KI-Kompetenz (AI Act Art. 4) und ISO/IEC 42001
Seit dem 2. Februar 2025 müssen Anbieter und Betreiber von KI-Systemen Maßnahmen zur KI-Kompetenz ihres Personals ergreifen: Das verlangt Artikel 4 der Verordnung (EU) 2024/1689 über künstliche Intelligenz. Eine bestimmte Zertifizierung schreibt die Verordnung nicht vor. ISO/IEC 42001 bietet den Rahmen, um Kompetenz und Bewusstsein in einem KI-Managementsystem zu planen und nachzuweisen, und die drei PECB-Zertifizierungen dazu gibt es mit offiziellen Unterlagen und Prüfung auf Deutsch, ab 440 €.
Was Artikel 4 verlangt
Artikel 4 gilt seit dem 2. Februar 2025. Er richtet sich an Anbieter und Betreiber von KI-Systemen und verlangt Maßnahmen zur KI-Kompetenz ihres Personals und anderer Personen, die diese Systeme in ihrem Auftrag betreiben oder nutzen.
Die Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, hat diese Pflicht beibehalten und klargestellt, dass kein bestimmtes Kompetenzniveau jeder einzelnen Person garantiert werden muss. Gefordert sind also Maßnahmen, die die KI-Kompetenz unterstützen, und keine Zertifizierung jeder Mitarbeiterin und jedes Mitarbeiters.
Betreiber ist nach Artikel 3 Nummer 4 jede Person oder Stelle, die ein KI-System in eigener Verantwortung verwendet, es sei denn, die Verwendung erfolgt im Rahmen einer persönlichen und nicht beruflichen Tätigkeit. Ein Unternehmen, das KI-Werkzeuge im Arbeitsalltag einsetzt, kann daher betroffen sein, auch wenn es selbst keine KI entwickelt.
Ein nachvollziehbarer Ansatz für die Praxis
Die Verordnung legt keine bestimmte Form fest. Ein nachvollziehbarer Ansatz besteht aus vier Schritten:
- Feststellen, welche KI-Systeme die Organisation anbietet oder nutzt.
- Die Rollen bestimmen, die mit diesen Systemen arbeiten oder über sie entscheiden.
- Für jede Rolle die passende Schulung festlegen: eine Sensibilisierung für die meisten Nutzer, eine vertiefte Qualifizierung für die Personen, die KI steuern, ihre Risiken managen oder sie absichern.
- Die Maßnahmen dokumentieren und regelmäßig überprüfen.
Für den vierten Schritt ist ein Managementsystem der natürliche Ort, und genau dafür gibt es ISO/IEC 42001.
Wie ISO/IEC 42001 dabei hilft
ISO/IEC 42001, veröffentlicht im Dezember 2023, ist die internationale Norm für KI-Managementsysteme. Wie alle ISO-Managementsystemnormen enthält sie Anforderungen an die Kompetenz (Abschnitt 7.2) und an das Bewusstsein (Abschnitt 7.3) der Personen, die für die Organisation arbeiten. Wer ein KI-Managementsystem nach ISO/IEC 42001 aufbaut, plant, dokumentiert und überprüft die KI-Kompetenz also ohnehin, und kann sie gegenüber Kunden, Auditoren und Behörden belegen.
Ein KI-Managementsystem nach ISO/IEC 42001 ist kein offizieller Nachweis der Konformität mit der KI-Verordnung. Es ist ein anerkannter Rahmen, um Pflichten wie die des Artikels 4 geordnet umzusetzen.
Die drei ISO/IEC 42001-Zertifizierungen, auf Deutsch
Alle drei haben offizielle PECB-Unterlagen und Prüfung auf Deutsch. Preise pro Person, inkl. MwSt., soweit anwendbar, wie auf der jeweiligen Kursseite angegeben.
