DIN EN ISO/IEC 42001:2026-08

Worum geht es in der DIN EN ISO/IEC 42001?

Die DIN EN ISO/IEC 42001 ist die weltweit erste Managementsystemnorm für Künstliche Intelligenz (KI). Sie legt Anforderungen für die Einführung, Umsetzung und kontinuierliche Verbesserung eines KI-Managementsystems (AIMS – Artificial Intelligence Management System) fest und unterstützt Organisationen dabei, KI-Systeme verantwortungsvoll zu entwickeln, bereitzustellen und einzusetzen. Themen wie KI-Governance, KI-Risikomanagement, Transparenz, Datenschutz, Fairness und vertrauenswürdige KI stehen dabei im Mittelpunkt.

Welche Inhalte behandelt die Norm?

Die Norm beschreibt einen systematischen Ansatz für die Steuerung von KI über den gesamten Lebenszyklus hinweg und lässt sich mit bestehenden Managementsystemen kombinieren. Behandelt werden unter anderem:

• KI-Managementsystem (AIMS)
• KI-Governance und KI-Risikomanagement
• KI-System-Folgenabschätzungen
• Datenqualität, Transparenz und Nachvollziehbarkeit
• Rollen, Verantwortlichkeiten und Aufsicht
• Dokumentation, Auditierung und kontinuierliche Verbesserung
• Beziehungen zu Kunden, Lieferanten und weiteren interessierten Parteien

Warum ist die Norm für die Praxis relevant?

Die DIN EN ISO/IEC 42001 bietet einen international anerkannten Rahmen zur Identifikation, Bewertung und Steuerung von KI-Risiken. Sie unterstützt Organisationen dabei, verantwortungsvolle KI-Prozesse zu etablieren, Vertrauen in KI-Systeme aufzubauen und Governance- sowie Compliance-Anforderungen nachvollziehbar umzusetzen.

Welche Neuerungen bringt die Norm?

Als erste Norm ihrer Art führt die DIN EN ISO/IEC 42001 ein eigenständiges KI-Managementsystem ein. Zu den zentralen Neuerungen gehören:

• Anforderungen an KI-Risikobeurteilung und Risikobehandlung
• Vorgaben für KI-System-Folgenabschätzungen
• Steuerungsziele für Transparenz, Datenschutz und Fairness
• Anforderungen an Governance, Dokumentation und Nachvollziehbarkeit
• Berücksichtigung potenzieller Auswirkungen von KI-Systemen auf Organisationen und Gesellschaft

Zielgruppe

• Führungskräfte und Verantwortliche für KI-Governance, KI-Compliance und Risikomanagement
• KI-Entwickler*innen, Data Scientists sowie IT-Verantwortliche
• Datenschutz-, Informationssicherheits- und Compliance-Verantwortliche
• Auditor*innen, Zertifizierungsstellen und Berater*innen
• Organisationen, die KI-Systeme entwickeln, bereitstellen oder nutzen

Fazit

Die DIN EN ISO/IEC 42001 schafft erstmals einen international anerkannten Rahmen für KI-Governance, KI-Risikomanagement und den verantwortungsvollen Einsatz von Künstlicher Intelligenz. Sie unterstützt Organisationen dabei, KI-Systeme strukturiert, nachvollziehbar und vertrauenswürdig zu steuern.

Diese Version ist deutlich näher an dem kompakten Stil, den Sie zuletzt für die anderen Normen bevorzugt haben.