Was ist ISO/IEC 42001?

ISO/IEC 42001 ist die internationale Norm für ein KI-Managementsystem: die Richtlinien, Rollen, Risikobewertungen und Maßnahmen, mit denen eine Organisation KI verantwortungsvoll entwickelt, bereitstellt oder nutzt. Sie folgt derselben Managementsystem-Struktur wie ISO/IEC 27001, sodass Unternehmen mit ISMS den Kreislauf aus Kontext, Führung, Planung, Betrieb, Bewertung und Verbesserung wiedererkennen. KI-spezifisch ist der Inhalt: die Folgen von KI-Systemen für Menschen und Gesellschaft abschätzen, Daten für Training und Tests steuern, Systeme über ihren Lebenszyklus dokumentieren, menschliche Aufsicht festlegen und KI-Komponenten Dritter behandeln. Sie kann von einer akkreditierten Stelle zertifiziert werden. Sie ist nicht die KI-Verordnung der EU, und ein Zertifikat allein zeigt nicht, dass Sie deren Anforderungen erfüllen, doch viel der geforderten Governance-Arbeit unterstützt sie. Für ein Unternehmen, das KI-Werkzeuge nur nutzt, kann ein vollständiges Managementsystem zu viel sein; eine Übersicht, eine Nutzungsrichtlinie und Schulungen sind ein vernünftiger Anfang. NetSenX bereitet sich auf ISO/IEC 42001 vor; ein Zertifikat wurde nicht erteilt.

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen