ISO 42001 in der Schweiz: was die Norm über ISO 27001 hinaus verlangt

01 Was ISO 42001 zusätzlich verlangt

Wer bereits ein ISMS betreibt, profitiert sofort von der High-Level-Struktur. Sie integrieren das KI-Managementsystem in dieselben Prozesse für Managementbewertung, internes Audit, Korrekturmassnahmen und Dokumentenlenkung. Die Zertifizierung nach ISO 27001 ist dabei der Unterbau. Sechs Dinge kommen dazu, die Ihr ISMS heute nicht abdeckt.

Am zweiten Punkt scheitern die meisten Projekte. Wer ein vollständiges KI-Inventar aufbauen will, kämpft selten mit dem Willen im Haus. Er kämpft damit, dass niemand weiss, wo überall KI drinsteckt. 34 Prozent der Schweizer KMU integrieren KI inzwischen bewusst in ihre Arbeitsprozesse, gegenüber 22 Prozent im Vorjahr, weitere 37 Prozent erproben sie [ AXA / Sotomo 2025 ] . Das ist die offizielle Zahl. Die inoffizielle steht in Ihren Browser-Tabs.

02 Zwei Rechtsräume, ein KI-Inventar

Die Schweiz hat kein KI-Gesetz. Der Bundesrat entschied am 12. Februar 2025, die KI-Konvention des Europarats zu ratifizieren und einzelne Bereiche wie Gesundheitswesen und Verkehr sektoriell weiter zu regulieren [ Bundesrat 2025 ] . Ein Querschnittsgesetz nach EU-Vorbild kommt nicht. Ihre EU-Kunden bringen die Anforderungen trotzdem ins Haus, über den Absatzmarkt.

Über die Hälfte der Schweizer Warenexporte geht in die EU, im Wert von CHF 144,40 Milliarden, das gesamte Warenhandelsvolumen mit der Union lag 2024 bei CHF 301,95 Milliarden oder 59,72 Prozent [ EDA, Schweiz-EU in Zahlen 2025 ] . Und die KI-Verordnung greift über die Grenze. Art. 2 Abs. 1 lit. a erfasst Anbieter, die KI-Systeme in der Union in Verkehr bringen, unabhängig vom Sitz. Lit. c erfasst Anbieter und Betreiber aus Drittstaaten, wenn der Output des Systems in der Union verwendet wird [ KI-VO Art. 2 ] . Schon der Output reicht. Ihr Modell bleibt in Zürich, die Verordnung greift trotzdem. Wer sie verletzt, zahlt bis zu EUR 35 Millionen oder 7 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist [ KI-VO Art. 99 ] .

Welche Anwendungen das trifft, steht in Anhang III. Ziffer 4 erfasst Beschäftigung und Personalmanagement, also Rekrutierung, Auswahl, Beförderung, Kündigung, Aufgabenzuteilung und Leistungsüberwachung. Ziffer 5 nennt ausdrücklich die Kreditwürdigkeitsprüfung und das Bonitätsscoring natürlicher Personen sowie Risikobewertung und Preisgestaltung bei Lebens- und Krankenversicherungen [ KI-VO Anhang III ] . Das ist die Schweizer Finanzplatz-Realität. Banken, Versicherer und HR-Tech-Anbieter stehen mitten in dieser Liste.

Das zweite Regelwerk gilt bereits, und zwar im Inland. Art. 21 revDSG greift, sobald eine Entscheidung ausschliesslich automatisiert ergeht und für die betroffene Person eine Rechtsfolge hat oder sie erheblich beeinträchtigt. Sie informieren die Person. Sie lassen sie ihren Standpunkt darlegen. Sie stellen auf Verlangen die Überprüfung durch einen Menschen sicher. Art. 22 verlangt zusätzlich eine Datenschutz-Folgenabschätzung, wenn eine Bearbeitung ein hohes Risiko für Persönlichkeit oder Grundrechte mit sich bringen kann. Die Bussen nach Art. 60 ff. reichen bis CHF 250 000 und treffen die verantwortliche natürliche Person [ revDSG, SR 235.1 ] . Eine Kreditabsage aus einem Scoring-Modell ist damit heute schon erklärungspflichtig. Unabhängig davon, was 2027 aus Brüssel dazukommt.

