KI-Zertifizierung: Welche Nachweise es für Personen, Unternehmen und Systeme gibt

Wer nach einer KI-Zertifizierung sucht, meint meist eines von drei Dingen: einen Nachweis, dass eine Person mit KI umgehen kann, einen Nachweis, dass ein Unternehmen seinen KI-Einsatz steuert, oder einen Nachweis, dass ein einzelnes KI-System bestimmte Anforderungen erfüllt. Die drei werden oft verwechselt, belegen aber jeweils etwas anderes und kommen von unterschiedlichen Stellen. Der Ratgeber ordnet die wichtigsten Nachweise ein: ISO/IEC 42001, die Prüfkataloge AIC4 und A5 des BSI und die Konformitätsbewertung nach der KI-Verordnung.

Drei Arten der KI-Zertifizierung

Die erste Frage lautet immer: Wer oder was soll geprüft werden? Davon hängt ab, welcher Nachweis überhaupt in Frage kommt.

Ein Zertifikat für Beschäftigte sagt nichts darüber aus, ob das Unternehmen seine KI-Anwendungen im Griff hat. Umgekehrt belegt ein ISO-Zertifikat nicht, dass ein bestimmtes System die Anforderungen der KI-Verordnung erfüllt. Hinzu kommt der Unterschied zwischen Pflicht und freiwilligem Nachweis: Nur die Konformitätsbewertung für Hochrisiko-Systeme schreibt das Gesetz vor, alle anderen Nachweise erbringen Unternehmen freiwillig, meist weil Kunden oder Auftraggeber sie verlangen.

Erst den Gegenstand klären, dann den passenden Nachweis wählen.

ISO/IEC 42001: KI-Zertifizierung für die Organisation

ISO/IEC 42001 ist die internationale Norm für KI-Managementsysteme, nach der sich Unternehmen zertifizieren lassen können. Geprüft wird, ob ein Unternehmen Verantwortung, Risikobewertung, Dokumentation und Überprüfung für seine KI-Anwendungen geregelt hat. Laut der Zertifizierungsstelle DQS läuft das Audit in zwei Stufen: Zuerst prüft der Auditor Dokumentation, KI-Folgenabschätzungen und interne Audits, danach die Wirksamkeit der Prozesse im Betrieb. Ein Zertifikat ist drei Jahre gültig, dazwischen finden mindestens jährlich Überwachungsaudits statt.

Achten Sie darauf, dass die Zertifizierungsstelle für ISO/IEC 42001 akkreditiert ist, und lassen Sie sich den Geltungsbereich der Akkreditierung zeigen. Prüfen Sie außerdem, welchen Geltungsbereich Ihr eigenes Zertifikat haben soll. Ein Unternehmen kann das KI-Managementsystem auf einzelne Standorte, Produkte oder Anwendungen beschränken. Für Kunden ist ein Zertifikat nur so aussagekräftig wie dieser Geltungsbereich. Was die Norm im Einzelnen verlangt und wie Sie sich vorbereiten, steht in unserem Beitrag zu ISO 42001.

BSI AIC4 und A5: Prüfkataloge für KI-Dienste

Das Bundesamt für Sicherheit in der Informationstechnik hat zwei Kataloge veröffentlicht, die bei einzelnen KI-Diensten ansetzen. AIC4 legt Mindestanforderungen an die sichere Nutzung von Verfahren des maschinellen Lernens in Cloud-Diensten fest. Er erweitert den Cloud-Katalog C5 um KI-spezifische Kriterien. Das BSI selbst führt keine Prüfungen durch, wählt keine Prüfer aus und erhält die Berichte nicht. Ein AIC4-Testat ist also ein Bericht eines unabhängigen Prüfers, den der Anbieter seinen Kunden vorlegen kann.

