Welche fünf Zertifizierungen sind für regulierte Übersetzungen unverzichtbar

8. Aug.
5 Min. Lesezeit

Ein ISO-17100-Zertifikat allein reicht heute nicht mehr, um eine regulierte Ausschreibung zu bestehen. Auftraggeber in der Medizintechnik, der Verteidigung und im Finanzwesen verlangen inzwischen einen ganzen Normenstapel und prüfen jeden einzelnen Punkt anhand Ihrer Lieferantenakte. Ein Übersetzungsunternehmen, das nur ein Prozesszertifikat und sonst nichts vorweist, wirkt dünn, sobald ein Auditor einer Benannten Stelle oder eine Datenschutzbehörde zu lesen beginnt.

Die fünf, die das Eintrittsticket bilden

Fünf Zertifizierungen bilden heute die Basis jedes ernsthaften Anbieters für regulierte Übersetzungen. Jede belegt etwas anderes, und jede wird eigenständig auditiert:

ISO 17100 regelt den Übersetzungsprozess selbst, mit qualifizierten Übersetzern, einer verpflichtenden unabhängigen Revision durch einen zweiten Linguisten und definierten Projektaufzeichnungen.
ISO 27001 deckt die Informationssicherheit ab, jenes Kontrollset, auf das sich Ihr Kunde für die DSGVO und für den Umgang mit kontrollierten technischen Daten nach Verordnung 2021/821 Artikel 2 verlässt.
ISO 42001 steuert das KI-Managementsystem, die Betriebsebene hinter den Pflichten des EU-KI-Gesetzes für jeden Anbieter, der maschinelle Übersetzung oder große Sprachmodelle einsetzt.
ISO 14001 verwaltet die Umweltseite, heute eine bewertete Zeile in der öffentlichen und unternehmerischen Beschaffung statt einer Fußnote.
ISO 9001 ist die Qualitätsgrundlage, auf der die anderen vier aufbauen, und verbindet Ziele, Audits und Korrekturmaßnahmen zu einem Managementsystem.

Halten Sie vier der fünf, ist die Lücke das Erste, was ein Beschaffungsprüfer markiert.

Warum die fünf als ein System wirken

Das sind keine fünf getrennten Ordner. Seit 2021 basiert jede ISO-Managementsystemnorm auf der Harmonisierten Struktur, der einst als Annex SL bezeichneten Vorlage, einer festen Abfolge von zehn Kapiteln mit gemeinsamer Terminologie. Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung lesen sich in ISO 9001, ISO 27001, ISO 42001 und ISO 14001 gleich.

Ein Unternehmen, das alle fünf hält, betreibt also ein integriertes Managementsystem, nicht fünf parallele. Ein einziges Risikoregister speist jede Norm, und ein internes Auditprogramm deckt den ganzen Satz ab. Als ISO 14001:2026 im April 2026 erschien und die Klimaänderungsergänzung von 2024 in den Haupttext übernahm, wechselte sie auf die Struktur, die die anderen bereits nutzten, weshalb ein integrierter Betrieb die Änderung ohne Umbau seiner Prozesse aufnahm. Den CO2-Fußabdruck der KI-Übersetzung haben wir gesondert dargestellt.

Was eine fehlende Zertifizierung im Audit kostet

Die Folge zeigt sich zum Prüfzeitpunkt und hängt davon ab, wer prüft. Eine Lücke tritt meist an drei Stellen zutage:

Bei einem Audit einer Benannten Stelle nach MDR (Verordnung 2017/745) muss ein Hersteller belegen, dass die Übersetzung einen kontrollierten Prozess durchlief. Ein Anbieter ohne ISO 17100 lässt den Schritt der unabhängigen Revision undokumentiert, und die Feststellung trifft den Hersteller.
Bei einer Prüfung durch eine Datenschutzbehörde hat ein Anbieter ohne ISO 27001 kein zertifiziertes Kontrollset vorzuweisen, sodass Sie die volle Last tragen, den DSGVO-konformen Umgang mit den zur Übersetzung übermittelten Inhalten nachzuweisen.
Bei einer Kunden- oder Ausschreibungsqualifikation hat ein Anbieter, der Text durch ein ungesteuertes KI-Werkzeug leitet und keine ISO 42001 hält, keine Folgenabschätzung und keinen Prüfpfad, ein unmittelbares Risiko nach EU-KI-Gesetz Artikel 9, 10 und 15.

Jede Lücke verschiebt das Risiko vom Anbieter zurück zu Ihnen, das Gegenteil dessen, was ein Zertifikat leisten soll.

Warum ISO 17100 allein nicht mehr genügt

Jahrelang stand ein einzelnes ISO-17100-Zertifikat als Kürzel für ein ernsthaftes Übersetzungsunternehmen. Das galt, solange Übersetzung eine rein menschliche Aufgabe ohne KI im Ablauf und ohne Sicherheits- oder Umweltzeile in der Ausschreibung war. Keine dieser Bedingungen trifft noch zu. Maschinelle Übersetzung und LLMs stecken heute in den meisten Produktionsabläufen, was die KI-Governance in den Geltungsbereich zieht. Die DSGVO-Durchsetzung machte Datensicherheit zur Vertragsbedingung. Öffentliche Auftraggeber bewerten das Umweltmanagement. Ein Anbieter, der bei ISO 17100 stehen blieb, ist für den Teil der Arbeit zertifiziert, der sich am wenigsten verändert hat, weshalb regulierte Auftraggeber nach dem breiteren Zertifizierungssatz fragen.