03 Die FINMA hat es bereits aufgeschrieben

Wer beaufsichtigt ist, braucht den EU AI Act als Argument gar nicht. Die FINMA hat am 18. Dezember 2024 die Aufsichtsmitteilung 08/2024 zu Governance und Risikomanagement beim Einsatz künstlicher Intelligenz veröffentlicht. Sie hält gleich zu Beginn fest: «Bislang existiert in der Schweiz keine KI-spezifische Gesetzgebung.» Kapitel 2 trägt den Titel «Erkenntnisse aus der Aufsicht» und führt beispielhaft Massnahmen auf, die die FINMA in Aufsichtsgesprächen und ersten spezifischen Vor-Ort-Kontrollen beobachtet hat [ FINMA 08/2024 ] . Sieben Beobachtungsfelder. Nach unserer Lesart decken sie sich weitgehend mit dem, was ISO 42001 verlangt. Ihre Erwartungen an Governance und Risikomanagement will die FINMA laut Ausblick erst noch weiterentwickeln.

Lesen Sie die rechte Spalte als Prüfungsprogramm. Die modellbezogenen Befunde darin prüft ein ISO-27001-Audit nicht: Datenqualität im Training, Modellverhalten im Betrieb, Erklärbarkeit einer einzelnen Entscheidung. Im Bericht eines klassischen Penetrationstests stehen sie ebenso wenig. Was die FINMA unter unabhängiger Überprüfung versteht, liefert ein AI-Red-Teaming-Einsatz: Ein externes Team greift Ihr laufendes System an. Benchmarks sagen darüber nichts. Prompt Injection über die Inhalte, die Ihr Modell liest. Missbrauch der Werkzeuge, die es aufrufen darf. Datenabfluss über die Antwort selbst. Wer die FINMA-Cybersecurity-Anforderungen bereits erfüllt, hat den Prozessrahmen dafür. Ihm fehlt der Testgegenstand.

04 Was ISO 42001 nicht leistet

Hier trennen sich seriöse Beratung und Verkaufsprospekt. ISO 42001 ist keine harmonisierte Norm im Sinne der KI-Verordnung, und die Kommission hat die Lücke selbst benannt. Sie hat eine eigene Norm für ein AI-Act-konformes Qualitätsmanagementsystem in Auftrag gegeben [ EU-Kommission, Standardisierungs-FAQ ] . Prüfen Sie den Stand im Amtsblatt, bevor sich jemand in Ihrem Haus auf eine Konformitätsvermutung beruft.

Die zweite Grenze liegt näher am Alltag. Ein Zertifikat erfüllt Art. 21 revDSG nicht. Die Informationspflicht bei einer automatisierten Einzelentscheidung, das Recht der betroffenen Person auf Darlegung ihres Standpunkts und die Überprüfung durch einen Menschen sind Pflichten am einzelnen Fall [ revDSG, SR 235.1 ] . Ihr Managementsystem belegt, dass es einen Prozess gibt. Ob dieser Prozess in der konkreten Absage vom letzten Dienstag gelaufen ist, steht im Dossier und nicht im Zertifikat. Prüfen Sie das stichprobenweise selbst, bevor es der EDÖB oder ein Anwalt tut.