| Zertifizierung | Für wen | Prüfung | Selbststudium | Mit Begleitung |
|---|---|---|---|---|
| ISO/IEC 42001 Foundation | Einstieg, 2 Tage Unterlagen. Für alle, die eine gemeinsame Grundlage in KI-Governance brauchen. | 40 Multiple-Choice-Fragen, 1 Stunde, ohne Unterlagen, bestanden ab 70 %, auf Deutsch. | 440 € | 790 € (bis zu 3 Stunden) |
| ISO/IEC 42001 Lead Implementer | 5 Tage Unterlagen. Für Verantwortliche, die ein KI-Managementsystem einführen, und Berater. | 80 Multiple-Choice-Fragen mit Fallstudien, 3 Stunden, mit Unterlagen (Open Book), bestanden ab 70 %, auf Deutsch. | 1.100 € | 1.800 € (bis zu 6 Stunden) |
| ISO/IEC 42001 Lead Auditor | 5 Tage Unterlagen. Für Auditoren, die sich auf KI spezialisieren. | 80 Multiple-Choice-Fragen mit Fallstudien, 3 Stunden, mit Unterlagen (Open Book), bestanden ab 70 %, auf Deutsch. | 1.100 € | 1.800 € (bis zu 6 Stunden) |
Im Selbststudium bestimmen Sie das Tempo und sind an keinen Kalender gebunden; den Zugang zur PECB-Plattform erhalten Sie spätestens 24 Stunden (werktags) nach Zahlungseingang und Bestätigung Ihres PECB-Kontos. Mit Begleitung kommen Einzelsitzungen per Videoanruf mit einem von RRSG ausgewählten Experten hinzu; die Begleitung findet auf Englisch statt. Die offizielle Prüfung ist immer inbegriffen, mit einem kostenlosen zweiten Versuch, falls Sie ihn benötigen.
Alle drei gibt es auch als Videokurs (eLearning), mit Video auf Englisch: 550 € für Foundation und 1.375 € für Lead Implementer und Lead Auditor. Mit Begleitung ist der Preis mit PDF oder Video gleich.
Für Rollen außerhalb des Managementsystems
Für einzelne Rollen gibt es weitere PECB-Zertifizierungen, derzeit mit Unterlagen auf Englisch: CAIM für Führungskräfte, die den KI-Einsatz im Unternehmen steuern, Lead AI Risk Manager für das Risikomanagement, EU AI Governance Professional für Compliance und Rechtsberatung und CAISP für die Sicherheit von KI-Systemen. Den vollständigen Vergleich finden Sie auf der Seite KI-Zertifizierungen im Vergleich.
Übungsprüfungen von RRSG für ISO/IEC 42001, auf Deutsch
Wenn Sie sich vor der Prüfung testen möchten, hat RRSG Übungsprüfungen auf Deutsch erstellt: ISO/IEC 42001 Foundation, ISO/IEC 42001 Lead Implementer und ISO/IEC 42001 Lead Auditor. Jede umfasst sechs vollständige Prüfungen mit einer Erklärung zu jeder Antwortoption, für 49 € inkl. MwSt.
Der Prüfungsmodus ist Vorbereitungsmaterial von RRSG. Es handelt sich nicht um eine offizielle Prüfung, und er ist mit keiner Zertifizierungsstelle verbunden, noch wird er von einer solchen unterstützt. Die Fragen sind eigenständig formuliert, erstellt anhand der Norm und öffentlich zugänglicher Programminformationen, und geben die tatsächliche Prüfung nicht wieder.
Häufige Fragen
Muss jede Mitarbeiterin und jeder Mitarbeiter zertifiziert werden?
Nein. Artikel 4 verlangt Maßnahmen zur KI-Kompetenz, keine Zertifizierung. Welche Schulung zu welcher Rolle passt, legt die Organisation selbst fest; eine Zertifizierung ist ein dokumentierter Nachweis für die Personen, die KI steuern, managen oder absichern.
Gilt Artikel 4 auch für Unternehmen, die KI nur nutzen?
Artikel 4 richtet sich an Anbieter und an Betreiber. Betreiber ist, wer ein KI-System in eigener Verantwortung verwendet, außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit. Für die Bewertung Ihres konkreten Falls empfehle ich Ihnen, Ihre Rechtsberatung hinzuzuziehen.
Sind Unterlagen und Prüfung wirklich auf Deutsch?
Ja, bei den drei ISO/IEC 42001-Zertifizierungen. Die Sprache der Unterlagen wählen Sie beim Bezahlen, die Sprache der Prüfung, wenn Sie sie beantragen. Die Begleitung findet auf Englisch statt.
Mit welcher Zertifizierung sollte ich beginnen?
Mit ISO/IEC 42001 Foundation, wenn Sie oder Ihr Team eine gemeinsame Grundlage brauchen. Wenn Sie das KI-Managementsystem selbst einführen, direkt mit Lead Implementer; wenn Sie es auditieren, mit Lead Auditor.
Weiterlesen
- KI-Zertifizierungen im Vergleich: die acht PECB-Zertifizierungen für KI.
- Kostenloser Leitfaden zu ISO/IEC 42001.
- ISO/IEC 42001 und die KI-Verordnung, im Blog.
Wenn Sie Fragen zu Ihrem Fall haben, schreiben Sie mir bitte über die Kontaktseite. Ich antworte Ihnen in der Regel innerhalb eines Werktags.