Skip to main content
  • Dienstleistung

Zertifizierungs- und Stewardship-Dienstleistungen im Bereich KI-Sicherheit

Ein Überblick über die KI-Sicherheitszertifizierung und KI-Stewardship, einschließlich Schulungen, Beratungsdiensten, Assessments gemäß UL 3115 und der Überprüfung zugesicherter Produkteigenschaften.

AI Safety Certified UL Mark

Mit Zuversicht vorangehen – mit einer verantwortungsvollen KI-Einführung und -Nutzung

Angesichts der fortschreitenden Entwicklung der künstlichen Intelligenz stehen Unternehmen unter zunehmendem Druck, Innovation und Verantwortung in Einklang zu bringen. Klare Vorgaben in Bezug auf Sicherheit, Governance und Transparenz können dabei helfen, Unsicherheiten abzubauen und fundierte Entscheidungen zu treffen, während KI zunehmend in Produkte und Systeme integriert wird.

UL Solutions vereint Sicherheitswissenschaft, Normenkompetenz und unabhängige Begutachtung, um Unternehmen dabei zu unterstützen, sich in diesem komplexen Umfeld sicher zu bewegen. Ganz gleich, ob Ihre Teams erste KI-Anwendungsfälle erproben oder bereits etablierte KI-Lösungen betreiben – ein strukturierter Ansatz für KI-Sicherheit und -Stewardship kann den Marktzugang unterstützen und das Unternehmen langfristig stärken.

KI-Trends, Chancen und Risiken

Icon - AI brain on laptop monitor 80x80

Künstliche Intelligenz in Unternehmen: Einführung und praktische Anwendungen

Künstliche Intelligenz (KI) wird zunehmend in Produkte, Software und Betriebsabläufe integriert, um die Entscheidungsfindung, die Mustererkennung und die Automatisierung zu unterstützen. Unternehmen prüfen immer häufiger, wie KI-gestützte Produkte und Systeme ihnen helfen können, ihre Effizienz zu steigern, manuellen Arbeitsaufwand zu reduzieren und neue Kundenerlebnisse zu schaffen. Gleichzeitig bringt KI neue Erwartungen an die Vertrauenswürdigkeit mit sich – etwa im Hinblick auf Datenschutz, Aufsicht und verantwortungsvollen Umgang –, die über die Anforderungen an herkömmliche Software- und Datenprojekte hinausgehen.

 

Icon of a filter filtering money

Chancen in verschiedenen Branchen

KI kommt heute in den unterschiedlichsten Branchen zum Einsatz. Anwendungen wie Qualitätskontrolle, prädiktive Instandhaltung, Prozessoptimierung und Personalisierung werden dabei zunehmend in bestehende Produkte und Arbeitsabläufe integriert. Mit der zunehmenden Einführung von KI lassen Unternehmen die Experimentierphase allmählich hinter sich und konzentrieren sich darauf, wo KI den größten Mehrwert bietet und wie sie unter angemessener Aufsicht eingesetzt werden kann.

Dieser Wandel bietet eine große Chance. Sind Unternehmen in der Lage, KI wirksam zu steuern, zu überwachen und zu skalieren, können sie sie bereichsübergreifend tiefer integrieren, Reibungsverluste verringern und den Übergang von Pilotprojekten in den Regelbetrieb erfolgreich gestalten.

 

Icon - shield

Warum Vertrauen und Zuverlässigkeit wichtig sind

KI wird für Kunden und Regulierungsbehörden immer sichtbarer. Damit wird Vertrauen zu einer praktischen Anforderung. Verantwortlichkeit und Transparenz helfen Unternehmen dabei, Compliancerisiken zu verringern und klare Erwartungen an die Leistung von KI-Systemen zu stellen.

Wir bei UL Solutions fördern die KI-Sicherheit durch Schulungen, Beratung und unabhängige, externe Bewertungen. Als weltweit tätiges Unternehmen für Prüfung, Inspektion und Zertifizierung (testing, inspection and certification, TIC) unterstützen wir Hersteller dabei, KI-Systeme anhand anerkannter Sicherheitsanforderungen zu bewerten – und stärken so das Vertrauen in Ihre Produkte auf internationalen Märkten.

