Ent­schei­dend ist nicht, ob ein Unter­neh­men KI ent­wi­ckelt. Ent­schei­dend ist, wie KI im Geschäfts­pro­zess ein­ge­setzt wird.

Wer gilt als Betreiber nach dem EU AI Act?

Nach Arti­kel 3 des EU AI Act können Unter­neh­men bereits dann als Betrei­ber gel­ten, wenn sie ein KI-Sys­tem in eige­ner Ver­ant­wor­tung nut­zen. Das betrifft bei­spiels­wei­se Indus­trie, Han­del, Dienst­leis­tun­gen, IT und Health­ca­re.

Ein risikobasierter Ansatz

Der EU AI Act folgt einem risi­ko­ba­sier­ten Ansatz. Ein Tool zur sprach­li­chen Über­ar­bei­tung inter­ner Tex­te ist anders zu bewer­ten als ein Sys­tem, das:

• Bewer­bun­gen fil­tert oder Beschäf­tig­te bewer­tet
• Kre­dit- oder Ver­si­che­rungs­ent­schei­dun­gen beein­flusst
• direkt mit Kun­den kom­mu­ni­ziert
• Bild‑, Audio- oder Video­in­hal­te gene­riert

Die Pflicht zur Sicher­stel­lung aus­rei­chen­der AI-Kom­pe­tenz gilt bereits seit dem 2. Febru­ar 2025. Trans­pa­renz­pflich­ten für bestimm­te KI-gene­rier­te Inhal­te gel­ten ab dem 2. August 2026.

Welche Rolle spielt eine Zertifizierung nach ISO/IEC 42001?

ISO/IEC 42001 ist kein Ersatz für die recht­li­che Prü­fung nach dem EU AI Act. Der Stan­dard schafft jedoch ein zer­ti­fi­zier­ba­res Manage­ment­sys­tem, mit dem Unter­neh­men ihren KI-Ein­satz struk­tu­riert steu­ern kön­nen.

Eine Zer­ti­fi­zie­rung unter­stützt Unter­neh­men dabei:

• ein­ge­setz­te KI-Sys­te­me und Use Cases voll­stän­dig zu erfas­sen
• Rol­len, Frei­ga­ben und Ver­ant­wort­lich­kei­ten ver­bind­lich fest­zu­le­gen
• Risi­ken und Aus­wir­kun­gen nach­voll­zieh­bar zu bewer­ten
• Richt­li­ni­en, Kon­trol­len und Schu­lun­gen ein­heit­lich umzu­set­zen
• Ent­schei­dun­gen und Maß­nah­men audit­fä­hig zu doku­men­tie­ren
• Kun­den und Geschäfts­part­nern eine belast­ba­re AI-Gover­nan­ce nach­zu­wei­sen

Der prak­ti­sche Vor­teil liegt in einer gemein­sa­men Struk­tur für IT, Com­pli­ance, Daten­schutz, HR und Fach­ab­tei­lun­gen. Dadurch wer­den unkon­trol­lier­te Tools, unein­heit­li­che Ent­schei­dun­gen und feh­len­de Nach­wei­se frü­her sicht­bar.

Eine ISO/IEC-42001-Zer­ti­fi­zie­rung bestä­tigt nicht auto­ma­tisch die voll­stän­di­ge Ein­hal­tung des EU AI Act. Sie schafft aber die orga­ni­sa­to­ri­sche Grund­la­ge, um Pflich­ten sys­te­ma­tisch zu prü­fen, umzu­set­zen und nach­zu­wei­sen.

Betriebs­werk unter­stützt Unter­neh­men bei der AI-Inven­ta­ri­sie­rung, Use-Case-Bewer­tung, Ent­wick­lung von Richt­li­ni­en sowie beim Auf­bau und bei der Audit­vor­be­rei­tung eines AI-Manage­ment­sys­tems nach ISO/IEC 42001.

Machen Sie Ihren KI-Einsatz transparent und auditfähig

Betriebs­werk beglei­tet Sie beim Auf­bau eines AI-Manage­ment­sys­tems nach ISO/IEC 42001 – bis zur Zer­ti­fi­zie­rung.

🌐 www.betriebswerk.at

📞 +43 1 34 80 455

✉️