KI-Zertifizierungen: Welche Nachweise braucht Ihr Unternehmen?

Die CE-Kennzeichnung ist für alle Hochrisiko-KI-Systeme nach Art. 6 EU AI Act Pflicht, bevor sie auf den EU-Markt gebracht werden dürfen. Sie setzt voraus: vollständige technische Dokumentation (Art. 11), abgeschlossenes Risikomanagementsystem (Art. 9), Konformitätsbewertung (Selbstbewertung oder durch notifizierte Stelle), EU-Konformitätserklärung (Art. 47), Registrierung in der EU-KI-Datenbank (Art. 49). Die CE-Kennzeichnung ist kein einmaliger Akt – bei wesentlichen Änderungen muss das Verfahren wiederholt werden.

Die freiwillige Zertifizierung nach ISO/IEC 42001 (KI-Managementsystem) ergänzt die CE-Kennzeichnung und bietet zusätzliche Glaubwürdigkeit. Sie zeigt Kunden und Partnern, dass ein umfassendes KI-Governance-System vorhanden ist, unterstützt den Nachweis der EU AI Act Art. 17-Konformität (Qualitätsmanagementsystem) und ist mit anderen ISO-Zertifizierungen (27001, 9001) kombinierbar.

TÜV-Organisationen in Deutschland bieten eigene KI-Prüfzeichen an, die als Marktdifferenzierungsmerkmal dienen. TÜV SÜD: KI-Qualitätsprüfung mit eigenem Prüfkatalog. TÜV Rheinland: AI System Certification nach eigenem Standard. Diese Siegel ersetzen nicht die CE-Kennzeichnung, können aber als zusätzlicher Vertrauensbeweis eingesetzt werden, besonders im B2B-Kontext und für KI-Systeme, die keine CE-Kennzeichnungspflicht haben.

Für KI-Systeme, die Daten verarbeiten, sind IT-Sicherheitszertifizierungen relevant: SOC 2 Type II (US-Standard, in Europa zunehmend gefordert), ISO/IEC 27001 (Informationssicherheits-Management), BSI C5 (Cloud-Sicherheit, relevant für cloudbasierte KI), CSA STAR (Cloud Security Alliance). Diese Zertifizierungen adressieren Sicherheitsaspekte, die auch der EU AI Act in Art. 15 fordert, und können Teile des Compliance-Nachweises unterstützen.