Im ständigen Wandel: die regulatorischen Rahmenbedingungen für KI

Da der Einsatz von KI immer schneller voranschreitet und auf immer mehr Produkte, Dienstleistungen und Systeme ausgeweitet wird, entwickelt sich das regulatorische Umfeld als Reaktion darauf ebenfalls rasch weiter. Anstelle eines einheitlichen globalen Regelwerks sehen sich Unternehmen mit einer wachsenden Zahl von Anforderungen konfrontiert, die die Entwicklung, die Verwaltung und die Bewertung von KI bestimmen. Wer diese Rahmenbedingungen versteht, kann Risiken frühzeitig erkennen, interne Praktiken anpassen und sich rechtzeitig auf neue Anforderungen einstellen.

Der AI Act der Europäischen Union (EU)

Der AI Act der Europäischen Union (EU) führt einen risikobasierten Rahmen ein, der je nach Nutzung und Einsatzbereich unterschiedliche Verpflichtungen für die KI vorsieht. KI-Systeme mit hohem Risiko unterliegen zusätzlichen Anforderungen in Bezug auf Risikomanagement, Dokumentation, menschliche Aufsicht und Überwachung nach der Inbetriebnahme. Auch Unternehmen außerhalb der EU können von diesem Gesetz betroffen sein, wenn sie ihre KI-gestützten Produkte oder Dienstleistungen auf dem europäischen Markt anbieten.

Datenschutz-Grundverordnung (DSGVO)

Die Datenschutz-Grundverordnung (DSGVO) hat nach wie vor Einfluss darauf, wie Unternehmen Daten in KI-Systemen erheben, nutzen und schützen. Die Anforderungen in Bezug auf Datenschutz, Transparenz und Verantwortlichkeit gelten unmittelbar für die Entwicklung und der Verwendung von KI und prägen diese, insbesondere wenn Systeme auf personenbezogene Daten oder automatisierte Entscheidungsfindung zurückgreifen.

 


 

„AI Risk Management Framework“ (RMF) der National Institute of Standards and Technology (NIST)

In den Vereinigten Staaten bietet das „AI Risk Management Framework“ (RMF) des National Institute of Standards and Technology (NIST) freiwillige Leitlinien zur Identifizierung, Bewertung und Bewältigung von KI-bezogenen Risiken. Das RMF legt den Schwerpunkt auf Governance, technische Schutzmaßnahmen und eine kontinuierliche Überwachung über den gesamten Lebenszyklus einer KI hinweg. Es handelt sich zwar nicht um eine Vorschrift, aber es wird zunehmend als gemeinsame Baseline für verantwortungsvolle KI-Praktiken herangezogen.

Ausrichtung an internationale Normen

Parallel zur Weiterentwicklung der regulatorischen Rahmenbedingungen entwickeln internationale Normungsorganisationen fortlaufend Leitlinien für die Sicherheit, Governance und Zuverlässigkeit von KI. Gemeinsam verfolgen sie das Ziel, Innovationen zu fördern und gleichzeitig das Risiko unbeabsichtigter Schäden zu verringern. Die Ausrichtung an relevante Vorschriften, Rahmenbedingungen und Normen hilft Unternehmen dabei, einheitliche Ansätze für Governance, Risikomanagement und Aufsicht zu etablieren. Das verbessert die Kompatibilität, sorgt für klare Anforderungen und stärkt das Vertrauen, während KI-Systeme weiterentwickelt und in größerem Maßstab eingesetzt werden.

Die häufigsten Herausforderungen – und wie wir Sie dabei unterstützen

Mit der zunehmenden Nutzung von KI zeichnen sich branchenübergreifend wiederkehrende Muster ab. Während die Einführung von KI rasant voranschreitet, halten die Anforderungen in Bezug auf Sicherheit, Konformität und Vertrauen nicht immer Schritt. Viele Teams benötigen Unterstützung dabei, übergeordnete Grundsätze und regulatorische Vorgaben in praxistaugliche Entscheidungen zu übersetzen, die Innovationen fördern und gleichzeitig Risiken minimieren.

icon - shelter-in-place

Beschränkte interne Fachkenntnisse im Bereich KI-Sicherheit 

KI wirft technische, ethische und Governance-Fragen auf, mit denen sich viele Unternehmen erst noch auseinandersetzen müssen. Viele Teams verfügen zwar über fundierte Kenntnisse in den Bereichen Data Science oder Engineering, haben jedoch wenig Erfahrung mit KI-Sicherheitsnormen, Bewertungsansätzen oder der Governance entlang des Lebenszyklus einer KI. Diese Wissenslücken können den Fortschritt verlangsamen, Unsicherheit schaffen und die Beurteilung erschweren, ob KI-Systeme wie vorgesehen funktionieren.

 

Icon of a hand holding a globe

Konformität und Marktzugang erfolgreich meistern

Mit der Einführung von KI-Vorschriften und Normen sind Unternehmen dazu verpflichtet, die Auswirkungen neuer Anforderungen auf ihre Produkte und Märkte zu bewerten. Unklarheiten bei den Anforderungen an KI-Konformität, Dokumentation und Prüfungen können die Markteinführung verzögern und die Entscheidungssicherheit bei der Verwendung von KI beeinträchtigen. Ohne eine klare Ausrichtung an den sich weiterentwickelnden Anforderungen drohen Nacharbeiten, Verzögerungen und uneinheitliche Vorgehensweisen in den einzelnen Regionen.

 

Icon of two people shaking hands in the shape of a heart

Markendifferenzierung und Nutzervertrauen stärken

Kunden, Partner und Regulierungsbehörde erwarten zunehmend Transparenz darüber, wie KI-Systeme funktionieren und wie KI-bezogene Marketingaussagen begründet werden. Diese Anforderung umfasst meist Aussagen zur Datennutzung, zur Modelltransparenz, zur Systemleistung und zur menschlichen Aufsicht.  Der Nachweis verantwortungsvoller KI-Praktiken durch transparente Kommunikation und unabhängige Assessments hilft Unternehmen, sich im Markt zu differenzieren und das Vertrauen der Nutzer zu stärken. Eine Ausrichtung an anerkannten KI-Sicherheitsprinzipien festigt dieses Vertrauen im Laufe der Zeit zusätzlich.

 

UL 3115

UL 3115 ist die Beschreibung einer Untersuchung (Outline of Investigation, OOI) zur Sicherheit von KI-basierten Produkten. Sie bietet einen strukturierten Ansatz zur Evaluierung der KI-Sicherheit in einer ganzen Reihe von Produkten und Systemen mit integrierten KI-Funktionen. Anstatt sich auf eine bestimmte Technologie oder einen bestimmten Anwendungsfall zu beschränken, verfolgt UL 3115 einen übergreifenden Ansatz, der sich mit bestehenden Produktsicherheitsnormen kombinieren lässt.

Geltungsbereich von UL 3115

UL 3115 bietet einen Bewertungsrahmen für KI-Sicherheit, der technische, ethische und Governance-Aspekte berücksichtigt. Dabei wird untersucht wie KI-Systeme entworfen, entwickelt und eingesetzt werden, mit besonderem Fokus darauf, wie sie sich unter realen Bedingungen verhalten. Dazu gehören Faktoren wie Robustheit, Risikomanagement, Transparenz, Umgang mit Daten und Aufsicht entlang des Lebenszyklus der KI.

So funktioniert unsere KI-Sicherheitszertifizierung

Wir führen unabhängige, externe Assessments gemäß UL 3115 durch, um zu beurteilen, ob ein KI-gestütztes Produkt oder System für seinen Verwendungszweck und sein Risikoprofil über angemessene Sicherheitsmaßnahmen verfügt. Im Rahmen der Bewertung wird geprüft, inwiefern Sicherheitsmaßnahmen beim Entwurf, bei der Governance und bei der kontinuierlichen Aufsicht umgesetzt werden. Darüber hinaus wird das Verhalten des Systems unter realen Einsatzbedingungen untersucht. Die Ergebnisse werden dabei im Zusammenhang mit den zugrunde liegenden Algorithmen und der Architektur bewertet. Dieser Ansatz liefert objektive Einblicke in die Zuverlässigkeit, Vorhersehbarkeit und Resilienz eines Systems und unterstützt Unternehmen dabei, nachzuweisen, dass KI-Sicherheitsaspekte über den gesamten Produktlebenszyklus hinweg berücksichtigt werden – auch wenn Systeme weiterentwickelt und in größerem Maßstab eingesetzt werden.

Governance, Dokumentation und Lebenszyklus

KI-Systeme entwickeln sich ständig weiter, weshalb Governance und Dokumentation von entscheidender Bedeutung sind. Die Norm UL 3115 legt Anforderungen an das Steuern von Änderungen, an das Führen von Aufzeichnungen und an die Überwachung der Leistung von KI-Systemen über deren gesamten Lebenszyklus hinweg fest. Dazu gehören das frühzeitige Erkennen künftiger Entwicklungen, die kontinuierliche Überwachung von Risiken und klare Verantwortlichkeiten.

KI-Stewardship, Prüfung von Leistungsversprechen und Schulungen

Viele Unternehmen benötigen Unterstützung bei KI-basierten Produkten, die über die Konformität mit einschlägigen Normen und Vorschriften hinausgeht. KI-Stewardship – also der verantwortungsvolle Umgang mit KI – beschreibt, wie KI-Systeme über ihren gesamten Lebenszyklus hinweg betreut werden. Dazu gehört, wie Sicherheits- und Leistungsanforderungen dauerhaft erfüllt werden, wie KI-bezogene Marketingaussagen kommuniziert werden und wie Teams die für eine verantwortungsvolle Verwendung und eine kontinuierliche Überwachung erforderlichen Kompetenzen aufbauen.

KI-Stewardship und Überprüfung zugesicherter Produkteigenschaften

Eine unabhängige, externe Überprüfung zugesicherter Produkteigenschaften im Zusammenhang mit KI hilft Unternehmen dabei, die Leistung und das Verhalten ihrer Systeme klarer und glaubwürdiger zu kommunizieren.  Die „Marketing Claim Verification“ (MCV)-Dienstleistungen von UL Solutions helfen Herstellern dabei, Aussagen zur Reproduzierbarkeit von Algorithmen, zum Datenschutz und zur Modelltransparenz zu untermauern und ermöglichen so eine klarere Kommunikation mit Kunden, Partnern und Regulierungsbehörden.

Schulung Ihrer Teams

Viele Unternehmen verfügen zwar über hochqualifizierte technische Fachkräfte, haben jedoch nur wenig Erfahrung mit internationalen KI-Sicherheitsnormen, Governance-Anforderungen und Bewertungsverfahren für KI. KI-Schulungen können Teams dabei helfen, ein gemeinsames Verständnis für Risiken, Aufsicht und Dokumentation zu entwickeln. So können sie KI-Systeme auf der Grundlage klarer Entscheidungsprozesse und eindeutig geregelter Verantwortlichkeiten einsetzen.

Lernen Sie unsere Experten kennen

Technical Leader and Principal Engineer, Artificial Intelligence

Young M. Lee, Ph.D.

„Die Sicherheit von KI-Systemen ist eine entscheidende Voraussetzung dafür, öffentliches Vertrauen zu gewinnen und einen verantwortungsvollen Umgang mit KI-Technologien zu fördern.“

Director of Incubation and Innovation – AI

Douglas Brooks, Ph.D.

„Erfolgreiche KI wird nicht einfach nur geschaffen – sie wird für den Einsatz in der Praxis entwickelt, gesteuert und gewartet.“

Kontaktieren Sie unser Team

Entdecken Sie unser Angebot für KI-gestützte Produkte – und lassen Sie sich gerne von uns beraten.

Häufig gestellte Fragen

Was ist UL 3115 und inwiefern gilt diese Norm für KI-basierte Produkte?

UL 3115 ist die OOI zur Sicherheit von KI-basierten Produkten. Sie bietet einen strukturierten Ansatz zur Bewertung der KI-Sicherheit für eine ganze Reihe von Produkten und Systemen. Dabei richtet sich der Fokus auf den Entwurf, die Entwicklung und den Einsatz von KI und nicht auf spezifische Algorithmen oder einzelne Anwendungsfälle.

Wie läuft der Zertifizierungsprozess für KI-Sicherheit bei UL Solutions ab?

Im Rahmen der KI-Sicherheitszertifizierung gemäß UL 3115 führt UL Solutions unabhängige, externe Assessments durch, um zu prüfen, ob bei einem KI-basierten Produkt entsprechend seinem Verwendungszweck und seinem Risikoprofil angemessene Sicherheitsmaßnahmen umgesetzt wurden. Der Schwerpunkt der Assessments liegt auf den Anforderungen und den entsprechenden Nachweisen; die Verantwortung für den Entwurf und den Betrieb verbleibt dabei beim Unternehmen.

Inwiefern ergänzen sich UL 3115 und das NIST AI RMF?

