Welche KI-Übersetzungszertifizierungen zählen für Medizinprodukte und Pharma
Fünf Zertifizierungen entscheiden, ob ein KI-Übersetzungsunternehmen Medizinprodukt- und Pharmainhalte bearbeiten kann, ohne ein Compliance-Problem zu schaffen: ISO 13485, ISO 17100, ISO 18587, ISO 27001 und ISO 42001. Ein Logo auf einer Website ist nicht dasselbe wie ein Zertifikat, und ein Zertifikat für den falschen Geltungsbereich ist weniger wert, als es aussieht. Der Unterschied zeigt sich im Audit, nicht im Verkaufsgespräch.
AD VERBUM hält alle fünf, dazu ISO 9001, ISO 14001 und AQAP 2110, mit DSGVO- und HIPAA-konformen Prozessen. Wir liefern KI-Übersetzung als kundenspezifisch trainiertes Open-Weight-Sprachmodell, eingegrenzt durch Ihr Translation Memory und Ihre Termbank, danach zertifizierte Fachprüfung, auf EU-gehosteter Infrastruktur ohne Training mit Ihren Daten. Dieser vollständige Stack ist selten, und er zählt, weil eine Medizinprodukteakte und ein Pharmadossier jeweils auf einen anderen Teil davon bauen.
Keine Vorschrift verlangt, ein zertifiziertes Übersetzungsunternehmen zu beauftragen. Die Regeln verlangen Genauigkeit, Nachvollziehbarkeit und Datenkontrolle, und diese Zertifizierungen sind der Nachweis, dass ein Anbieter alle drei auch bei KI-Ausgaben liefert, statt es nur zu behaupten. Den dahinterliegenden Arbeitsablauf erläutern wir in unserem Beitrag dazu, was KI-Übersetzung für regulierte Inhalte bedeutet. Hier sind die fünf, die für Produkte und Arzneimittel zählen, geordnet nach ihrem Gewicht in einem regulierten Ablauf, mit dem, was sie abdecken, und dem, was Sie prüfen sollten, bevor Sie darauf vertrauen.
Die fünf Zertifizierungen, die zählen, nach Gewicht geordnet
Dies sind die Zertifizierungen, nach denen Sie fragen sollten, geordnet von der, auf der jede regulierte Übersetzung ruht, bis zu der, die einen ernsthaften KI-Übersetzungsanbieter vom Rest trennt. Zu jeder steht hier in klaren Worten, was sie regelt, und warum der Geltungsbereich auf dem Zertifikat entscheidet, ob sie für Ihre Inhalte etwas bedeutet.
1. ISO 17100, die Norm für den Übersetzungsprozess
ISO 17100 ist die Grundlage. Sie legt Anforderungen an die Übersetzungsdienstleistung selbst fest: qualifizierte Übersetzer, einen verpflichtenden unabhängigen Revisionsschritt durch einen zweiten Linguisten, definiertes Projektmanagement und dokumentierte Qualitätskontrolle. Ein Übersetzungsunternehmen ohne sie bittet Sie, seinem Prozess zu vertrauen. Die ISO-17100-Norm erwähnt KI nicht, und genau das ist der Punkt. Was auch immer den ersten Entwurf erzeugt, Maschine oder Mensch, die Norm verlangt, dass ein kompetenter menschlicher Revisor das Ergebnis prüft und der Prozess aufgezeichnet wird. Für KI-Übersetzung ist dies die Kontrolle, die rohe Modellausgabe in eine belastbare Übersetzung verwandelt, denn sie erzwingt die unabhängige Prüfung und den Prüfpfad, den eine Behörde später liest. Fragen Sie, ob das Zertifikat Ihre Sprachkombinationen und Ihr Fachgebiet abdeckt, nicht nur eine Zentrale.
