Grafik mit rotem und weißem Layout, zeigt 2027 auf einem Kalenderblatt, daneben in dunkler Schrift 'Kein Datum' und darunter 'Einführung E-ID'.
Audit, Pharma, Compliance, AI, Risk Management Kevin Lancashire Audit, Pharma, Compliance, AI, Risk Management Kevin Lancashire

Wo Governance endet und die Realität beginnt: ISO/IEC 42001 & öffentliche KI-Lücken | Lancashire Digital

Lancashire Digital • Kevin Lancashire, Oktober 2026

KI-Governance & Regulierung

ISO/IEC 42001 hilft Ihnen, KI zu steuern. Sie kontrolliert nicht, was öffentliche KI-Modelle Ihren Kunden erzählen.

Ein Zertifikat für ein KI-Managementsystem (AIMS) dokumentiert interne Richtlinien, Risikokontrollen und Überwachungsprozesse. Es hindert ChatGPT, Claude, Gemini oder Perplexity jedoch nicht daran, Dosierungen falsch darzustellen oder Gegenanzeigen auszulassen.

Die Governance-Lücke: Während Standard-Annex-Kontrollen für Systeme gelten, die Sie selbst betreiben, stehen öffentliche Drittmodelle ausserhalb Ihres Perimeters. Wenn Sie überwachen möchten, was dort über Ihre Produkte gesagt wird, muss die Evidenz von aussen kommen.
Vergleich

Inside-Out vs. Outside-In

Rahmenwerk

ISO/IEC 42001

Regelt die internen KI-Systeme, die Sie entwickeln, bereitstellen und nutzen. Die Überprüfung erfolgt intern und durch Zertifizierungsstellen.

Auditierung

AI Answer Auditing

Prüft, was öffentliche KI-Assistenten Patienten und Ärzten über APIs antworten – anhand fixierter, behördlich genehmigter Quellentexte.

Praxisanalyse

In freier Wildbahn: Was wirklich passiert

In einer aktuellen Analyse eines OTC-Medikaments anhand von 10 typischen Patientenfragen im Vergleich zu offiziellen Swissmedic-AIPS- bzw. EMA-SmPC-Daten waren Dosierungsangaben zwar korrekt, aber an anderer Stelle zeigten sich gravierende Lücken:

01

Sicherheitsinfos verwässert

Altersbeschränkungen fehlten; bei Schwangerschaft und Stillzeit wurde pauschal „generell ja“ geantwortet, statt die empfohlene Rücksprache zu fordern.

02

Sachliche Widersprüche

Es wurden Kompatibilitäten behauptet, vor denen offizielle Freigabetexte ausdrücklich warnen.

03

Sichtbarkeitslücken

Das Produkt wurde bei einer allgemeinen Kategorienfrage in einer Formulierung genannt und in einer anderen komplett ausgelassen.

Fazit & Angebot

Das Fazit

ISO/IEC 42001 ist notwendig, aber nicht hinreichend. Sie können von innen heraus nicht überprüfen, was öffentliche KI draussen über Sie verbreitet.

Sichern Sie sich Ihren kostenlosen KI-Antwort-Snapshot

Wünschen Sie einen unabhängigen, externen Blick auf die Wahrnehmung Ihrer Produkte durch öffentliche KI? Ich biete qualifizierten Pharma-, OTC- und MedTech-Unternehmen einen kostenlosen AI Answer Snapshot an (5 bis 10 Fragen, bewertet gegen Ihre offiziellen Swissmedic- oder EMA-Produktinformationen).

Kontaktieren Sie mich mit einem Produktnamen, um Ihren Snapshot anzufordern.

Mehr erfahren

Von KI-Disruption zu messbarer Wertschöpfung

Strategische Perspektiven auf generative Systeme, Compliance und Enterprise Delivery. Klare Entscheidungsrahmen für Führungskräfte zur Navigation der nächsten Welle digitaler Architekturen.

Business Impact of the Digital Product Passport - DPP by Kevin Lancashire, Switzerland

Subscribe on LinkedIn