UL 3115 und das NIST AI RMF komplementieren sich beim Thema KI-Sicherheit. Das NIST-Framework bietet freiwillige Leitlinien auf Unternehmensebene zur Identifizierung und zum Umgang mit KI-Risiken über den gesamten Lebenszyklus hinweg. UL 3115 überträgt diese Konzepte auf die Produktebene und bietet einen strukturierten Rahmen zur Bewertung, ob ein KI-basiertes Produkt die definierten Sicherheitsanforderungen für seinen Verwendungszweck erfüllt. In Kombination unterstützen UL 3115 und das NIST AI RMF Unternehmen dabei, KI-Risiken systematisch zu steuern und die Sicherheit ihrer Produkte in der Praxis nachzuweisen.

Inwiefern unterscheidet sich UL 3115 von ISO/IEC 42001?

ISO/IEC 42001 ist eine Norm für KI-Managementsysteme auf Unternehmensebene. Sie definiert Anforderungen an die Governance, Richtlinien, Rollen und Prozesse und bietet damit Unternehmen Orientierung bei der Entwicklung, dem Einsatz und der Steuerung von KI in allen Tätigkeitsbereichen.   
 
UL 3115 hingegen legt Sicherheitsanforderungen fest und enthält Leitlinien für einen sichereren Entwurf, Entwicklung und die Verwendung von KI-basierten Produkten. Sie umfasst die folgenden Governance-Grundsätze zur Gewährleistung der KI-Sicherheit: Datenerhebung und -analyse, Dokumentation und Reporting, Lebenszyklusmanagement, Verantwortlichkeit, Kontrolle und Aufsicht sowie Transparenz und Erklärbarkeit. Anhand dieser Grundsätze wird bewertet, ob ein KI-basiertes Produkt für seinen vorgesehenen Verwendungszweck sicher ist. 

Was ist der Unterschied zwischen einer KI-Sicherheitszertifizierung und der Überprüfung zugesicherter Produkteigenschaften (Marketing Claim Verification, MCV)?

Die KI-Sicherheitszertifizierung bewertet, ob ein KI-gestütztes Produkt die festgelegten Sicherheitsanforderungen auf Grundlage seines Verwendungszwecks und Risikoprofils erfüllt. Die MCV hingegen überprüft anhand eines objektiven, wissenschaftlich fundierten Assessments, ob bestimmte Marketingaussagen über eine KI – etwa zur Reproduzierbarkeit von Algorithmen, zum Datenschutz oder zur Modelltransparenz – nachvollziehbar belegt werden können. Obwohl beide auf denselben KI-Sicherheitsgrundsätzen basieren, dienen sie unterschiedlichen Zwecken. 

Wie können Unternehmen die Governance und Dokumentation einer KI entlang des gesamten Lebenszyklus umsetzen?

Die Umsetzung einer Governance entlang des gesamten Lebenszyklus einer KI beinhaltet das Einführen klarer Prozesse zur Aufsicht, Dokumentation und Überwachung – vom Entwurf bis hin zur Verwendung und den nachfolgenden Phasen. Dazu gehören die Definition von Rollen, das Steuern von Änderungen und das Führen von Aufzeichnungen. Dadurch wird auch bei der Weiterentwicklung von KI-Systemen die Verantwortlichkeit sichergestellt.

Bietet UL Solutions Dienstleistungen zur Unterstützung des Einsatzes von KI in sicherheitskritischen Systemen an, beispielsweise in der Automobil- oder Medizintechnik?

Ja, UL Solutions kann eine ganze Reihe von KI-basierten Produkten und Systemen bewerten – darunter auch solche, die in sicherheitskritischen Umgebungen eingesetzt werden. Der jeweilige Ansatz hängt vom Verwendungszweck, dem Risikoprofil und den regulatorischen Anforderungen ab, die mit der jeweiligen Anwendung verbunden sind.

Wie tragen KI-Stewardship und die Verifizierung von Marketingaussagen dazu bei, Vertrauen in künstliche Intelligenz aufzubauen?

Wenn Unternehmen ihre KI-Stewardship – also den verantwortungsvollen Umgang mit KI – sowie ihre Marketingaussagen verifizieren lassen, können sie nachweisen, dass sie KI nicht nur regelkonform, sondern auch verantwortungsvoll einsetzen. Eine unabhängige Prüfung durch Dritte sowie eine transparente Kommunikation darüber, wie ihre KI-Systeme funktionieren und welche Aussagen über sie getroffen werden, können dazu beitragen, Unsicherheiten abzubauen und das Vertrauen bei Kunden, Partnern und Regulierungsbehörden zu stärken.

X

Kontaktieren Sie unser Team

Entdecken Sie unser Angebot für KI-gestützte Produkte – und lassen Sie sich gerne von uns beraten.

Bitte warten…