale Norm für ein KI-Managementsystem (AIMS): Sie legt fest, wie eine Organisation die Entwicklung, Bereitstellung und Nutzung von KI-Systemen steuert, Risiken und Auswirkungen bewertet und das nachweisbar laufend verbessert. Die Norm gilt für jede Organisation, die KI-gestützte Produkte oder Dienste anbietet oder nutzt, unabhängig von der Größe, und sie lässt sich durch eine akkreditierte Zertifizierungsstelle zertifizieren. Für KMU und SaaS-Firmen ist sie vor allem dann sinnvoll, wenn Kunden einen belastbaren Nachweis für den verantwortungsvollen Umgang mit KI verlangen oder bereits ein ISMS nach ISO 27001 besteht.

Was ISO/IEC 42001 ist

ISO/IEC 42001:2023 trägt den Titel „Information technology – Artificial intelligence – Management system“. Sie wurde am 18. Dezember 2023 in erster Ausgabe veröffentlicht und im gemeinsamen Normungsgremium ISO/IEC JTC 1/SC 42 (Künstliche Intelligenz) erarbeitet. Die Norm beschreibt Anforderungen und Hinweise, um ein KI-Managementsystem im Kontext einer Organisation aufzubauen, umzusetzen, aufrechtzuerhalten und fortlaufend zu verbessern.

Zwei Punkte aus dem Anwendungsbereich sind für KMU und SaaS-Firmen besonders wichtig:

• Anbieter und Nutzer sind gleichermaßen gemeint. Die Norm richtet sich an Organisationen, die Produkte oder Dienste mit KI-Systemen bereitstellen oder nutzen. Ein SaaS-Anbieter mit eigener KI-Funktion fällt ebenso darunter wie ein Unternehmen, das zugekaufte KI-Dienste in seine Prozesse einbaut.
• Die Größe spielt keine Rolle. Die Norm ist ausdrücklich auf jede Organisation anwendbar, unabhängig von Größe, Art und Ausrichtung. Der Umfang des Managementsystems richtet sich nach Ihrem tatsächlichen KI-Einsatz, nicht nach einer festen Mindestgröße.

Wichtig für die Erwartung an ein Zertifikat: ISO/IEC 42001 bewertet das Managementsystem, also ob Verantwortlichkeiten, Risikobewertung, Maßnahmen und Verbesserung systematisch geregelt sind und gelebt werden. Sie bescheinigt nicht, dass ein bestimmtes KI-Modell fehlerfrei, fair oder sicher ist.

Aufbau der Norm und Anhang A

Wie andere ISO-Managementsystem-Normen besteht ISO/IEC 42001 aus einleitenden Kapiteln (Anwendungsbereich, Verweise, Begriffe) und den Anforderungskapiteln 4 bis 10. Wer zertifiziert werden will, muss die Anforderungen dieser Kapitel erfüllen.

Die Anforderungskapitel 4 bis 10

Die Kapitelstruktur ist bei ISO-Managementsystem-Normen vereinheitlicht. Das KI-Spezifische steckt vor allem in Planung und Betrieb.

Drei Elemente unterscheiden ein KI-Managementsystem deutlich von anderen Managementsystemen:

• KI-Risikobewertung und Risikobehandlung. Risiken, die aus Entwicklung, Bereitstellung oder Nutzung von KI entstehen, werden systematisch bewertet und mit Maßnahmen behandelt.
• Folgenabschätzung für KI-Systeme. Die Norm verlangt zusätzlich eine Abschätzung der möglichen Auswirkungen eines KI-Systems auf Einzelpersonen, Gruppen und die Gesellschaft. Das geht über die Risikosicht der eigenen Organisation hinaus.
• Erklärung zur Anwendbarkeit. Aus dem Maßnahmenkatalog in Anhang A wählen Sie die Maßnahmen aus, die Ihre Risiken erfordern, und begründen Ein- und Ausschlüsse schriftlich. Wer ISO 27001 kennt, kennt das Prinzip als Statement of Applicability.

