
DEKRA ist jetzt offiziell vom ANSI National Accreditation Board (ANAB) akkreditiert, um Zertifizierungen nach ISO/IEC 42001 durchzuführen – der weltweit ersten internationalen Norm für Managementsysteme im Bereich Künstliche Intelligenz (AIMS). Mit dieser Anerkennung kann DEKRA Certification, Inc. Organisationen darin prüfen, wie sie KI verantwortungsvoll steuern und einsetzen. Unternehmen haben dadurch die Möglichkeit, nachzuweisen, dass ihre KI-Systeme von der Entwicklung bis zur praktischen Anwendung sicher, zuverlässig und vertrauenswürdig gestaltet sind.
„Künstliche Intelligenz beeinflusst inzwischen jede Branche. Damit Unternehmen KI verantwortungsvoll einsetzen können, brauchen sie klare Richtlinien und Governance-Strukturen“, erklärt Cem Onus, Vice President von DEKRA North America. „Mit der ISO/IEC 42001-Zertifizierung erhalten Organisationen einen unabhängigen Nachweis, dass ihre KI-Systeme internationalen Standards für Sicherheit, Transparenz und kontinuierliche Verbesserung entsprechen. Das schafft Vertrauen bei Stakeholdern und unterstützt gleichzeitig Innovationen.“
Die ISO/IEC 42001 legt fest, wie Unternehmen ein Managementsystem für KI aufbauen, implementieren und stetig verbessern können. Die Norm behandelt unter anderem Governance-Strukturen, Risikobewertung, Datenqualität, Rückverfolgbarkeit, Sicherheitskontrollen, Ausfallsicherheit, Überwachung, Vorfallreaktion und den gesamten Lebenszyklus von KI-Anwendungen.
Eine Zertifizierung signalisiert Compliance, Marktvertrauen und Verantwortung gegenüber Kunden, Partnern, Regulierungsbehörden und Endnutzern. DEKRA integriert die Audits nahtlos in bestehende Managementsysteme wie ISO 27001, 27701, 9001 oder 14001, wodurch der Aufwand für Unternehmen reduziert wird. Die Prüfungen decken den gesamten KI-Lebenszyklus ab – von der Ideenentwicklung über Datenerfassung, Bereitstellung und Monitoring bis zur kontinuierlichen Optimierung.
DEKRA bietet für ISO/IEC 42001 unter anderem:
-
Lückenanalysen und Vorbereitungschecks
-
Zertifizierungsaudits durch erfahrene Fachleute aus KI, Cybersecurity, Datenschutz und Sicherheit
-
Laufende Überwachung und Rezertifizierung
-
Optionale Anpassung an ISO/IEC 23894 für KI-Risikomanagement
„DEKRA begleitet seit über 100 Jahren Unternehmen bei der sicheren Umsetzung von Innovationen“, so Onus. „Die ANAB-Akkreditierung für ISO/IEC 42001 ermöglicht es uns, verantwortungsvolle KI-Praktiken messbar und nachvollziehbar zu machen.“
Organisationen, die KI entwickeln oder einsetzen, können sich an DEKRA wenden, um eine Zertifizierung oder ein vorbereitendes Audit zu erhalten.
DEKRA Audit – Certification Body | DEKRA
DEKRA Audit – Certification in North America
Fachartikel

MCP-Sicherheitsstudie: 555 Server mit riskanten Tool-Kombinationen identifiziert

SOX-Compliance in SAP: Anforderungen, IT-Kontrollen und der Weg zur Automatisierung

Irans Cyberoperationen vor „Epic Fury“: Gezielter Infrastrukturaufbau und Hacktivisten-Welle nach den Angriffen

Steuersaison als Angriffsfläche: Phishing-Kampagnen und Malware-Wellen im Überblick

Schattenakteure im Spyware-Markt: Wie Zwischenhändler die Verbreitung offensiver Cyberfähigkeiten antreiben
Studien

Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper

Quantifizierung und Sicherheit mit modernster Quantentechnologie

KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig

Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Hamsterrad-Rebell

Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen







