ISO 42001 im Jahr 2026: Welche KI-Anbieter zertifiziert sind und was die Zertifizierung Ihr Unternehmen kostet

KI-Governance hat jetzt ein eigenes Zertifikat, und Großkunden fragen danach. Nur rund 220 Organisationen weltweit haben eine ISO/IEC-42001-Zertifizierung öffentlich gemeldet, 113 davon im Jahr 2026. Anthropic, OpenAI, Google, Microsoft und AWS sind zertifiziert. Mistral und Manus zeigen keine öffentlich. Dieser Leitfaden erklärt, was die Norm verlangt, wer sie hat, was die Zertifizierung kostet und wie sie zum EU AI Act passt.

Was ISO/IEC 42001 ist und was die Norm verlangt

ISO/IEC 42001:2023 ist die erste internationale Norm für ein KI-Managementsystem (AIMS), das eine akkreditierte Stelle zertifizieren kann. Sie folgt derselben Struktur wie ISO 27001 für Informationssicherheit und ISO 9001 für Qualität: Geltungsbereich festlegen, Richtlinien definieren, Verantwortung zuweisen, Risiken bewerten, Maßnahmen umsetzen, messen und verbessern. Neu ist der Gegenstand. Die Norm und die Maßnahmen ihres Anhangs A umfassen:

• KI-Richtlinie und Rollen. Wer KI entwickeln, einkaufen und einsetzen darf und wer für welches System verantwortlich ist.
• KI-Risikobeurteilung und Folgenabschätzung für KI-Systeme. Auswirkungen auf Einzelne, Gruppen und die Gesellschaft, nicht nur auf das Unternehmen.
• Daten- und Lebenszykluskontrollen. Datenqualität und Herkunft, Entwicklung, Verifizierung, Einsatz, Überwachung und Außerbetriebnahme.
• Dritte. Anforderungen an KI-Lieferanten und an Kunden, die Ihre KI nutzen.
• Transparenz. Informationen für Nutzer und Stakeholder darüber, wie ein System funktioniert und wo seine Grenzen liegen.

Es handelt sich um eine Managementsystemnorm. Ein Zertifikat zeigt, dass die Organisation ein funktionierendes Governance-System betreibt. Es zeigt nicht, dass ein bestimmtes Modell genau, sicher oder unvoreingenommen ist. Die Sicherheitszusagen der großen Labore auf Modellebene beschreiben wir in unserer Übersicht zu Sicherheitsrahmen der Frontier-KI-Labore.

Verbreitung: von 2 auf 220 Zertifikate in zwei Jahren

Ein offizielles Register der ISO-42001-Zertifikate gibt es nicht. Die beste öffentliche Zählung liefert das ISO42k-Verzeichnis, das gemeldete Zertifizierungen erfasst. Zum 11. Oktober 2026 führt es 220 Organisationen in 29 Ländern, auditiert von 26 Zertifizierungsstellen: 19 gemeldet im Jahr 2024, 87 im Jahr 2025 und bisher 113 im Jahr 2026. Seit Anfang 2026 kommen pro Quartal 33 bis 41 neue Zertifizierungen hinzu.

Die Zahl ist aus gutem Grund klein. ISO 27001 gibt es seit fast zwei Jahrzehnten, ISO 42001 erschien erst Ende 2023, und die Akkreditierung der Zertifizierungsstellen dauerte den größten Teil des Jahres 2024. Die Branchenverteilung zeigt, wer zuerst gehandelt hat: Unternehmenssoftware stellt 44 % der zertifizierten Organisationen, professionelle Dienstleistungen 15 %, Cloud- und KI-Plattformen 9 %, Cybersicherheit 8 % und GRC- und Compliance-Anbieter 5 %. Es sind Unternehmen, deren Kunden Sicherheitsfragebögen verschicken.

Wo die zertifizierten Unternehmen sitzen

Zwei von drei gemeldeten Zertifikaten gehören US-Unternehmen. Das spiegelt die Funktionsweise des US-Einkaufs wider: SOC-2-Berichte und Zertifikate sind die Eintrittskarte zum Auftrag. Europa ist kaum sichtbar. Nur das Vereinigte Königreich (9) und Spanien (5) schaffen es unter die ersten acht, Deutschland, Österreich und Kroatien liegen im langen Schwanz. Für ein Software- oder Dienstleistungsunternehmen in Kroatien oder im DACH-Raum ist ein Zertifikat damit noch ein echtes Unterscheidungsmerkmal in Ausschreibungen und im Enterprise-Vertrieb und noch keine Standardanforderung.

Welche KI-Anbieter zertifiziert sind: Anthropic, OpenAI, Mistral, Manus und andere

Für die meisten Unternehmen ist die dringendere Frage nicht, ob sie sich selbst zertifizieren sollen, sondern ob ihre KI-Lieferanten zertifiziert sind. Das ISO-42001-Zertifikat eines Anbieters ist ein Nachweis für Ihre eigene Lieferantenbewertung und deckt einen großen Teil dessen ab, was Ihr Fragebogen zur KI-Anbieterauswahl abfragt. Der Stand Mitte Oktober 2026:

Quellen: Anthropic News (13.1.2025); Prüfungen der Anbieterseiten durch das AI Provider Trust Registry, 12.–16.10.2026; Sicherheitsseite von Manus. „Kein öffentlicher Nachweis" heißt, dass sich kein Zertifikat aus öffentlichen Quellen bestätigen ließ, nicht dass der Anbieter keines hat. Fordern Sie Zertifikat und Geltungsbereich beim Anbieter an, bevor Sie sich darauf stützen.