Was die Norm trotzdem bringt, zeigt ein Blick auf Art. 17 der KI-Verordnung. Anbieter von Hochrisiko-KI brauchen ein dokumentiertes Qualitätsmanagementsystem mit 13 aufgezählten Bestandteilen, Buchstaben a bis m. Darunter unter anderem: Compliance-Strategie, Design- und Entwicklungskontrollen, Test- und Validierungsverfahren, Datenmanagement, Risikomanagement nach Art. 9, Post-Market-Monitoring nach Art. 72, Meldung schwerwiegender Vorfälle nach Art. 73, Aufzeichnungen, Ressourcenmanagement einschliesslich Massnahmen zur Versorgungssicherheit sowie ein Rechenschaftsrahmen für Management und Mitarbeitende [ KI-VO Art. 17 ] . Ein AIMS nach ISO 42001 füllt einen grossen Teil dieser Struktur mit Belegen. Den rechtlichen Nachweis führen Sie später aus einem laufenden System heraus, statt 2027 bei null anzufangen.

05 Der Schweizer Zertifizierungspfad

Die SQS prüft und zertifiziert KI-Managementsysteme nach ISO/IEC 42001 und positioniert das Verhältnis zur ISO 27001 ausdrücklich komplementär: Die eine Norm regelt verantwortungsvolles KI-Management, die andere die Informationssicherheit, und weil KI-Systeme oft sensible Daten nutzen, ergänzen sie sich. Kombinierte Audits mit bestehenden Managementsystemen senken laut SQS die Gesamtkosten [ SQS, ISO/IEC 42001 ] . Preise und Dauer nennt die Stelle nicht öffentlich. Holen Sie zwei bis drei Offerten ein und lassen Sie sich den Aufwand für Ihr konkretes KI-Portfolio kalkulieren.

Rechnen Sie mit einem anderen Auditgespräch als bei ISO 27001. Der Auditor greift sich eine konkrete Anwendung aus Ihrem Inventar heraus. Dann will er wissen, welche Daten sie trainiert haben, wer die Freigabe erteilt hat, wie Sie Modelldrift messen, wer die Entscheidung im Einzelfall überstimmen darf und was passiert, wenn das Modell ausfällt. Firewall-Regeln interessieren ihn an dieser Stelle nicht. Bereiten Sie für die drei risikoreichsten Anwendungen eine vollständige Akte vor. Der Rest des Audits folgt daraus.

Zum Marktwert eine nüchterne Einordnung. Boston Consulting Group teilte am 27. Januar 2026 mit, zu den ersten 100 Organisationen weltweit zu gehören, die nach ISO/IEC 42001 zertifiziert wurden [ BCG 2026 ] . Mehr sagt die Meldung nicht. Über die Zahl der heute gültigen Zertifikate sagt sie gar nichts. Belastbar wird die Frage bei Ihren eigenen Kunden: Fragen Sie in der nächsten EU-Ausschreibung, ob der Einkauf den Nachweis sehen will. Diese Antwort steuert Ihren Zeitplan besser als jede Marktschätzung.

06 Ihr Fahrplan für zwölf Monate

Fangen Sie nicht mit der Norm an. Fangen Sie mit dem Inventar an, weil dort jedes Projekt hängen bleibt. Alles Weitere ordnet sich, sobald Sie wissen, welche KI in Ihrem Haus tatsächlich läuft und welche davon eine Entscheidung über einen Menschen trifft.

Ein Governance-Ordner ohne technischen Beweis ist eine Behauptung. Die FINMA hält bereits fest, dass nur wenige Beaufsichtigte den Modellentwicklungsprozess unabhängig prüfen lassen. Schliessen Sie diese Lücke, solange sie noch Ihre eigene Entscheidung ist. Sie bekommen von uns die Angriffspfade durch Ihr produktives KI-System mit Reproduktionsschritten, die geschlossenen Lücken im Nachtest und ein Dossier, das vor Verwaltungsrat, Zertifizierer und Aufsicht besteht. Holen Sie sich das kostenlose Erst-Audit und Sie wissen in einer Woche, was Ihre KI heute preisgibt. Ihr Red Team. In Reichweite.