ISO/IEC 42001 Assess

Überblick

ISO/IEC 42001 ist der internationale Management-System-Standard für AI, analog zu ISO 27001 für Informationssicherheit (ISO/IEC 42001:2023).

Assess für Organisationen mit zertifizierbaren AI Management Systems. Er rahmt Prozesse; er ersetzt keine technischen Controls oder OWASP-Tests.

Adoptionssignale

• AWS meldete am 25. November 2024 eine akkreditierte ISO/IEC-42001-Zertifizierung für Amazon Bedrock, Amazon Q Business, Amazon Textract und Amazon Transcribe, ausgestellt von der ANAB-akkreditierten Stelle Schellman, und bezeichnet sich als ersten großen Cloud-Anbieter mit diesem Schritt (AWS ML Blog).
• Anthropic erhielt am 13. Januar 2025 die akkreditierte Zertifizierung seines AI-Managementsystems, ebenfalls durch Schellman (Anthropic).
• Microsoft 365 Copilot, erstmals im März 2025 zertifiziert, wurde 2026 ohne Nichtkonformitäten rezertifiziert; der Geltungsbereich wuchs mit Copilot Studio von zwei auf drei AI-Systeme (Help Net Security).
• CEN-CENELEC JTC 21 hat prEN 18286, den Entwurf einer Qualitätsmanagement-Norm für Zwecke des EU AI Act, vom 30. Oktober bis 27. Dezember 2025 zur öffentlichen Umfrage gestellt. Ein Anhang mappt den Entwurf auf ISO/IEC 42001; er soll ein bestehendes AI-Managementsystem ergänzen, nicht ersetzen (CMS, Cloud Security Alliance).

Risiken

• Keine Konformitätsvermutung nach EU AI Act. Diese entsteht nur durch harmonisierte Normen, die im Amtsblatt veröffentlicht sind; prEN 18286 war Ende 2025 noch ein Entwurf, die Fertigstellung wurde für Ende 2026 erwartet (CMS, Cloud Security Alliance). Ein 42001-Zertifikat allein genügt gegenüber einer notifizierten Stelle oder Marktüberwachungsbehörde nicht.
• Geltungsbereich enger als das Logo. AWS hat vier benannte Services zertifiziert, Microsoft drei benannte AI-Systeme (AWS ML Blog, Help Net Security). Bei der Lieferantenprüfung zählt der Scope-Text, nicht das Zertifikat allein.
• Papier-Compliance. Der Standard verlangt Risiko- und Folgenabschätzung sowie Controls, legt aber nicht fest, wie viel adversariales Testen oder Evaluation ausreicht. Ohne CI-Evals und Red Teaming prüft ein Audit vor allem, ob Dokumente existieren.
• Uneinheitliche Auditoren-Reife. AI-spezifische Anforderungen an Zertifizierungsstellen kamen erst im Juli 2025 mit ISO/IEC 42006 (ISO/IEC 42006:2025); ältere Zertifikate, darunter die von AWS und Anthropic, wurden ohne sie auditiert. Zu prüfen ist, ob der Auditor für 42001 akkreditiert ist und nicht nur für 27001.

Empfehlung

ISO/IEC 42001 ist als allgemeine Empfehlung als Assess eingestuft. Wer AI-gestützte Produkte an Enterprise- oder Public-Sector-Kunden verkauft, die den Standard bereits in Fragebögen abfragen, sollte schneller vorgehen. Sinnvoller Einstieg ist eine Gap-Analyse gegen das bestehende ISO-27001-ISMS: AI-Policy, Inventar der AI-Systeme, AI-Risiko- und Folgenabschätzung, Lieferanten-Controls und Monitoring sind die wesentlichen Ergänzungen. Der Zertifizierungsumfang sollte anfangs echte Produkte abdecken, nicht gleich das ganze Unternehmen.

EU-Anbieter von Hochrisiko-Systemen planen am besten ein einziges Managementsystem, das später die prEN-18286-Controls aufnehmen kann, statt zwei Programme parallel zu betreiben. Der Digital Omnibus hat die Hochrisiko-Pflichten nach Anhang III auf den 2. Dezember 2027 verschoben (Hunton); damit bleibt Zeit, die finale harmonisierte Norm abzuwarten. Das Managementsystem sollte mit technischer Evidenz verbunden werden (Evaluation-Pipelines, Red-Team-Berichte, OWASP LLM Top 10 als Testbasis), damit Audits funktionierende Controls prüfen und nicht nur Dokumente.

Quellen

• ISO/IEC 42001:2023
• AWS: ISO/IEC 42001 accredited certification
• Anthropic: ISO 42001 certification
• Help Net Security: Microsoft 365 Copilot ISO 42001 recertification
• CMS: prEN 18286 public enquiry
• Cloud Security Alliance: prEN 18286 and ISO 42001
• Hunton: Digital Omnibus on AI enters into force
• ISO/IEC 42006:2025