In ISO 19011:2026 umfasst die Definition des Auditumfangs (3.6) physische und virtuelle Standorte. In der Praxis bezeichnen Auditoren als virtuellen Standort eine Online-Umgebung, in der die auditierte Organisation arbeitet oder Informationen aufbewahrt, etwa eine Cloud-Plattform oder einen Arbeitsbereich für die Zusammenarbeit. Wer virtuelle Standorte im Auditumfang benennt, macht klar, welche Online-Umgebungen das Audit untersucht.
ISO 19011:2026 hat die Definition 3.6, Auditumfang, so geändert, dass sie nun physische und virtuelle Standorte umfasst. Die vierte Ausgabe, veröffentlicht am 27. Mai 2026, erweitert zudem Anhang A um Remote-Auditmethoden und virtuelle Standorte.
In der Praxis bezeichnen Auditoren als virtuellen Standort eine Online-Umgebung, in der die auditierte Organisation arbeitet oder Informationen aufbewahrt, im Unterschied zu einer physischen Betriebsstätte. Typische Beispiele sind eine Cloud-Plattform, auf der Geschäftsanwendungen laufen, oder ein Online-Arbeitsbereich, in dem ein Team seine Aufzeichnungen erstellt und ablegt. Diese Beschreibung gibt die übliche Auditpraxis wieder; prüfen Sie daher den genauen Wortlaut in der veröffentlichten Norm, wenn Sie formelle Festlegungen des Auditumfangs schreiben.
Wer virtuelle Standorte im Auditumfang benennt, zeigt der auditierten Organisation und dem Auditteam, welche Online-Umgebungen untersucht werden. Das hängt auch mit Kapitel 5.1 zusammen, das vorsieht, dass das Auditprogramm digitale Werkzeuge sowie Anforderungen an Informationssicherheit und Vertraulichkeit berücksichtigt. Für die Methodenentscheidung lesen Sie, wie Sie ein Remote- oder Hybridaudit planen, und für das Gesamtbild unseren Gesamtüberblick zu ISO 19011:2026. Auditoren von KI-Managementsystemen, bei denen viele Nachweise in Online-Umgebungen liegen, üben das in der Zertifizierung ISO 42001 Lead Auditor. Schulungen für Audits im Arbeitsschutz finden Sie auf der Themenseite zu ISO 45001.
QUOTE_PENDING_VALIDATION Bei einem KI-Managementsystem bitte ich die auditierte Organisation aufzulisten, wo Modelle, Daten und Protokolle tatsächlich liegen, bevor wir den Auditumfang schreiben. Die Liste ist oft länger, als irgendjemand erwartet hat, und genau das ist der Sinn der Übung.
Der Kurs ISO/IEC 42001 Lead Implementer befähigt Fachleute, ein KI-Managementsystem zu gestalten und einzuführen, das regulatorischer, ethischer und operativer Prüfung standhält.
View courseDiese Schulung ISO/IEC 27001 Lead Auditor befähigt erfahrene Fachleute, ISMS-Audits durchzuführen und zu leiten, die regulatorischer, vertraglicher und zertifizierungsbezogener Prüfung standhalten. Im Mittelpunkt stehen Auditdurchführung, Nachweisbewertung und Entscheidungsfindung unter realen Rahmenbedingungen.
View courseISO/IEC TS 17012 ist die Technische Spezifikation, auf die sich ISO 19011:2026 für die erweiterten Leitlinien zu Remote-Auditmethoden stützt. Für Auditoren heisst das konkret: Die Leitlinien zum Remote-Auditieren und der erweiterte Anhang A von ISO 19011:2026, der Remote-Auditmethoden und virtuelle Standorte behandelt, bauen darauf auf.
Ja. Bestehende Auditorenzertifikate bleiben gültig, und da ISO 19011 eine Leitfadennorm ist, gibt es keine Übergangsfrist. Was sich ändert, sind die Leitlinien, mit denen Sie arbeiten, besonders für Remote- und Hybridaudits. Lead Auditoren sollten daher die erweiterten Leitlinien zum Remote-Auditieren und Anhang A prüfen, bevor sie ihr nächstes Audit planen.
Eine Nachschulung ist nicht vorgeschrieben, denn bestehende Auditorenzertifikate bleiben gültig, und es gibt keine Übergangsfrist. Wer Remote- oder Hybridaudits durchführt, sollte die erweiterten Leitlinien zum Remote-Auditieren und Anhang A studieren. Neuen Auditoren dient eine Schulung am besten, die von Anfang an die Ausgabe 2026 vermittelt.
Ein KI-Managementsystem strukturiert, wie eine Organisation KI verantwortungsvoll steuert, einsetzt und kontrolliert. ISO 42001 legt Anforderungen fest, um Risiken, Ethik und Rechenschaftspflicht zu steuern.
Ein Auditor sollte objektive Nachweise dafür suchen, dass KI-Governance-Prozesse über den KI-Lebenszyklus hinweg definiert, umgesetzt, überwacht und verbessert werden.
Die Vorbereitung konzentriert sich auf die Anforderungen von ISO 42001 und eine an ISO 19011 ausgerichtete Auditmethodik.
ISO 19011 prägt Audits, indem es risikobasierte Planung, Stichprobenziehung, Nachweisbewertung und konsistente Berichterstattung über den gesamten Auditlebenszyklus betont.
ISO 19011:2026 erschien am 27. Mai 2026 mit erweiterten Leitlinien zum Remote-Auditieren. Was sich geändert hat, was nicht und was interne Auditoren, Lead Auditoren und Programmleitende tun sollten.
ISO/IEC 42006 änderte, wer zertifizieren darf, ISO 19011:2026 den Ablauf des Audits, und der Omnibus verschob die Fristen der KI-Verordnung. Was ein AIMS-Audit verlangt, Nachweis für Nachweis.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.