ISO 42001
Zertifizierung für KI Systeme
Zertifikat gültig bis: 12.10.2028
Verantwortungsvolle KI beginnt mit klaren Standards.
Die ISO 42001 ist ein internationaler Standard für Managementsysteme im Bereich der Künstlichen Intelligenz (KI). Sie schafft einen strukturierten Rahmen, um KI-Systeme verantwortungsvoll einzusetzen, mögliche Risiken zu bewerten und transparente sowie nachvollziehbare Prozesse sicherzustellen.
Wir legen grossen Wert darauf, innovative Technologien mit klaren Qualitäts- und Sicherheitsanforderungen zu verbinden. Durch definierte Richtlinien, eine systematische Risikobetrachtung und die kontinuierliche Weiterentwicklung unserer Prozesse fördern wir einen bewussten und verantwortungsvollen Umgang mit Künstlicher Intelligenz. Damit verbinden wir technologischen Fortschritt mit Zuverlässigkeit, Transparenz und Vertrauen.
4. Kontext der Organisation – Erfüllt
Der Arbeit der WeSendit Media AG liegt ein klares Verständnis dafür zugrunde, welche Anforderungen an ein verantwortungsvolles KI-Management bestehen, welche gesetzlichen, vertraglichen und sonstigen bindenden Verpflichtungen relevant sind und welche internen und externen Rahmenbedingungen den Einsatz von KI beeinflussen. Der Anwendungsbereich sowie die Struktur des KI-Managementsystems entsprechen den Anforderungen der ISO 42001.
5. Führung – Erfüllt
Die Leitung der WeSendit Media AG setzt sich aktiv für ein verantwortungsvolles KI-Management ein. Sie übernimmt die Verantwortung für den sicheren und angemessenen Einsatz von KI und trifft wesentliche Entscheidungen zur Einhaltung relevanter gesetzlicher, vertraglicher und sonstiger bindender Verpflichtungen. Darüber hinaus fördert sie die kontinuierliche Verbesserung des KI-Managementsystems.
6. Planung – Erfüllt
KI-Managementziele, Risiken sowie der Umgang mit Änderungen sind klar definiert und dokumentiert. Die WeSendit Media AG plant und steuert den Einsatz von KI risikobewusst und vorausschauend. So werden mögliche negative Auswirkungen frühzeitig erkannt, Risiken reduziert und ein sicherer sowie verantwortungsvoller Einsatz von KI unterstützt. Kunden profitieren von klaren Strukturen, kontrollierten KI-Anwendungen und einem systematischen Umgang mit Chancen und Risiken.
7. Unterstützung – Erfüllt
Die WeSendit Media AG sorgt dafür, dass Aufgaben im KI-Management durch kompetentes Personal, geeignete Ressourcen und klare Kommunikation unterstützt werden. So wird sichergestellt, dass die Beschäftigten über das notwendige Wissen für einen verantwortungsvollen Umgang mit KI verfügen, Risiken frühzeitig erkennen und die festgelegten Anforderungen an den Einsatz und, falls zutreffend, die Entwicklung von KI-Anwendungen und -Systemen zuverlässig umsetzen.
8. Betrieb – Erfüllt
Die WeSendit Media AG setzt die Anforderungen des KI-Managements konsequent um. KI-Risiken werden regelmässig sowie bei wesentlichen Änderungen bewertet, dokumentiert und durch geeignete Massnahmen behandelt. Die Wirksamkeit dieser Massnahmen wird überprüft und bei neu auftretenden oder veränderten Risiken angepasst. Zusätzlich werden die möglichen Auswirkungen von KI-Anwendungen und -Systemen regelmässig sowie bei wesentlichen Änderungen beurteilt.
9. Leistungsmessung – Erfüllt
Die WeSendit Media AG bewertet regelmässig die Wirksamkeit ihres KI-Managements und identifiziert potenzielle Risiken und Auswirkungen beim Einsatz von KI. Sie überprüft die Einhaltung relevanter Anforderungen durch interne Audits und fasst die Ergebnisse in einer strukturierten Managementbewertung zusammen. So wird sichergestellt, dass die Ziele des KI-Managements erreicht, relevante gesetzliche und vertragliche Vorgaben eingehalten und der verantwortungsvolle Einsatz von KI kontinuierlich verbessert wird.
10. Verbesserung – Erfüllt
Die WeSendit Media AG lebt den Grundsatz der kontinuierlichen Verbesserung im KI-Management, indem sie den Einsatz von KI regelmässig überprüft und gezielt weiterentwickelt. Risiken, Auswirkungen und Verbesserungspotenziale werden systematisch betrachtet und geeignete Massnahmen umgesetzt. So wird ein sicherer, verantwortungsvoller und wirksamer Einsatz von KI dauerhaft unterstützt.
