Agiliway besteht die Zertifizierung nach ISO 42001:2023

 

Agiliway hat das Zertifizierungsaudit nach ISO/IEC 42001:2023 erfolgreich absolviert. Aufbauend auf unseren bestehenden Zertifizierungen nach ISO 9001 und ISO 27001 erweitert die ISO 42001 unseren Governance-Rahmen um die verantwortungsvolle Entwicklung und Verwaltung von Systemen der künstlichen Intelligenz.

Unsere Neuigkeiten

ISO/IEC 42001:2023 ist die internationale Norm für die Governance und das Management von Systemen der künstlichen Intelligenz (KI). Sie legt fest, wie ein KI-Management System in der Praxis ausgestaltet sein sollte – einschließlich Richtlinien, Kontrollmaßnahmen, Risikoprozessen und Verantwortlichkeitsstrukturen.

Viele Organisationen, die heute KI einsetzen, tun dies noch ohne eine formale Governance-Struktur. Modelle werden integriert, Entscheidungen automatisiert, und die Verantwortlichkeit für Fehler bleibt oft ungeklärt, bis tatsächlich ein Problem auftritt. Die Norm ISO 42001 zielt darauf ab, diese Lücke zu schließen.

Während ISO 9001 das Qualitätsmanagement und ISO 27001 die Informationssicherheit behandelt, adressiert ISO 42001 die spezifischen Herausforderungen, die mit KI einhergehen – etwa algorithmische Verzerrungen (Bias), mangelnde Erklärbarkeit, Datentransparenz, ethische Verantwortung sowie die Einhaltung neuer Regelungen wie des EU AI Act.

ISO 42001:2023 ist die erste zertifizierbare Norm, die von Organisationen verlangt, im Rahmen eines unabhängigen Audits nachzuweisen, dass ihre KI-Systeme einer angemessenen Governance unterliegen.

Im Rahmen des Zertifizierungsprozesses musste Agiliway Verfahren formalisieren, die in vielen Fällen bereits informell existierten, und diese so gestalten, dass sie von einer externen Stelle geprüft und verifiziert werden können. Der größte Arbeitsaufwand fiel in den folgenden Bereichen an:

• Ethische Aspekte

Jedes von uns entwickelte KI-System durchläuft in mehreren Entwicklungsstadien eine Prüfung hinsichtlich ethischer Auswirkungen. Die Erkennung von Verzerrungen (Bias), Fairness-Analysen und Überprüfungen der Erklärbarkeit sind fester Bestandteil des Prozesses, keine nachträglichen Ergänzungen. Kann eine KI-Lösung dem Kunden und dessen Endnutzern nicht verständlich erklärt werden, so gilt dies als Problem, das vor – und nicht erst nach – der Implementierung gelöst werden muss.

• Risikomanagement

Im Bereich Risikomanagement führen wir formelle KI-Risikoregister und Prozesse zur Folgenabschätzung, die für Projekte in den Bereichen maschinelles Lernen, generative KI, Computer Vision und KI-Agenten gleichermaßen gelten. Die Norm verlangt von uns, für jedes einzelne Projekt – und nicht nur selektiv – zu ermitteln, welche Risiken bei einem KI-System bestehen, deren Schweregrad zu bewerten und zu dokumentieren, wie wir mit diesen Risiken umgehen.

• Transparenzdokumentation

Die Transparenzdokumentation ist nun standardisiert. Kunden, die nachvollziehen möchten, wie ein Modell Entscheidungen trifft, mit welchen Daten es trainiert wurde und welche bekannten Einschränkungen bestehen, erhalten Zugang zu diesen Informationen, die während der gesamten Projektdauer aktuell gehalten werden.

Uns ist bewusst, dass Zertifizierungen bisweilen den Eindruck erwecken können, sie dienten eher dem Anbieter als dem Kunden. Daher lohnt es sich, konkret zu benennen, welche praktischen Veränderungen die Norm ISO 42001:2023 für die Unternehmen mit sich bringt, mit denen wir zusammenarbeiten.

Wenn Agiliway eine KI-gestützte Anwendung, ein Modell für maschinelles Lernen oder eine Integration generativer KI entwickelt, geschieht dies auf der Basis eines Managementsystems und von Prozessen, die unabhängig nach einem internationalen Standard verifiziert wurden.

Für Kunden aus regulierten Branchen oder solche, die KI-Dienstleistungen unter Einhaltung interner Governance-Vorgaben beschaffen, hat dies unmittelbare praktische Auswirkungen. Immer häufiger verlangen Beschaffungsprozesse in Großunternehmen und im öffentlichen Sektor einen Nachweis über den Reifegrad von KI-Managementsystemen. Unser ISO 42001:2023-Zertifikat erfüllt diese Anforderung direkt.

Für Kunden, die Produkte entwickeln, welche unter den EU AI Act fallen, bedeutet die Zusammenarbeit mit einem zertifizierten KI-Partner, dass der Entwicklungsprozess bereits in einer Struktur abläuft, die auf die regulatorischen Anforderungen abgestimmt ist. Dies erleichtert die Dokumentation der Compliance.

Agiliway verfügt bereits über die Zertifizierungen ISO 9001:2015 für Qualitätsmanagement und ISO 27001:2023 für Informationssicherheit. Die Norm ISO 42001:2023 ergänzt diese Zertifizierungen, anstatt sie zu ersetzen, da sie einen Bereich abdeckt, der von den anderen Standards nicht erfasst wird.

Zusammen bieten diese drei Zertifizierungen Kunden eine unabhängige Bestätigung in den Bereichen Qualitätsmanagement, Informationssicherheit und KI-Governance. Dies sind genau jene Aspekte, die bei Beschaffungs- und Sorgfaltsprüfung Verfahren (engl. Due Diligence) in Unternehmen zunehmend gemeinsam bewertet werden.

Wenn Sie erfahren möchten, wie Agiliway das Thema KI-Governance bei bestimmten Projekten handhabt, oder wenn Sie Partner für die KI-Entwicklung evaluieren, bei denen Governance-Praktiken eine wichtige Rolle spielen, wenden Sie sich bitte an unser Team.

Das Zertifikat ist auf Anfrage für Beschaffungs- oder Sorgfaltsprüfung Verfahren erhältlich.

Erfahren Sie mehr über unsere Dienstleistungen in den Bereichen KI & maschinelles Lernen sowie über unsere Bewertung der KI-Bereitschaft.

Unsere Neuigkeiten