ISO/IEC 42001  //  Three Lines Model

Drei Linien, ein AIMS

Wer im KI-Managementsystem was verantwortet, und an welcher Stelle nicht nur die Verantwortung, sondern die Durchführung selbst die Linie wechseln muss.

Leitungsorgangibt Richtung, akzeptiert Restrisiko
Erste Linieentwickelt, betreibt, nutzt
Zweite Liniegibt vor, hinterfragt, gibt frei
Dritte Linieprüft unabhängig
Externe Prüfungeigene Kategorie, keine Linie

Zur Lesart

ISO/IEC 42001 kennt weder Linien noch RACI. Die Norm adressiert „die Organisation“ und punktuell die oberste Leitung, die benannte Leitung oder die zuständigen Führungskräfte. Die Zuordnung auf dieser Seite ist ein Organisationsentwurf nach dem Drei-Linien-Modell des IIA. Er erfüllt die Normanforderungen, gibt aber nicht deren Wortlaut wieder.

1

Die vier Ebenen und die externe Prüfung

LEITUNGSORGAN · OBERSTE LEITUNG Rechenschaft · Richtung · Ressourcen. Keine Linie, aber in vier Klauseln ausdrücklich adressiert. Kl. 5.1 Führung · Kl. 5.2 KI-Politik · Kl. 5.3 Rollen · Kl. 6.1.3 Restrisiko (benannte Leitung) · Kl. 9.3 Managementbewertung delegiert Verantwortung und Ressourcen an das Management berichtet über die Leistung des AIMS · Kl. 5.3 b · 9.1 berichtet Prüfungsergebnisse Kl. 9.2.2 c · 9.3.2 d ERSTE LINIE entwickelt, betreibt und nutzt KI-Systeme und ist erster Eigentümer ihrer Risiken. Kl. 8.1 · A.4 bis A.9 ZWEITE LINIE gibt Methodik vor, hinterfragt inhaltlich und gibt frei, ohne das System selbst zu bauen. Kl. 6.1 · 9.1 · A.2 · A.3 · A.10 DRITTE LINIE prüft prozessunabhängig, ob das AIMS als System wirkt. Gestaltet nicht mit. Kl. 9.2 · ISO 19011:2026 EXTERNE PRÜFUNG Zertifizierung, Abschlussprüfung. ISO/IEC 42006 Erste und zweite Linie sind Rollen des Managements, keine Organisationseinheiten: dieselbe Einheit kann in einem Prozess erste, in einem anderen zweite Linie sein. prüft beide Linien prozessunabhängig · Kl. 9.2.2 b Objektivität und Unparteilichkeit ergänzende Prüfungssicherheit
Das Leitungsorgan ist keine Linie, aber in vier Klauseln ausdrücklich adressiert. Die externe Prüfung ist im Modell des IIA von 2020 eine eigene, vierte Kategorie und zählt nicht zur dritten Linie.
2

Der Regelkreis über die Linien

PLANEN Kl. 4 bis 6 DURCHFÜHREN Kl. 7 bis 8 PRÜFEN Kl. 9 VERBESSERN Kl. 10 LEITUNGS- ORGAN entscheidet, delegiert, verantwortet KI-Politik festlegen Kl. 5.2 · A.2.2 (Entwurf: 2. Linie) Rollen und Befugnisse zuweisen Kl. 5.3 · A.3.2 (Entwurf: 2. Linie) Restrisiko akzeptieren Kl. 6.1.3 Genehmigungsabsatz Ressourcen bereitstellen Kl. 5.1 · 7.1 Managementbewertung Kl. 9.3 Änderungen am AIMS beschließen Kl. 9.3.3 · 10.1 ERSTE LINIE entwickelt, betreibt, nutzt erster Eigentümer seiner Risiken KI-Systeme melden Kl. 4.3 · A.4.2 Folgenabschätzung durchführen Kl. 6.1.4 · A.5.2 bis A.5.5 Risiken benennen, Maßnahmen umsetzen Kl. 6.1.2 · 8.3 Daten beschaffen, prüfen, aufbereiten A.7.2 bis A.7.6 · A.4.3 entwickeln und dokumentieren A.6.2.2 · A.6.2.3 · A.6.2.7 betreiben, überwachen, protokollieren, Aufsicht ausüben A.6.2.6 · A.6.2.8 · A.9.3 · A.9.4 Kennzahlen liefern Kl. 9.1 Nachweise für das Audit bereitstellen Kl. 7.5 · 9.2 Bedenken und Vorfälle melden A.3.3 Korrekturmaßnahmen umsetzen Kl. 10.2 übergibt Modell, Daten, Dokumentation und validiert nicht selbst Freigabe mit Auflagen A.6.2.5 A.6.2.4: hier wechselt die Durchführung ZWEITE LINIE gibt vor, hinterfragt, gibt frei baut nicht selbst KI-Inventar führen, Systeme einstufen Kl. 4.3 · A.4.2 (Auslegung) Methodik und Risikokriterien vorgeben, Statement of Applicability Kl. 6.1.2 · 6.1.3 f Folgenabschätzung gegenprüfen A.5.2 · A.5.3 unabhängig validieren A.6.2.4 Freigabe erteilen A.6.2.5 (Deployment: erste Linie) Schwellenwerte setzen, eskalieren A.6.2.6 · Kl. 9.1 Vorfälle bewerten und melden A.8.3 · A.8.4 · A.8.5 Kennzahlen bewerten und an das Leitungsorgan berichten Kl. 5.3 b · 9.1 · 7.4 Maßnahmen nachhalten, Wirksamkeit prüfen Kl. 10.2 d DRITTE LINIE prüft unabhängig berichtet an das Leitungsorgan Prüfungsprogramm risikoorientiert planen Kl. 9.2.2 · ISO 19011:2026 bewusst leer Jede Mitwirkung am Aufbau kostet die Unparteilichkeit. Kl. 9.2.2 b Internes Audit des AIMS Kl. 9.2 Wirksamkeit der ersten und zweiten Linie prüfen Bericht · Kl. 9.2.2 c · 9.3.2 d Umsetzung der Feststellungen nachprüfen Kl. 9.2.2 EXTERNE PRÜFUNG keine der drei Linien Zertifizierungsaudit gegen Kl. 4 bis 10 und Annex A ISO/IEC 42006 · ISO/IEC 17021-1 ergänzende Prüfungssicherheit für das Leitungsorgan ersetzt die dritte Linie nicht fortlaufende Verbesserung: die Bewertung ändert Politik, Ziele und Ressourcen · Kl. 10.1
Die Matrix zeigt keine Abteilungen, sondern Rollen über den vier Phasen der Norm. Zwei Dinge sind daran wesentlich: der gezeichnete Übergang in der Phase Durchführen und die bewusst leere Zelle der dritten Linie daneben.