Im Juli 2026 hat das BSI den Community Draft der „AI Audit and Assurance Assessment Architecture“ veröffentlicht, kurz A5. Er richtet sich an alle Beteiligten der KI-Wertschöpfungskette und baut in der Prüfmethodik auf C5 und dem Prüfstandard ISAE 3000 auf. Die Kommentierungsfrist lief bis Ende August 2026, A5 ist damit noch ein Entwurf. Für Unternehmen, die KI-Dienste einkaufen, sind beide Kataloge vor allem eine Frage an den Anbieter: Liegt ein Prüfbericht vor, und deckt er den Dienst ab, den Sie nutzen? Fragen Sie auch, für welchen Zeitraum der Bericht gilt und ob er die KI-Funktionen selbst prüft oder nur die Cloud-Infrastruktur darunter. Mehr zur Arbeit des BSI rund um KI finden Sie auf unserer Schwesterseite zu BSI und KI.

Konformitätsbewertung nach der KI-Verordnung

Die KI-Verordnung kennt kein freiwilliges KI-Siegel. Sie verlangt für Hochrisiko-KI-Systeme eine Konformitätsbewertung, bevor das System in Verkehr gebracht wird, und diese Pflicht trifft den Anbieter. Nach Artikel 43 gilt für die meisten Hochrisiko-Bereiche aus Anhang III, etwa Personalwesen oder Bildung, die interne Kontrolle: Der Anbieter bewertet selbst, ohne Beteiligung einer notifizierten Stelle. Nur bei biometrischen Systemen kann eine notifizierte Stelle hinzukommen. Für KI in Produkten nach Anhang I, etwa Maschinen oder Medizinprodukten, läuft die Bewertung im Verfahren des jeweiligen Produktrechts.

Nach dem Digital Omnibus gelten die Anforderungen an Hochrisiko-Systeme nach Anhang III ab dem 2. Dezember 2027 und für Systeme nach Anhang I ab dem 2. August 2028. Wenn Sie ein solches System nur einsetzen, führen Sie selbst keine Konformitätsbewertung durch. Sie sollten sich aber die Unterlagen des Anbieters zeigen lassen und Ihre Betreiberpflichten kennen. Wann ein System als hochriskant gilt, erklärt unser Beitrag zu Hochrisiko-KI.

Personenzertifikate: Was sie belegen

Für Beschäftigte gibt es zahlreiche Lehrgänge mit Abschlusszertifikat, etwa für KI-Beauftragte oder für den sicheren Umgang mit generativer KI. Solche Nachweise dokumentieren Kenntnisse einzelner Personen und helfen, Maßnahmen zur KI-Kompetenz zu belegen. Nach der Änderung durch den Digital Omnibus verlangt Artikel 4 der KI-Verordnung von Anbietern und Betreibern, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals zu ergreifen. Ein bestimmtes Zertifikat schreibt die Verordnung dafür nicht vor.

Prüfen Sie bei einem Lehrgang, wer die Prüfung abnimmt und was genau bescheinigt wird. Ein Teilnahmenachweis belegt etwas anderes als eine bestandene Prüfung, und ein Zertifikat einer Person erlischt für das Unternehmen, wenn diese Person geht. Welche Aufgaben eine verantwortliche Person im Unternehmen übernimmt, beschreibt unsere Schwesterseite zum KI-Beauftragten.

Welche KI-Zertifizierung Ihr Unternehmen braucht

Für die meisten Mittelständler, die KI vor allem nutzen, ist keine KI-Zertifizierung gesetzlich vorgeschrieben. Sinnvoll wird ISO/IEC 42001, wenn Kunden oder Ausschreibungen einen Nachweis über den Umgang mit KI verlangen oder Sie KI-Funktionen selbst anbieten. AIC4 und A5 betreffen vor allem Anbieter von KI-Diensten, die Konformitätsbewertung die Anbieter von Hochrisiko-Systemen. Als Kunde solcher Anbieter profitieren Sie trotzdem davon, denn deren Nachweise erleichtern Ihnen die Auswahl und die eigene Dokumentation.

Jede dieser Entscheidungen setzt voraus, dass Sie wissen, welche KI-Anwendungen im Unternehmen laufen und welche Pflichten daran hängen. Ein KI-Audit liefert dieses Inventar und einen Fahrplan, welche Anwendung zuerst angegangen wird, und ist damit eine Grundlage für eine spätere Zertifizierung. Ob ein Nachweis für Ihre Anwendungen nötig ist, besprechen Sie im kostenlosen Erstgespräch.

Mehr dazu: KI-Audit