42001-20 Zusammen mit anderen Managementsystemen

Für: V
Quelle: ISO/IEC 42001:2023(en), Englisch. Anhang D, Überschrift „informative“. Der Satz zur harmonisierten Struktur in der Einleitung.

D.1 sagt, dieses Managementsystem gelte für jede Organisation, die Produkte oder Dienstleistungen mit einem KI-System entwickelt, bereitstellt oder nutzt, und damit potenziell für viele Produkte und Sektoren, die Verpflichtungen, guter Praxis, Erwartungen oder vertraglichen Bindungen gegenüber interessierten Parteien unterliegen. Beispiele für Sektoren: Gesundheit, Verteidigung, Verkehr, Finanzen, Beschäftigung, Energie. Verschiedene Organisationsziele, mögliche Ziele in Anhang C, können für verantwortliche Entwicklung und Nutzung erwogen werden. Dieses Dokument liefert Anforderungen und Anleitung aus einer KI-spezifischen Sicht. Für mehrere der möglichen Ziele gibt es allgemeine oder sektorspezifische Managementsystemnormen, die das Ziel meist technologieneutral betrachten. KI-Systeme bestehen nicht nur aus KI-Komponenten. Verantwortliche Entwicklung und Nutzung verlange, KI-spezifische Überlegungen und das System als Ganzes zu berücksichtigen. Ziele wie Safety, Security, Privatsphäre und Umweltauswirkung sollten ganzheitlich geführt werden, nicht getrennt für KI und die übrigen Komponenten. Integration mit allgemeinen oder sektorspezifischen Managementsystemnormen sei deshalb wesentlich. „Should“ und Beschreibung des informativen Anhangs. Das hebt die Anforderungen der Kapitel 4 bis 10 nicht auf und macht die genannten Sektoren nicht zu Pflichtanwendungsfällen.

D.2 sagt, eine Organisation könne Ziele oder Pflichten haben, die Themen anderer Managementsystemnormen sind, als Beispiel Security, Privatsphäre und Qualität, und nennt ISO/IEC 27001, ISO/IEC 27701 und ISO 9001. Potenziell relevante allgemeine Normen, nicht darauf beschränkt:

ISO/IEC 27001. In den meisten Kontexten sei Security für die Ziele mit dem KI-System wesentlich. Wie eine Organisation Security-Ziele verfolgt, hängt von Kontext und eigenen Politiken ab. Sieht sie die Notwendigkeit, ein KI-Managementsystem zu verwirklichen und Security-Ziele ähnlich gründlich zu behandeln, kann sie ein Informationssicherheits-Managementsystem nach ISO/IEC 27001 verwirklichen. Beide nutzen die übergeordnete Struktur. Maßnahmen in diesem Dokument, die sich ganz oder teilweise auf Informationssicherheit beziehen, siehe B.6.1.2, können mit der Umsetzung von ISO/IEC 27001 zusammengeführt werden. „Can“.

ISO/IEC 27701. In vielen Kontexten verarbeiten KI-Systeme personenbezogene Daten. Die Organisation kann dann anwendbare Pflichten und eigene Politiken und Ziele erfüllen. Privatsphärebezogene Ziele und Maßnahmen, siehe B.2.3 und B.5.4, können mit der Umsetzung von ISO/IEC 27701 zusammengeführt werden. ISO/IEC 27701 liegt nicht vor.

ISO 9001. Für viele Organisationen sei Konformität mit ISO 9001 ein Zeichen von Kundenorientierung und interner Wirksamkeit. Das Vertrauen von Kunden könne steigen, wenn ein KI-Managementsystem gemeinsam mit ISO 9001 verwirklicht wird, sobald KI-Technik beteiligt ist. Das KI-Managementsystem könne die Anforderungen von ISO 9001 ergänzen, als Beispiel Risikomanagement, Softwareentwicklung und Kohärenz der Lieferkette. Die Ausgabe, die im Arbeitsordner liegt, ist ISO 9001:2026. Anhang D nennt ISO 9001 ohne Jahr. Dieser Artikel liest die Ausgabe 2026 nicht in Anhang D hinein und erzählt ISO 9001 nicht nach.

Neben den allgemeinen Normen könne ein KI-Managementsystem mit einem sektorspezifischen System genutzt werden. Beispiele: ISO 22000 für ein KI-System in Erzeugung, Zubereitung und Logistik von Lebensmitteln; ISO 13485, dessen Anforderungen an Software von Medizinprodukten ein KI-Managementsystem unterstützen könne, sowie andere Normen des Medizinsektors wie IEC 62304. Diese Ausgaben liegen nicht vor und werden nicht nacherzählt.

Nicht in diesem Text: eine Pflicht, ISO/IEC 27001, ISO 9001 oder eine Sektornorm mit zu zertifizieren, und eine Anleitung, wie die Integration in einem konkreten Betrieb auszusehen hat. D.2 beschreibt Möglichkeiten. Die Anforderungen bleiben die dieses Dokuments.