Geltungsbereich und Kontext
Die Grenzen des AIMS, interessierte Parteien, die KI-Nutzung und das bestehende Managementumfeld festlegen.
- AIMS-Geltungsbereich
- KI-Inventar
- Kontext und interessierte Parteien
ISO/IEC 42001 / KI-Managementsystem
Governance für die KI aufbauen, die Sie tatsächlich einsetzen.
Ein KI-Managementsystem aufbauen: von Geltungsbereich und Governance über Kontrollen und Nachweise bis zur internen Überprüfung und Zertifizierungsvorbereitung.
01 /ISO/IEC 42001 / AIMS
Ein KI-Managementsystem, das sich im Betrieb nachweisen lässt.
ISO/IEC 42001 legt Anforderungen an Aufbau, Einführung, Aufrechterhaltung und Verbesserung eines KI-Managementsystems (AIMS) fest. Diese Seite behandelt Geltungsbereich, Risiko- und Folgenabschätzung, Kontrollen, internes Audit und Managementbewertung.
01AIMS-Geltungsbereich und Kontext02Risiko- und Folgenabschätzung03Kontrollen und Nachweise04Internes Audit und Managementbewertung
02 /DIE LEISTUNG
Das AIMS gestalten und betreiben.
Führung und Risiken
Richtlinien, Verantwortlichkeiten, Risikomethoden und Verfahren zur Folgenabschätzung an den Organisationszielen ausrichten.
- KI-Richtlinie
- Rollen und RACI
- Methodik zur KI-Risikobewertung
Kontrollen und Betrieb
Kontrollen, Lieferantenanforderungen, Kompetenzentwicklung, Überwachung und Vorfallprozesse mit klaren Verantwortlichkeiten einführen.
- Kontrollumfeld
- Lieferantenkontrollen
- KI-Kompetenz
Prüfung und Verbesserung
Nachweise ordnen, den Betrieb prüfen sowie Managementbewertung und internes Audit vorbereiten. Beratung und Zertifizierung bleiben getrennte Aufgaben.
- Nachweisregister
- Unterstützung beim internen Audit
- Unterstützung bei der Managementbewertung
03 /ZUSAMMENARBEITSFORMEN
Ein Arbeitsprogramm passend zur Ausgangslage.
KI- / ISO-42001-Bereitschaftsanalyse
Ein erstes verlässliches Bild der KI-Nutzung, des Reifegrads des Managementsystems und der Prioritäten schaffen.
ISO-42001-Vorbereitungsprogramm
Governance, Kontrollen und Nachweise für eine spätere unabhängige externe Bewertung vorbereiten.
Einführung eines ISO-42001-Managementsystems
Ein KI-Managementsystem aufbauen und seine Governance-Prozesse in Betrieb nehmen.
Laufende KI-Governance-Unterstützung
Das AIMS bei Änderungen der KI-Nutzung, der Lieferanten und der Verpflichtungen pflegen und verbessern.
04 /PRÜFBARE ERGEBNISSE
Ergebnisse entlang des vereinbarten Geltungsbereichs.
Internes Audit und Managementbewertung prüfen Nachweise aus dem laufenden System. Eine formale Zertifizierung erfolgt unabhängig und belegt nicht automatisch die Konformität mit dem EU AI Act.
- 01KI-Inventar
- 02KI-Governance-Modell und RACI
- 03KI-Richtlinie
- 04Methoden zur Risiko- und Folgenabschätzung
- 05Kontrollmatrix und Lieferantenkontrollen
- 06Plan zur KI-Kompetenz
- 07Überwachungs- und Vorfallprozess
- 08Nachweisregister und Probeauditbericht
NÄCHSTER SCHRITT
Den passenden ersten Auftrag festlegen.
Das erste Gespräch klärt Ziel, Umfang und erwartete Ergebnisse.
Die Aufgabe besprechen