Für europäische Käufer ist das Ergebnis etwas unbequem. Mistral ist der Anbieter mit der stärksten Geschichte zur europäischen Datensouveränität und hat bereits ISO 27001, ISO 27701 und SOC 2, die Sicherheit und Datenschutz abdecken. Was Mistral öffentlich nicht zeigt, ist ein zertifiziertes KI-Managementsystem, das die US-Konkurrenz hat. Manus, die Agentenplattform, steht genauso da. Keine der beiden Lücken ist ein Ausschlussgrund, aber Einkauf und Compliance werden danach fragen. Es lohnt sich daher, eine schriftliche Erklärung zu den KI-Governance-Maßnahmen anzufordern.

Wer auditiert: die Zertifizierungsstellen

Schellman, das auch Anthropic zertifiziert hat, hat fast ein Drittel der bekannten Zertifikate ausgestellt, A-LIGN weitere 12 %. Beide sind US-Prüfgesellschaften. Die europäischen Stellen SGS, BSI, DNV und AENOR kommen zusammen auf 26 % der bekannten Zertifikate. Für ein Unternehmen in Kroatien, Deutschland oder Österreich hat das praktische Folgen: Ein Auditor mit lokalem Team, Audits in der Landessprache und einer Akkreditierung, die Ihre Kunden anerkennen, macht den Prozess meist günstiger und schneller. Prüfen Sie immer, ob die Stelle für ISO 42001 akkreditiert ist (etwa durch ANAB, UKAS oder die DAkkS). Ein Zertifikat ohne Akkreditierung hat in einer Ausschreibung wenig Gewicht.

Was die Zertifizierung kostet und wie lange sie dauert

Das Audit selbst ist der kleinere Posten. Veröffentlichte Schätzungen beziffern die Gebühr der Zertifizierungsstelle für Stage 1 und Stage 2 auf etwa 5.000 bis 50.000 US-Dollar, je nach Umfang und Auditor, gefolgt von jährlichen Überwachungsaudits. Der größere Aufwand ist die Vorbereitung: KI-Systeme erfassen, Richtlinie und Folgenabschätzungen schreiben, Maßnahmen einführen und vor allem das System einige Monate betreiben, damit es Nachweise für das Audit gibt. Beratungen setzen für ein mittelgroßes Programm rund 45.000 bis 130.000 US-Dollar im ersten Jahr an, die meisten Organisationen brauchen 4 bis 9 Monate. Unternehmen mit ISO 27001 schaffen es meist in 4 bis 7 Monaten, weil das Gerüst des Managementsystems (Dokumentenlenkung, internes Audit, Managementbewertung) schon steht.

• Mit einem KI-Inventar beginnen. Ohne zu wissen, welche KI-Systeme Sie entwickeln, kaufen und nutzen, lässt sich kein AIMS-Geltungsbereich festlegen, auch nicht für Tools, die Mitarbeitende selbst eingeführt haben. Unser Leitfaden zur Schatten-KI-Governance zeigt, wie Sie sie finden.
• Den Geltungsbereich eng halten. Zuerst eine Produktlinie oder die KI zertifizieren, die Sie Kunden anbieten. Ein kleinerer Umfang bedeutet weniger Audittage und ein schnelleres erstes Zertifikat.
• ISO 27001 wiederverwenden. Das AIMS in ein bestehendes ISMS integrieren, statt ein zweites System daneben aufzubauen.
• Lieferantennachweise sammeln. ISO-42001-, ISO-27001- und SOC-2-Berichte Ihrer Anbieter fließen direkt in Ihre Maßnahmen für Dritte ein.

ISO 42001 und der EU AI Act

ISO 42001 ist freiwillig und begründet keine Konformitätsvermutung mit dem EU AI Act. Die Europäische Kommission stellte fest, dass Ziele und Definitionen von ISO 42001 nicht mit dem Qualitätsmanagementsystem übereinstimmen, das Artikel 17 des AI Act von Anbietern von Hochrisiko-Systemen verlangt. Deshalb hat CEN-CENELEC JTC 21 eine eigene europäische Norm geschrieben, EN 18286, veröffentlicht im Juli 2026. Sie ist noch nicht im Amtsblatt zitiert und begründet daher ebenfalls noch keine rechtliche Konformitätsvermutung.

Auch der Zeitplan hat sich verschoben. Der Digital-Omnibus, in Kraft seit 27. Juli 2026, hat die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III (Beschäftigung, Kredit, Bildung, Biometrie und Ähnliches) auf den 2. Dezember 2027 verschoben und die für KI in regulierten Produkten nach Anhang I auf den 2. August 2028. Die Transparenzpflichten nach Artikel 50 gelten seit August 2026. Den vollständigen Zeitplan finden Sie in unserem Leitfaden zur AI-Act-Compliance.

Wer sich zertifizieren sollte und wer nicht

Fazit

ISO 42001 ist in zwei Jahren von einer Nischennorm zu einem Punkt auf der Einkaufs-Checkliste geworden, doch mit rund 220 öffentlichen Zertifikaten stehen wir noch am Anfang, besonders in Europa. Fordern Sie bei der Auswahl von KI-Anbietern das Zertifikat und seinen Geltungsbereich an: Anthropic, OpenAI, Google, Microsoft und AWS können eines vorlegen, Mistral und Manus stützen sich derzeit auf ISO 27001, ISO 27701 und SOC 2. Wenn Sie selbst KI-basierte Produkte verkaufen, öffnet ein Zertifikat 2027 Türen, und ein jetzt aufgebautes Managementsystem bereitet Sie auf die folgenden Fristen des AI Act vor.