Zuletzt aktualisiert am:
Ein Dokument, das bestimmt, welche Kontrollen des ISO 42001 Anhangs A für das KI-Managementsystem einer Organisation relevant sind, und erläutert, warum andere ausgeschlossen wurden.
Die Anwendbarkeitserklärung (Statement of Applicability, SoA) dient dem Auditor als Leitfaden. Sie führt alle 38 Kontrollen (A.2 bis A.10) auf, präzisiert deren aktuellen Implementierungsstatus und liefert eine risikobasierte Begründung für jede Kontrolle, die als nicht erforderlich erachtet wird. Für Unternehmen mit vielfältigen KI-Portfolios ermöglicht sie eine abgestufte Governance, bei der strenge Kontrollen für Hochrisikosysteme angewendet werden, während für Systeme mit geringem Risiko weniger restriktive Maßnahmen gelten.
Praxisbeispiel:
Die Konformitätserklärung (SoA) eines Gesundheitsdienstleisters umfasst strenge Kontrollen durch menschliche Aufsicht für seine diagnostische KI, schließt jedoch Datenfluss-Anforderungen für einen einfachen internen Bot zur Meeting-Transkription aus.
