Eine ISO-42001-Zertifizierung ist eine starke Grundlage, ersetzt aber nicht die systemspezifischen Pflichten des EU AI Act. Was sie leistet — und was nicht.
Der EU AI Act kennt keine pauschale Ausnahme für kleine Unternehmen. Ob Pflichten gelten, entscheidet die Rolle und die Risikoklasse — nicht die Firmengröße.