2. ISO 18587, Posteditieren maschineller und KI-Ausgaben
ISO 18587 ist die Norm, die für genau diesen Moment geschrieben wurde. Sie definiert das vollständige menschliche Posteditieren maschineller Übersetzungsausgaben und verlangt einen qualifizierten Posteditor, der die Verantwortung für den endgültigen Text übernimmt. Wenn Ihr erster Entwurf aus einem Sprachmodell kommt, regelt diese Norm den Schritt, der ihn veröffentlichungsreif macht. Die ISO-18587-Norm wird derzeit überarbeitet; die aktualisierte Fassung wird für Oktober 2026 erwartet und weitet den Geltungsbereich ausdrücklich auf nicht-menschliche Übersetzungsausgaben aus, also auf von einem LLM erzeugte Inhalte. Diese Revision beendet jedes Argument, die Norm habe nur ältere Engines abgedeckt. Ein nach ISO 18587 zertifizierter Anbieter sagt Ihnen, dass seine KI-Ausgabe einen definierten, qualifizierten Bearbeitungsprozess durchläuft, die Unterscheidung, die wir in was KI-Übersetzung für regulierte Inhalte bedeutet treffen. Ohne sie ist Posteditieren das, was der Anbieter an dem Tag darunter versteht.
3. ISO 13485, das Qualitätssystem für Medizinprodukte
ISO 13485 ist die Norm für das Qualitätsmanagementsystem von Medizinprodukten, und bei Produkten ist sie diejenige, die einen Übersetzungsanbieter von allgemein zu qualifiziert hebt. Sie verlangt Lieferantenlenkung, Kompetenzmanagement und dokumentierte Verfahren über die Produktlieferkette hinweg, was die MDR vom Hersteller erwartet und auf die Übersetzung durchschlägt. Die ISO-13485-Norm beschreibt nicht, wie zu übersetzen ist, daher reicht sie allein nicht aus, weshalb ein konformer Produktablauf sie mit ISO 17100 kombiniert. Die Sprachpflicht selbst steht in Artikel 10(11) der Medizinprodukteverordnung 2017/745, die Gebrauchsanweisungen und Kennzeichnung in den Amtssprachen jedes Marktes verlangt. Die Falle hier ist der Geltungsbereich: Manche Anbieter halten ISO 13485 für eine andere Tätigkeit, nicht für die Übersetzung von Produktdokumentation, weshalb wir in unserem Beitrag genau zeigen, wie man es liest, welche KI-Übersetzungsunternehmen ISO 13485 für Medizinprodukte halten. Lesen Sie die Geltungsbereichszeile, bevor Sie es zählen.
4. ISO 27001, Informationssicherheit
ISO 27001 ist die Norm für das Informationssicherheits-Managementsystem, und für Produkte wie Arzneimittel beantwortet sie die Frage, die Behörden und Rechtsabteilungen zuerst stellen: Wohin gehen unsere Daten. Sie regelt Zugriffssteuerung, Verschlüsselung, Vorfallbehandlung und Lieferantensicherheit über den gesamten Ablauf, von der Dateiannahme bis zur Lieferung. Die ISO-27001-Norm zählt bei KI-Übersetzung doppelt, denn das Risiko ist nicht nur, wer eine Datei liest, sondern ob die Inhalte über einen Public-Cloud-Endpunkt laufen oder das Modell eines anderen trainieren. Klinische Daten und Inhalte vor der Zulassung sind von Natur aus besonders schutzwürdig oder vertraulich, und Artikel 9 der DSGVO setzt speziell für Gesundheitsdaten eine hohe Schwelle. Ein Anbieter mit ISO 27001 über EU-gehostete Infrastruktur und einer klaren Erklärung, dass er nicht mit Ihren Daten trainiert, ist die Kombination, die diese Inhalte in der Rechtsordnung hält, die sie reguliert. Ein auf ein einzelnes Büro begrenztes Zertifikat ist nicht dasselbe wie eines, das den Produktionsablauf abdeckt.
5. ISO 42001, das KI-Managementsystem
ISO 42001 ist die neueste der fünf und diejenige, die die meisten Übersetzungsunternehmen noch nicht öffentlich halten. Im Dezember 2023 veröffentlicht, ist sie die erste zertifizierbare Norm für ein Managementsystem für künstliche Intelligenz und deckt KI-Risikobewertung, Daten-Governance für KI, menschliche Aufsicht und kontinuierliche Verbesserung ab. Die ISO-42001-Norm ist das Betriebssystem für auditierbare KI und bildet unmittelbar die Pflichten der KI-Verordnung 2024/1689 der EU ab, darunter Risikomanagement nach Artikel 9, Daten-Governance nach Artikel 10 und menschliche Aufsicht nach Artikel 14. Für einen Einkäufer, der einen KI-Übersetzungsanbieter wählt, ist dies das Zertifikat, das zeigt, dass die KI selbst gesteuert wird, nicht nur die Wörter, die sie erzeugt. Eine Handvoll Plattformanbieter hält sie im Produktumfang. Unter Übersetzungsunternehmen, die regulierte Life Sciences bedienen, ist sie noch die Ausnahme, und deshalb behandeln wir sie als Trennlinie, nicht als Grundlage.
