Fachbeitrag · KI-Governance · Knowledge Graph

ISO/IEC 42001 wird wertvoll, wenn Beziehungen sichtbar werden

Die Norm schafft einen Managementrahmen für den verantwortungsvollen Einsatz künstlicher Intelligenz. Ein Knowledge Graph ergänzt diesen Rahmen um eine semantische Sicht: Er verbindet Anforderungen, Risiken, Rollen, Prozesse und Nachweise so, dass Menschen und Maschinen Zusammenhänge nachvollziehen können.

Thomas Bade · veröffentlicht am 7. August 2026 · Lesezeit etwa 6 Minuten

Von einzelnen Dokumenten zu einem steuerbaren System

DIN EN ISO/IEC 42001:2026-08 beschreibt Anforderungen an Aufbau, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines Artificial Intelligence Management System (AIMS). Die Norm richtet sich an Organisationen, die KI-basierte Produkte oder Dienstleistungen entwickeln, bereitstellen oder einsetzen. Im Mittelpunkt steht daher nicht ein einzelnes Modell, sondern die organisatorische Fähigkeit, Chancen und Risiken von KI dauerhaft zu steuern.

In der Praxis liegen die dafür benötigten Informationen häufig verteilt vor: Richtlinien, Risikoregister, Rollenbeschreibungen, Prozessmodelle, technische Dokumentationen und Bewertungsnachweise werden getrennt gepflegt. Dadurch ist zwar vieles dokumentiert, aber nicht automatisch erkennbar, wie die Elemente zusammenwirken.

Ein Knowledge Graph macht aus einer Sammlung von Nachweisen ein Beziehungsmodell: Welche KI-Anwendung gehört zu welchem Prozess, welches Risiko betrifft sie, wer trägt Verantwortung und welcher Nachweis belegt die Kontrolle?

Was die semantische Ebene ergänzt

KontextKI-Systeme werden mit Einsatzbereichen, betroffenen Gruppen, Verantwortlichen und organisatorischen Zielen verbunden.

NachvollziehbarkeitRisiken, Maßnahmen, Kontrollen und Evidenzen lassen sich als überprüfbare Pfade darstellen.

MaschinenlesbarkeitDefinierte Entitäten und Beziehungen können über JSON-LD, RDF oder eine API von Suchsystemen und KI-Agenten verarbeitet werden.

Diese semantische Struktur ersetzt weder die Norm noch eine Konformitätsbewertung. Sie kann jedoch helfen, die Umsetzung konsistent zu organisieren und Fragen schneller zu beantworten: Welche Anwendungen sind von einer geänderten Risikobewertung betroffen? Wo fehlen Nachweise? Welche Rollen sind an einer Freigabe beteiligt? Welche Kontrollen gelten für mehrere Systeme?

Einordnung in Wikidata und offene Wissensstrukturen

Der Wikidata-Eintrag ISO/IEC 42001 (Q138351903) stellt eine weltweit referenzierbare Entität bereit. Über eine solche stabile Kennung kann eine lokale Wissensstruktur eindeutig ausdrücken, dass sie sich auf dieselbe Norm bezieht. Das reduziert Mehrdeutigkeiten zwischen Schreibweisen wie „ISO 42001“, „ISO/IEC 42001“ und „DIN EN ISO/IEC 42001:2026-08“.

Die Verknüpfung mit Wikidata ist dabei kein Gütesiegel und keine Zertifizierung. Ihr Nutzen liegt in der eindeutigen semantischen Referenz. Fachliche Aussagen, Umsetzungshinweise und Bewertungen müssen weiterhin nachvollziehbar belegt und redaktionell verantwortet werden.

Nutzen für Beratung und operative Entscheidungen

Für Beratungsleistungen eröffnet die Kombination aus Managementsystem und Knowledge Graph zwei Wege. Erstens können Berater schneller erkennen, welche Dokumente, Rollen und Prozesse für eine konkrete Fragestellung relevant sind. Zweitens lassen sich vorbereitende Self-Services entwickeln, bei denen Organisationen strukturierte Fragen beantworten und daraus erste Risiko-, Maßnahmen- oder Reifegradübersichten erzeugen.

Entscheidend bleibt die Erklärbarkeit: Ein Ergebnis sollte nicht nur einen Score anzeigen, sondern den Pfad dorthin offenlegen. Die zugrunde liegenden Entitäten, Beziehungen, Annahmen und Nachweise müssen für Menschen prüfbar bleiben. Gerade bei kritischen operativen Entscheidungen ist diese Transparenz wichtiger als eine scheinbar präzise, aber nicht begründete Empfehlung.

Praktischer Einstieg

Ein tragfähiger Einstieg beginnt klein: Zunächst werden KI-Systeme, Geschäftsprozesse, Verantwortliche, Risiken, Kontrollen und Nachweise als zentrale Entitätsklassen definiert. Danach werden Beziehungen und ein kontrolliertes Vokabular festgelegt. Erst auf dieser Grundlage sollten Automatisierungen, Scores oder KI-gestützte Auswertungen aufgebaut werden.

Quellen und Transparenz

Offenlegung: Der Autor betreibt die verlinkte Knowledge-Graph-Plattform. Dieser Beitrag gibt eine fachliche Einordnung wieder, enthält keine Zertifizierungszusage und reproduziert keine geschützten Normtexte.