Die Norm verlangt für jedes KI-System eine KI-Folgenabschätzung und eine Risikobewertung sowie Lebenszykluskontrollen, die die gefundenen Risiken behandeln. Wie, sagt sie nicht. Genau das leistet AIQURIS, KI-Anwendung für KI-Anwendung: die relevanten Risiken, die Kontrollen aus Anhang A, die sie behandeln, jeder Ausschluss begründet, und die Nachweise, die Ihr Auditor prüfen wird.
Richtlinie, Rollen, Verantwortlichkeiten, eine Vorlage für die Erklärung zur Anwendbarkeit. Das decken Berater, Vorlagen und Plattformen alle ab. Das bringt Sie durch die Dokumentenprüfung, nicht durch das Audit Ihrer KI.
Jedes KI-System braucht eine KI-Folgenabschätzung und eine Risikobewertung. Generisch durchgeführt, sagen sie nichts über das System aus. Von Experten durchgeführt, dauern sie Monate pro System.
Anhang A verlangt Lebenszykluskontrollen. Was das für einen KI-Assistenten zur Bewerbervorauswahl bedeutet, im Vergleich zu einem KI-Assistenten für die Programmierung, sagt Ihnen niemand. Die Kontrollen betreffen zudem Daten, Modell, Menschen und Prozesse und müssen mithalten, wenn sich das System ändert. Also setzen Organisationen alles um, oder zu wenig.
Das Audit steht und fällt mit den Bewertungen und Kontrollen. Genau dort setzt AIQURIS an.
Geltungsbereich, KI-Richtlinie, Rollen und Verantwortlichkeiten festlegen.
Sie oder Ihr BeraterKI-Folgenabschätzung und Risikobewertung pro KI-Anwendung, in der Tiefe, die ihr Risiko erfordert. Kontrollen aus Anhang A abgeleitet, jeder Ausschluss begründet.
AIQURISIhre Teams setzen die Kontrollen um. AIQURIS spezifiziert jede einzelne und verfolgt ihren Status und ihre Nachweise.
AIQURIS spezifiziert, Sie setzen umIhr Managementsystem prüft sich selbst, wie die Norm es verlangt.
SieZertifizierungsaudit in zwei Stufen durch eine akkreditierte Zertifizierungsstelle: Prüfung der Dokumentation, dann Prüfung der Umsetzung.
ZertifizierungsstelleAndere liefern Ihnen den Rahmen. AIQURIS füllt ihn mit den Bewertungen und Kontrollen für Ihre KI-Systeme.
„Angemessene Lebenszykluskontrollen umsetzen.“ Das bedeutet es für ein KI-System.
Eine von vielen Ketten, die eine einzige Bewertung liefert.
Wir haben an der Entwicklung von ISO/IEC 42001 mitgewirkt und AIQURIS für den Teil gebaut, den die Norm offenlässt: jedes KI-System zu bewerten und die Kontrollen zu spezifizieren, die es braucht.
AIQURIS ist in der globalen KI-Qualitätspraxis von TÜV SÜD entstanden, einem der weltweit größten Prüf-, Inspektions- und Zertifizierungsunternehmen. Hinter jeder Bewertung stehen sieben Jahre Methodenentwicklung und jahrzehntelange Expertise in Zertifizierung und sicherheitskritischen Anwendungen. Wir wissen, worauf ein Auditor achtet.
Heute ist AIQURIS unabhängig und keine Zertifizierungsstelle. Deshalb können wir Sie ohne Interessenkonflikt vorbereiten. Zertifizierungsstellen dürfen Sie nicht beraten; wir schon.
Das Team und seine Normungsarbeit kennenlernen →Führung, internes Audit und Managementbewertung bleiben bei Ihnen oder Ihrem Berater.
ISO/IEC 42001 verlangt für jedes KI-System eine KI-Folgenabschätzung. IMPACT+ setzt ISO/IEC 42005 in die Praxis um. Beschreiben Sie ein KI-System und sehen Sie, wer betroffen sein könnte, wie stark und wie tief die Bewertung als Nächstes gehen muss.
Bringen Sie Ihren geplanten Zertifizierungsumfang und die KI-Systeme darin mit. In einem Gespräch legen wir die Bewertungen der KI-Anwendungen, die Entscheidungen zu Anhang A und die Nachweise fest, die Ihr Audit braucht.
Keine Kapazität, das intern umzusetzen? AIQURIS übernimmt es für Sie mit Managed AI Governance.