Verlangen Sie das Zertifikat und lesen Sie die Geltungsbereichszeile
Ein Siegel beweist für sich genommen nichts. Bevor Sie sich auf eine der fünf verlassen, stellen Sie dem Anbieter vier Fragen und erwarten Sie ein Dokument, keine Beteuerung:
Zeigen Sie mir das Zertifikat selbst, mit benannter Zertifizierungsstelle sowie aktuellen Ablauf- und Überwachungsauditterminen. Ein abgelaufenes Zertifikat ist kein Zertifikat.
Wie lautet die Geltungsbereichszeile. Sie sollte die Übersetzung oder Lokalisierung Ihres Dokumententyps nennen, nicht Software, Beratung oder eine andere Tätigkeit, die zufällig dieselbe ISO-Nummer trägt.
Welche Standorte und Prozesse deckt es ab. Ein Zertifikat für ein Büro ist kein Zertifikat für den Produktionsablauf, der Ihre Dateien bearbeitet.
Deckt der Geltungsbereich von ISO 18587 und ISO 42001 speziell für KI den Modell-plus-Prüfung-Ablauf ab, den Sie tatsächlich nutzen, einschließlich des Hostings der Daten.
Dieselbe Disziplin gilt, wenn Sie benannte Anbieter gegeneinander vergleichen, was wir Kriterium für Kriterium in unserem Leitfaden zu KI-Übersetzungsunternehmen für MDR- und IVDR-Dokumentation tun. Das Zertifikat, sein Geltungsbereich und seine Termine sind die Fakten, die ein Audit überstehen.
Warum der vollständige Stack, nicht ein einzelnes Zertifikat, der eigentliche Prüfstein ist
Ein Anbieter kann eine oder zwei davon halten und dennoch eine Lücke lassen, die zum schlechtesten Zeitpunkt auftaucht. Eine Produkt-Gebrauchsanweisung braucht ISO 13485 und ISO 17100 zusammen. Ein Pharmadossier baut auf ISO 17100 und ISO 27001. Jeder KI-Ablauf, der eines von beiden berührt, braucht ISO 18587 für das Posteditieren und ISO 42001 für die Governance. Hält man nur einen Teil der Reihe, bleibt ein Teil des Risikos ungesteuert, was wir in unserem Leitfaden zu KI-Übersetzungsunternehmen für Life Sciences darlegen.
Wir bei AD VERBUM haben den vollständigen Stack bewusst aufgebaut, weil regulierte Produkt- und Pharmaarbeit alle fünf gleichzeitig braucht. Unsere zertifizierten Fachlinguisten prüfen KI-Ausgaben nach ISO 17100 und ISO 18587, auf kundenspezifisch trainierten Open-Weight-Modellen, die wir in der EU hosten, ohne Training mit Ihren Daten, unter ISO-27001-Sicherheit und ISO-42001-KI-Governance sowie ISO 13485 für Produktdokumentation. Das ist dieselbe Kombination hinter unseren KI-Übersetzungsservices für Medizinprodukte-Gebrauchsanweisungen und Kennzeichnung, und sie erlaubt es einem Hersteller oder einem Zulassungsinhaber, einem Prüfer einen Nachweis statt einer Beteuerung zu übergeben.
