Das zuständige nationale Normungsgremium ist der Arbeitskreis NA 043-01-42-02 AK "Grundnormen und Konformität" im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).

Dieses Dokument legt zusätzliche Anforderungen zur ISO/IEC 17021-1 fest. Die in diesem Dokument enthaltenen Anforderungen tragen bei Umsetzung dazu bei, dass die Stellen, die die Auditierung und Zertifizierung eines Managementsystems für künstliche Intelligenz (KIMS) nach DIN EN ISO/IEC 42001 für Organisationen durchführen, die KI-Systeme bereitstellen, entwickeln oder nutzen, ihre Kompetenz, Konsistenz und Zuverlässigkeit nachweisen können.

Inhaltsverzeichnis

Europäisches Vorwort
Vorwort
Einleitung
1 Anwendungsbereich
2 Normative Verweisungen
3 Begriffe
4 Grundsätze

5 Allgemeine Anforderungen

5.1 Rechts- und Vertragsfragen

5.2 Handhabung der Unparteilichkeit

5.2.1 Allgemeines
5.2.2 Interessenkonflikte

5.3 Haftung und Finanzierung

5.3.1 Allgemeines
5.3.2 Haftung

6 Strukturelle Anforderungen

7 Anforderungen an Ressourcen

7.1 Kompetenz des Personals

7.1.1 Allgemeines
7.1.2 Allgemeine fachliche Kompetenzanforderungen
7.1.3 Spezifische fachliche Kompetenzanforderungen

7.2 Personal, das in die Zertifizierungstätigkeiten einbezogen ist

7.2.1 Allgemeines
7.2.2 Nachweis von Wissen und Erfahrung

7.3 Einsatz einzelner externer Auditoren und externer Fachexperten

7.4 Personalbögen

7.5 Ausgliederung

8 Anforderungen an Informationen

8.1 Öffentliche Informationen

8.2 Zertifizierungsdokumente

8.2.1 Allgemeines
8.2.2 KIMS-Zertifizierungsdokumente

8.3 Verweisung auf Zertifizierung und Zeichennutzung

8.4 Vertraulichkeit

8.4.1 Allgemeines
8.4.2 Zugriff auf die Dokumentation der Organisation

8.5 Informationsaustausch zwischen einer Zertifizierungsstelle und ihren Kunden

9 Anforderungen an Prozesse

9.1 Tätigkeiten vor der Zertifizierung

9.1.1 Allgemeines
9.1.2 Auditprogramm
9.1.3 Anwendungsbereich der Zertifizierung
9.1.4 Bestimmen des Auditzeitaufwands
9.1.5 Stichprobenprüfung an mehreren Standorten
9.1.6 Mehrfach-Managementsysteme

9.2 Planen von Audits

9.2.1 Festlegen der Auditziele, des Auditanwendungsbereichs und der Auditkriterien
9.2.2 Auswahl des Auditteams und Aufgabenzuordnung
9.2.3 Auditplan
9.2.4 Einsatz eines Fernaudits

9.3 Erstzertifizierung

9.3.1 Allgemeines
9.3.2 Erstzertifizierungsaudit

9.4 Durchführen von Audits

9.5 Zertifizierungsentscheidung

9.6 Aufrechterhalten der Zertifizierung

9.6.1 Allgemeines
9.6.2 Überwachungstätigkeiten
9.6.3 Re-Zertifizierung
9.6.4 Spezielle Audits
9.6.5 Aussetzung, Zurückziehung oder Einschränkung des Anwendungsbereichs der Zertifizierung

9.7 Einsprüche

9.8 Beschwerden

9.9 Aufzeichnungen zu Kunden

10 Managementsystemanforderungen für Zertifizierungsstellen

10.1 Optionen
10.2 Option A: Allgemeine Managementsystemanforderungen
10.3 Option B: Managementsystemanforderungen in Übereinstimmung mit ISO 9001

Anhang A (normativ) Auditzeitaufwand

A.1 Kriterien zur Bestimmung des Auditzeitaufwands

A.2 Konzepte

A.2.1 Anzahl der am KI-Lebenszyklus beteiligten Personen
A.2.2 Anpassung des Auditzeitaufwands durch verschiedene Faktoren
A.2.3 Auditortag
A.2.4 Methoden zur Durchführung von Fernaudits

A.3 Verfahren zur Bestimmung des Auditzeitaufwands für das Erstzertifizierungsaudit

A.3.1 Allgemeines
A.3.2 Faktoren für die Anpassung des Auditzeitaufwands
A.3.3 Vor-Ort-Auditzeitaufwand

A.4 Auditzeitaufwand für das Überwachungsaudit und die Kundenüberwachung

A.5 Auditzeitaufwand für das Re-Zertifizierungsaudit

A.6 Abweichung von der Berechnung des Auditzeitaufwands

A.7 Auditzeitaufwand für mehrere Standorte

A.8 Auditzeitaufwand bei Erweiterungen des Anwendungsbereich

Anhang B (informativ) Beispiele für die Auditzeitaufwandberechnungen

B.1 Allgemeines

B.2 Leitlinien und Beispiele zur Bestimmung des Auditzeitaufwands auf der Grundlage des Zeitaufwands für das Erstaudit und der Faktoren zur Anpassung des Auditzeitaufwands

B.2.1 Option A
B.2.2 Option B

Anhang C (informativ) Vorlage für ein Zertifizierungsdokument

C.1 Allgemeines
C.2 Zertifikatstext für dieses Dokument

Literaturhinweise

Tabellen

Tabelle 1 — Tabelle über Wissen und Fertigkeiten zusätzlich zu ISO/IEC 17021-1:2015, Anhang A
Tabelle A.1 — Berechnung des Auditzeitaufwands für das Erstaudit
Tabelle B.1 — Klassifizierung von Faktoren für die Anpassung des Auditzeitaufwands
Tabelle B.2 — Bestimmung des Auditzeitaufwands von Faktoren für die Anpassung des Auditzeitaufwands
Tabelle B.3 — Klassifizierung zur Berechnung des Auditzeitaufwands von Faktoren für die Anpassung des Auditzeitaufwands
Tabelle B.4 — Faktoren im Zusammenhang mit dem Unternehmen und der Organisation (mit Ausnahme von KI-Systemen)
Tabelle B.5 — Faktoren im Zusammenhang mit KI-Systemen
Tabelle B.6 — Auswirkung der Faktoren auf den Auditzeitaufwand