Annex A.2 – Erfüllt
Die WeSendit Media AG hat klare Richtlinien für die Entwicklung und Nutzung von KI-Systemen etabliert. Diese sind auf die geschäftlichen Anforderungen abgestimmt, mit anderen Unternehmensrichtlinien verzahnt und werden regelmässig auf ihre Eignung, Angemessenheit und Wirksamkeit überprüft.
Annex A.3 – Erfüllt
Die WeSendit Media AG hat klare Rollen und Verantwortlichkeiten für die Nutzung, das Management und die Entwicklung von KI-Anwendungsfällen und KI-Systemen festgelegt. Zusätzlich wurden Prozesse eingerichtet, über die Bedenken im Zusammenhang mit KI-Anwendungen und Systemen während ihres gesamten Lebenszyklus gemeldet und systematisch behandelt werden können.
Annex A.4 – Erfüllt
Die WeSendit Media AG hat die für den Einsatz und das Management von KI erforderlichen Ressourcen systematisch erfasst und dokumentiert. Dazu gehören insbesondere eingesetzte KI-Anwendungen und Werkzeuge, relevante Daten, technische und infrastrukturelle Ressourcen sowie die beteiligten Personen und deren Kompetenzen.
Annex A.5 – Erfüllt
Die WeSendit Media AG hat einen Prozess zur Beurteilung und Dokumentation der möglichen Auswirkungen von KI-Anwendungen und -Systemen etabliert. Dabei werden insbesondere potenzielle Auswirkungen auf einzelne Personen, Personengruppen und die Gesellschaft berücksichtigt. Die Bewertungen werden dokumentiert und bei Bedarf über den gesamten Lebenszyklus der jeweiligen KI-Anwendung oder des KI-Systems aktualisiert.
Annex A.6 – Erfüllt
Die WeSendit Media AG hat für ihre KI-Anwendungsfälle klare Ziele und Anforderungen definiert und dokumentiert. Der Lebenszyklus von KI-Anwendungsfällen und KI-Anwendungen wird durch festgelegte Prozesse gesteuert. Diese berücksichtigen sowohl den verantwortungsvollen Einsatz externer KI-Systeme als auch – sofern relevant – die Gestaltung, Entwicklung und Weiterentwicklung eigener KI-Systeme.
Annex A.7 – Erfüllt
Die WeSendit Media AG prüft und dokumentiert beim Einsatz und, falls zutreffend, bei der Entwicklung von KI-Anwendungen und -Systemen die verwendeten Daten. Dabei werden insbesondere die Erfassung, Auswahl, Qualität, Herkunft und Aufbereitung relevanter Daten über den gesamten Lebenszyklus der jeweiligen KI-Anwendungsfälle und -Systeme betrachtet.
Annex A.8 – Erfüllt
Die WeSendit Media AG stellt sicher, dass relevante interessierte Parteien angemessen über KI-Anwendungen und -Systeme informiert werden. Dazu gehören Informationen zur Nutzung und zu möglichen Auswirkungen sowie, falls zutreffend, Möglichkeiten zur Meldung nachteiliger Auswirkungen und Vorfälle. Darüber hinaus legt die WeSendit Media AG fest, welche Informationen über KI-Anwendungen und -Systeme an interessierte Parteien weitergegeben werden.
Annex A.9 – Erfüllt
Die WeSendit Media AG stellt sicher, dass KI-Anwendungen und -Systeme verantwortungsvoll und entsprechend ihrer vorgesehenen Verwendung eingesetzt werden. Hierfür sind klare Ziele und Vorgaben für die Nutzung definiert und dokumentiert. Die Nutzung erfolgt im Einklang mit den geltenden Richtlinien und den jeweiligen Anforderungen an die KI-Anwendungen und -Systeme.
Annex A.10 – Erfüllt
Die WeSendit Media AG hat Verantwortlichkeiten im Zusammenhang mit KI-Anwendungen und -Systemen gegenüber Kunden, Lieferanten, Partnern und anderen Dritten klar festgelegt. Bei der Auswahl und Nutzung externer Anbieter wird auf einen verantwortungsvollen Umgang mit KI geachtet. Gleichzeitig werden die Anforderungen und Erwartungen der Kunden bei der Nutzung und, falls zutreffend, bei der Entwicklung von KI-Anwendungen und -Systemen berücksichtigt.