Unsere KI-Übersetzungsservices für regulierte Branchen
Unsere Übersetzungsservices für regulierte Branchen laufen auf ISO 27001- und ISO 42001-zertifizierter, EU-gehosteter Infrastruktur, ohne Abhängigkeit von Public-Cloud-Tools für die Kernverarbeitung. Jedes Projekt durchläuft unseren AI+HUMAN-Hybrid-Workflow: Wir übernehmen zuerst die Translation Memories und Termbanken des Kunden, unser proprietäres LLM-basiertes LangOps System erzeugt Ausgaben, eingegrenzt durch die Kundenterminologie auf kundenspezifisch trainierten Open-Weight-Modellen, und unsere zertifizierten Fachexperten prüfen auf technische Genauigkeit und regulatorische Konformität. Unsere QA ist auf ISO 17100 und ISO 18587 ausgerichtet, mit branchenspezifischen Anforderungen wie ISO 13485 für Medizinprodukte und der Behandlung von Gesundheitsdaten nach Artikel 9 DSGVO, wo relevant. Wir bedienen Kunden aus Life Sciences, Recht, Finanzen, Verteidigung und Fertigung in über 150 Sprachen mit mehr als 3.500 Fachlinguisten. Für Teams, die auditsensible Inhalte verwalten: kontaktieren Sie uns, um Ihre Sicherheits- und Compliance-Anforderungen direkt zu besprechen.
FAQ
Welche Zertifizierungen zählen für KI-Übersetzung bei Medizinprodukten und Pharma am meisten?
Fünf: ISO 13485 für das Produkt-Qualitätssystem, ISO 17100 für den Übersetzungsprozess, ISO 18587 für das Posteditieren von KI-Ausgaben, ISO 27001 für Informationssicherheit und ISO 42001 für das KI-Management. Produkte bauen auf ISO 13485 und ISO 17100, Pharma auf ISO 17100 und ISO 27001, und jeder KI-Ablauf braucht ISO 18587 und ISO 42001 zusätzlich.
Was deckt ISO 18587 für KI-Übersetzung ab?
ISO 18587 definiert das vollständige menschliche Posteditieren maschineller Übersetzungsausgaben und verlangt einen qualifizierten Posteditor, der die Verantwortung für den endgültigen Text übernimmt. Die für Oktober 2026 erwartete Revision weitet den Geltungsbereich ausdrücklich auf nicht-menschliche Übersetzungsausgaben aus, also LLM-erzeugte Inhalte. Sie regelt den Prüfschritt, der rohe KI-Ausgabe in eine veröffentlichbare Übersetzung verwandelt.
Zählt eine ISO-42001-Zertifizierung bei der Wahl eines Übersetzungsunternehmens?
Ja, denn ISO 42001 ist die erste zertifizierbare Norm für ein KI-Managementsystem und bildet die KI-Verordnung 2024/1689 der EU ab, mit KI-Risiko, Daten-Governance und menschlicher Aufsicht. Die meisten Übersetzungsunternehmen für regulierte Life Sciences halten sie nicht öffentlich, sie trennt also einen Anbieter, der seine KI steuert, von einem, der nur seine Wörter steuert.
Reicht ISO 13485 allein für die Übersetzung von Medizinprodukten?
Nein. ISO 13485 ist die Norm für das Qualitätsmanagementsystem von Produkten, beschreibt aber nicht den Übersetzungsprozess, daher kombiniert ein konformer Ablauf sie mit ISO 17100. Die Sprachpflicht selbst kommt aus Artikel 10(11) der Medizinprodukteverordnung 2017/745. Prüfen Sie stets, dass der ISO-13485-Geltungsbereich die Übersetzung von Produktdokumentation nennt, nicht eine andere Tätigkeit.
Wie überprüfe ich die Zertifizierungen eines Übersetzungsunternehmens?
Verlangen Sie das Zertifikat selbst, mit benannter Zertifizierungsstelle und aktuellen Ablauf- und Überwachungsterminen, und lesen Sie dann die Geltungsbereichszeile, um zu bestätigen, dass sie die Übersetzung Ihres Dokumententyps und die Standorte abdeckt, die Ihre Dateien bearbeiten. Ein Logo ist kein Nachweis; ein gültiges, klar umrissenes Zertifikat schon.
Hält KI-Übersetzung Daten nach diesen Normen sicher?
Ja, wenn der Anbieter ISO 27001 über EU-gehostete Infrastruktur hält und kein Modell mit Ihren Daten trainiert, was Gesundheits- und Vorzulassungsinhalte nach Artikel 9 DSGVO in der Rechtsordnung hält, die sie reguliert. AD VERBUM verarbeitet regulierte Inhalte auf EU-Infrastruktur nach ISO 27001 und ISO 42001, ohne Public-Cloud-Abhängigkeit für die Kernverarbeitung.