Anhang A: 38 Maßnahmen in neun Themenbereichen

Anhang A enthält 38 Referenzmaßnahmen, gegliedert in neun Themenbereiche mit den Nummern A.2 bis A.10. Er ist kein starrer Pflichtkatalog, sondern die Grundlage für Ihre Auswahl. Anhang B gibt Umsetzungshinweise zu diesen Maßnahmen, Anhang C nennt mögliche KI-bezogene Ziele und Risikoquellen, Anhang D beschreibt die Anwendung in verschiedenen Bereichen und Branchen.

Die Spalte „Worum es praktisch geht“ ist unsere Zusammenfassung. Den genauen Wortlaut jeder Maßnahme enthält nur der lizenzierte Normtext.

Für wen sich ISO 42001 lohnt

Eine Zertifizierung ist freiwillig. Ob sie sich lohnt, hängt weniger von der Unternehmensgröße ab als davon, welche Rolle KI in Ihrem Geschäft spielt und wer einen Nachweis verlangt.

Ein ehrlicher Prüfstein: Wenn in den nächsten zwölf Monaten kein Kunde, Investor oder Partner einen Nachweis zur KI-Governance verlangt, ist eine Zertifizierung selten das dringendste Projekt. Die Grundlagen aus der Norm aufzubauen, ist trotzdem sinnvoll, weil sie auch für den EU AI Act gebraucht werden.

Verhältnis zu ISO 27001

ISO/IEC 42001 und ISO/IEC 27001 folgen beide der sogenannten Harmonized Structure, früher High Level Structure, die ISO für Managementsystem-Normen festgelegt hat. Sie gibt einheitliche Kapitelnummern, Kapiteltitel, Kerntexte und Grundbegriffe vor. Deshalb passen die beiden Normen in der Managementsystem-Logik nahtlos zusammen.

In der Praxis heißt das: Ein bestehendes ISMS wird erweitert, nicht verdoppelt. Ein gemeinsames Risikoregister, ein gemeinsames internes Audit und eine gemeinsame Managementbewertung können beide Normen abdecken. Fragen Sie Ihre Zertifizierungsstelle, ob sie beide Normen in einem kombinierten Audit prüft. Umgekehrt ersetzt ISO 42001 keine Informationssicherheit: Zugriffsschutz, Schwachstellenmanagement und sichere Entwicklung bleiben Gegenstand von ISO 27001. Wie ein ISMS für SaaS-Firmen pragmatisch aufgebaut wird, zeigt unser Beitrag zu ISO 27001 für SaaS-Startups.

Verhältnis zum EU AI Act

Der EU AI Act, die Verordnung (EU) 2024/1689, ist Gesetz. ISO/IEC 42001 ist eine freiwillige Norm. Die beiden ergänzen sich, sind aber nicht dasselbe.

Was die Norm leistet

Viele Grundlagen, die der AI Act voraussetzt, baut ein KI-Managementsystem ohnehin auf: ein vollständiges Bild der eingesetzten KI-Systeme, klare Verantwortlichkeiten, eine dokumentierte Risikobewertung, Steuerung über den Lebenszyklus und Nachweise, die laufend gepflegt werden. Wer ISO 42001 umsetzt, hat damit eine belastbare Struktur, um die Pflichten aus dem AI Act einzuordnen und abzuarbeiten. Welche Pflichten für Sie konkret gelten, hängt von Ihrer Rolle und der Risikoklasse Ihrer Systeme ab. Einen Überblick gibt unser Beitrag zu AI Act und KI-Governance.

Was die Norm nicht leistet

Nach Artikel 40 des AI Act gilt eine Konformitätsvermutung nur für harmonisierte Normen, deren Fundstelle im Amtsblatt der Europäischen Union veröffentlicht ist, und nur für die Anforderungen, die diese Normen abdecken. Die erste und bislang einzige solche Fundstelle hat die Kommission mit dem Durchführungsbeschluss (EU) 2026/2274 vom 12. Oktober 2026 veröffentlicht, im Amtsblatt erschienen am 14. Oktober 2026. Er listet genau eine Norm: EN 18286:2026, ein Qualitätsmanagementsystem für Regulierungszwecke des AI Act. Sie betrifft das Qualitätsmanagement nach Artikel 17, das Anbieter von Hochrisiko-KI-Systemen einrichten müssen.