Wo AD VERBUM steht

AD VERBUM hält alle fünf: ISO 17100, ISO 27001, ISO 42001, ISO 14001 und ISO 9001. Wir führen zudem ISO 13485 für Medizinproduktdokumentation und ISO 18587 für das Post-Editing sowie die AQAP-2110-Zertifizierung für NATO-Verteidigungsarbeit. Wir betreiben sie als ein System auf EU-gehosteter Infrastruktur, sodass die ISO-42001-Governance hinter unserem LangOps-System, die ISO-27001-Kontrollen rund um Kundendaten und der Schritt der unabhängigen Revision nach ISO 17100 im selben auditierten Rahmen liegen. Wenn Sie die KI-Seite im Detail möchten, haben wir dargelegt, was ISO 42001 von einem KI-gesteuerten Anbieter verlangt.

Das bedeutet: Wenn Ihre Benannte Stelle, Ihre Datenschutzbehörde oder Ihr Beschaffungsteam die Lieferantenakte anfordert, ist die Antwort ein integrierter Satz von Zertifikaten statt eines einzelnen Siegels und einer Liste von Dingen, an denen wir uns ausrichten. So können wir auch Sicherheits- und Umweltnachweise verbinden, ohne eines von beiden als Zusatz zu behandeln.

Unsere Übersetzungsdienste für regulierte Branchen

Unsere Übersetzungsdienste für regulierte Branchen laufen auf ISO 27001 und ISO 42001 zertifizierter, EU-gehosteter Infrastruktur, ohne Abhängigkeit von öffentlichen Cloud-Tools für die Kernverarbeitung. Jedes Projekt durchläuft unseren AI+HUMAN-Hybrid-Workflow: Wir übernehmen zuerst die Translation Memories und Term Bases des Kunden, unser eigenes LLM-gestütztes LangOps-System erzeugt Ausgaben, die durch die Kundenterminologie auf kundenspezifisch angepassten Open-Weight-Modellen eingegrenzt werden, und unsere zertifizierten Fachexperten prüfen auf fachliche Genauigkeit und regulatorische Konformität. Unsere QA orientiert sich an ISO 17100 und ISO 18587, wobei branchenspezifische Anforderungen wie das EU-KI-Gesetz (Verordnung 2024/1689), die ISO-42001-KI-Governance und das ISO-14001-Umweltmanagement bei Bedarf angewandt werden. Wir bedienen Kunden aus Life Sciences, Recht, Finanzen, Verteidigung und Fertigung in über 150 Sprachen mit mehr als 3.500 Fachlinguisten. Für Teams, die auditrelevante Inhalte verwalten: Kontaktieren Sie uns, um Ihre Sicherheits- und Compliance-Anforderungen direkt zu besprechen.

FAQ

Welche fünf Zertifizierungen sind für regulierte Übersetzungen unverzichtbar?

ISO 17100 für den Übersetzungsprozess, ISO 27001 für die Informationssicherheit, ISO 42001 für das KI-Management, ISO 14001 für das Umweltmanagement und ISO 9001 als Qualitätsgrundlage. Zusammen decken sie den Prozess, die Daten, die KI, den ökologischen Fußabdruck und das zugrunde liegende Qualitätssystem ab, das regulierte Auftraggeber heute prüfen.

Reicht ein ISO-17100-Zertifikat allein aus?

Nein. ISO 17100 zertifiziert den Übersetzungsprozess und die unabhängige Revision, sagt aber nichts über Informationssicherheit, KI-Governance oder Umweltmanagement. Seit maschinelle Übersetzung und die DSGVO in jeden regulierten Ablauf eingezogen sind, gilt ein einzelnes ISO-17100-Siegel als Ausgangspunkt, nicht als vollständige Antwort.

Was ist die Harmonisierte Struktur, früher Annex SL?

Es ist die feste Vorlage aus zehn Kapiteln, der jede ISO-Managementsystemnorm folgt, mit gemeinsamer Terminologie über ISO 9001, ISO 27001, ISO 42001 und ISO 14001 hinweg. Weil die Normen diese Struktur teilen, kann ein Anbieter sie als ein integriertes Managementsystem mit einem einzigen Auditprogramm betreiben statt als fünf getrennte.

Welche Zertifizierung deckt KI in der Übersetzung ab?

ISO 42001, die erste zertifizierbare Norm für KI-Managementsysteme. Sie bildet die Pflichten des EU-KI-Gesetzes (Verordnung 2024/1689) ab, darunter Risikomanagement nach Artikel 9, Daten-Governance nach Artikel 10 sowie Genauigkeit und Robustheit nach Artikel 15. Ohne sie hat ein Anbieter, der maschinelle Übersetzung nutzt, keine dokumentierte Folgenabschätzung und keinen Prüfpfad.

Erfüllt ISO 27001 die DSGVO?

ISO 27001 ist nicht dasselbe wie die DSGVO, gibt einem Kunden aber ein auditiertes Informationssicherheits-Kontrollset an die Hand, auf das er sich beim Nachweis eines angemessenen Datenumgangs stützen kann. Sie untermauert auch den Umgang eines Anbieters mit kontrollierten technischen Daten nach Verordnung 2021/821 Artikel 2, was für Verteidigungs- und Dual-Use-Inhalte zählt.

Was hat sich in ISO 14001:2026 geändert?

ISO 14001:2026 erschien im April 2026 und übernimmt die Klimaänderungsergänzung von 2024 in den Haupttext, sodass das Klimarisiko nun im Zentrum des Umweltmanagementsystems steht. Zertifikate der Version 2015 müssen vor Mai 2029 umgestellt werden. Die Überarbeitung wechselte auf dieselbe Harmonisierte Struktur, die die anderen Normen nutzen.