Lesehilfe

Das Leitungsorgan erscheint genau dreimal in der Planungsphase, die dritte Linie hat in der Durchführungsphase keine Aufgabe. Beides ist Absicht und beides folgt aus der Logik des Modells. Ein Modell, in dem die oberste Leitung nur informiert wird oder die Revision am Aufbau mitwirkt, ist kein strengeres Modell, sondern ein anderes.

3

Bausteine eines KI-Governance- und KI-Compliance-Systems

R = führt aus  ·  A = verantwortet und entscheidet  ·  C = wird beteiligt  ·  I = wird informiert
Baustein ISO/IEC 42001 Leitung 1. Linie 2. Linie 3. Linie
KI-Politik und Zielsystem Kl. 5.2 · 6.2 · A.2.2 bis A.2.4 A C R I
Rollen- und Verantwortungsordnung Kl. 5.3 · A.3.2 A C R I
KI-Inventar und Einstufung Kl. 4.3 · A.4.2 I Rmeldet R A I
Folgenabschätzung Kl. 6.1.4 · 8.4 · A.5.2 bis A.5.5 I R A I
Risikobeurteilung und -behandlung Kl. 6.1.2 · 6.1.3 · 8.2 · 8.3 ARestrisiko R RMethodik I
Daten-Governance A.4.3 · A.7.2 bis A.7.6 I R A I
Entwicklung und Dokumentation A.6.1.2 · A.6.1.3 · A.6.2.2 · A.6.2.3 · A.6.2.7 · A.4.4 · A.4.5 I R A C I
Verifikation und Validierung A.6.2.4: das einzige Feld, in dem die Durchführung selbst die Linie wechselt. Die Norm verlangt Validierungsmaßnahmen und Kriterien, keine Funktionstrennung; die Trennung ist Auslegung des Modells. I Cliefert zu R A I
Freigabe und Inbetriebnahme A.6.2.5 I R A I
Betrieb, Monitoring, Protokollierung A.6.2.6 · A.6.2.8 I R A I
Menschliche Aufsicht und Nutzung A.9.2 · A.9.3 · A.9.4 I R A I
Transparenz und Information A.8.2 · A.8.5 · Kl. 7.4 I R A I
Bedenken, Vorfälle, Korrekturmaßnahmen A.3.3 · A.8.3 · A.8.4 · Kl. 10.2 I R R A C
Dritte, Lieferanten, Kunden A.10.2 · A.10.3 · A.10.4 I C R A I
Kompetenz und Awareness Kl. 7.2 · 7.3 · A.4.6 I R A Iauch eigene
Dokumentierte Information Kl. 7.5 I R A CPrüfpfad
Internes Audit des AIMS Kl. 9.2 · ISO 19011:2026 A I I R
Managementbewertung Kl. 9.3 · 10.1 R A C Rbereitet vor C
4

Vier Sätze, an denen sich das Modell entscheidet

Linien sind Rollen, nicht Abteilungen

Das IIA hat den Begriff „Verteidigungslinie“ 2020 aufgegeben. Dieselbe Einheit kann in einem Prozess erste und in einem anderen zweite Linie sein. Wer KI-Governance über ein Organigramm löst, scheitert genau hier.

Das Leitungsorgan ist keine Linie

Ausdrücklich adressiert wird sie in Kl. 5.1, 5.2, 5.3 und 9.3. Genehmigung und Restrisiko-Annahme nach Kl. 6.1.3 liegen bei der benannten Leitung, die die Organisation selbst festlegt.

Ein Feld trägt das ganze Modell

Überall sonst führt die erste Linie aus und die zweite verantwortet. Bei A.6.2.4 wandert auch die Ausführung in die zweite Linie, denn eine Prüfung durch den Erbauer ist keine Prüfung. Die Norm schreibt das nicht vor, das Drei-Linien-Modell schon.

Die dritte Linie ist meistens nur informiert

Bei den meisten Controls ist das folgerichtig: Kl. 9.2.2 b verlangt Objektivität und Unparteilichkeit des Auditprozesses. Wer an der Gestaltung mitwirkt, prüft später sein eigenes Werk.

Anschluss an sektorale Anforderungen

Branchenrecht dockt an den Linien an, nicht daneben: Anforderungen an Modellvalidierung, an eine unabhängige Kontrollfunktion oder an eine prozessunabhängige Revision belegen jeweils eine Zelle dieser Matrix zusätzlich. Das Modell wird dadurch nicht komplizierter, sondern verbindlicher.