ISO/IEC 42001 steht nicht in dieser Liste. Daraus folgt, Stand 28.10.2026:

• Keine automatische Konformitätsvermutung. Ein ISO-42001-Zertifikat begründet für sich keine Vermutung, dass Sie die Anforderungen des AI Act erfüllen.
• Keine Konformitätsbewertung. Ein Managementsystem-Zertifikat ersetzt nicht das Konformitätsbewertungsverfahren, das der AI Act für Hochrisiko-KI-Systeme vorsieht.
• Gute Ausgangslage für EN 18286. Nach Angaben des europäischen Normungsgremiums CEN-CENELEC JTC 21 enthält EN 18286 einen informativen Anhang zum Verhältnis zu ISO/IEC 42001. Wer bereits ein KI-Managementsystem betreibt, kann darauf aufbauen.

Weitere harmonisierte Normen zum AI Act sind in Arbeit. Prüfen Sie deshalb vor jeder Aussage gegenüber Kunden oder Behörden den aktuellen Stand im Amtsblatt. Die rechtliche Einordnung Ihres konkreten Falls gehört zu Ihrer Rechtsberatung.

Einführung Schritt für Schritt

Ein KI-Managementsystem entsteht nicht in einem Dokumentenpaket, sondern im Betrieb. Bewährt hat sich diese Reihenfolge:

1. Geltungsbereich und Rolle festlegen. Welche Produkte, Standorte und Prozesse gehören dazu? Sind Sie Anbieter, Nutzer oder beides? Ein zu weit gezogener Geltungsbereich verlängert das Projekt, ein zu enger macht das Zertifikat für Kunden wertlos.
2. KI-Inventar aufbauen. Alle KI-Systeme erfassen, einschließlich eingebetteter Funktionen in zugekaufter Software, Modell-APIs und KI-Agenten mit Werkzeugzugriff. Was nicht im Inventar steht, kann nicht bewertet werden.
3. Politik und Verantwortlichkeiten. KI-Politik verabschieden, Rollen benennen, einen Meldeweg für Bedenken einrichten. Die Geschäftsführung muss sichtbar dahinterstehen, das prüft das Audit.
4. Risiko- und Folgenabschätzung. Je System Risiken für die Organisation und Auswirkungen auf Betroffene bewerten. Bei KI-Agenten gehören dazu auch technische Risiken wie Prompt Injection, zu weit gefasste Berechtigungen und unkontrollierte Datenabflüsse.
5. Maßnahmen und Erklärung zur Anwendbarkeit. Maßnahmen aus Anhang A auswählen, umsetzen und begründen, warum andere nicht anwendbar sind.
6. Betrieb und Nachweise. Die Maßnahmen im Alltag anwenden und so dokumentieren, dass eine dritte Person sie nachvollziehen kann. Ein Audit prüft Nachweise aus dem Betrieb, keine Absichtserklärungen.
7. Internes Audit und Managementbewertung. Vor dem Zertifizierungsaudit einmal vollständig selbst prüfen, Abweichungen beheben und die Ergebnisse in der Managementbewertung behandeln.

Die Zertifizierung

Wer zertifiziert

Ein ISO-42001-Zertifikat stellt eine Zertifizierungsstelle aus, die dafür von einer nationalen Akkreditierungsstelle akkreditiert ist. In Deutschland ist das die Deutsche Akkreditierungsstelle (DAkkS). Für Stellen, die KI-Managementsysteme auditieren und zertifizieren, gilt seit Juli 2025 zusätzlich ISO/IEC 42006:2025. Sie ergänzt die allgemeinen Anforderungen an Zertifizierungsstellen für Managementsysteme aus ISO/IEC 17021-1 um KI-spezifische Anforderungen, etwa an das Fachwissen der Auditorinnen und Auditoren.

Lassen Sie sich vor der Beauftragung zeigen, dass die Akkreditierung der Stelle ausdrücklich ISO/IEC 42001 umfasst. Ein Zertifikat ohne Akkreditierung für diese Norm hat bei Kunden und in Ausschreibungen deutlich weniger Gewicht.

Beratung und Zertifizierung sind getrennte Rollen. CyberSec42 ist keine Zertifizierungsstelle und stellt keine Zertifikate aus. Wir unterstützen bei der Vorbereitung und liefern technische Prüfnachweise.

Wie das Audit abläuft

Wie lange es dauert

Eine seriöse Pauschalangabe gibt es nicht. Die Dauer hängt vor allem von vier Dingen ab: ob bereits ein Managementsystem nach ISO 27001 oder ISO 9001 läuft, wie viele KI-Systeme im Geltungsbereich liegen, ob es ein vollständiges KI-Inventar gibt und wie schnell Nachweise aus dem Betrieb entstehen. Ein Audit braucht Belege aus einem tatsächlichen Betriebszeitraum, nicht nur fertige Dokumente. Planen Sie deshalb in Monaten, nicht in Wochen, und lassen Sie sich von der Zertifizierungsstelle früh deren Terminvorlauf nennen.

Warum technische Nachweise dazugehören

Viele Maßnahmen aus Anhang A lassen sich mit Richtlinien und Prozessen belegen. Bei einigen reicht das nicht. Verifikation und Validierung im Lebenszyklus, die Überwachung im Betrieb und die Verantwortung gegenüber Kunden setzen voraus, dass Sie wissen, wie sich Ihr KI-System tatsächlich verhält, auch unter Angriff.

Besonders deutlich wird das bei KI-Agenten, die über Schnittstellen wie das Model Context Protocol Werkzeuge aufrufen, Daten lesen oder Aktionen auslösen. Eine Richtlinie kann festlegen, dass ein Agent nur freigegebene Werkzeuge nutzt und keine vertraulichen Daten nach außen gibt. Ob das hält, zeigt erst eine gezielte Prüfung. Typische Fragen dabei:

• Kann eine manipulierte Eingabe aus einer Webseite, einem Dokument oder einer E-Mail den Agenten zu ungewollten Aktionen bringen?
• Sind die Berechtigungen des Agenten auf das Nötige begrenzt, oder kann er mehr, als sein Zweck erfordert?
• Werden Werkzeuge, Server und Modelle von Dritten so eingebunden, dass ein kompromittierter Baustein nicht das Gesamtsystem öffnet?
• Sind Protokollierung und Überwachung so eingerichtet, dass ein Fehlverhalten auffällt?

Mehr dazu in unseren Beiträgen zur Sicherheit von KI-Agenten und auf der Seite zu KI- und MCP-Sicherheit.

Die Checkliste

Wie wir unterstützen

Wir bereiten Sie auf die Zertifizierung vor und liefern die technischen Nachweise, die ein reines Dokumentenprojekt nicht erzeugen kann. Das Zertifikat selbst stellt die akkreditierte Zertifizierungsstelle Ihrer Wahl aus. Den Umfang stimmen wir auf Ihre Systeme ab, das Angebot erstellen wir individuell. Details finden Sie auf der Seite Compliance-Readiness.

Häufige Fragen

Weiterlesen

• AI Act und KI-Governance: was Unternehmen jetzt tun müssen
• ISO 27001 für SaaS-Startups
• Sicherheit von KI-Agenten
• Leistung: Compliance-Readiness
• Leistung: KI- und MCP-Sicherheit

Quellen

• ISO: ISO/IEC 42001:2023, Information technology – Artificial intelligence – Management system
• IEC Webstore: ISO/IEC 42001:2023, Veröffentlichung und Anwendungsbereich
• ISO: ISO/IEC 42006:2025, Anforderungen an Stellen, die KI-Managementsysteme auditieren und zertifizieren
• ISO: ISO/IEC 27001:2022, Informationssicherheits-Managementsysteme
• EUR-Lex: Verordnung (EU) 2024/1689 (KI-Verordnung)
• EUR-Lex: Durchführungsbeschluss (EU) 2026/2274 über harmonisierte Normen für Hochrisiko-KI-Systeme
• Europäische Kommission: Standardisation of the AI Act
• CEN-CENELEC: EN 18286:2026 im Amtsblatt veröffentlicht