ISO 42001 in EU AI Act – kakšna je razlika?

Dve različni vrsti dokumenta

	ISO/IEC 42001	EU AI Act
Narava	prostovoljni mednarodni standard	zavezujoča uredba EU
Predmet	sistem upravljanja AI v organizaciji	AI sistemi in modeli na trgu EU
Pristop	procesi, vloge, tveganja, nenehno izboljševanje	obveznosti glede na vlogo (ponudnik, uvajalec …) in raven tveganja
Preverjanje	notranja in zunanja presoja, neobvezna certifikacija	nadzorni organi, sankcije, ocena skladnosti za visoko tvegane sisteme
Posledica neizpolnjevanja	ni pravne sankcije, lahko pa izguba posla ali certifikata	upravne globe po uredbi

Kje se prekrivata

• upravljanje tveganj čez življenjski cikel,
• kakovost in upravljanje podatkov,
• dokumentacija in sledljivost,
• človeški nadzor,
• spremljanje delovanja in obravnava incidentov,
• odgovornosti v verigi dobaviteljev.

Zato dobro vpeljan sistem 42001 olajša pripravo na zahteve uredbe, saj so procesi in zapisi že pripravljeni.

Kje se razlikujeta

• Uredba ima konkretne obveznosti za visoko tvegane sisteme (tehnična dokumentacija, ocena skladnosti, registracija, poročanje), ki jih standard ne nadomešča.
• Uredba določa kategorije: prepovedane prakse, visoko tvegani sistemi, preglednostne obveznosti, splošno namenski modeli. Standard teh kategorij ne uporablja.
• Standard zahteva sistem upravljanja, uredba pa lastnosti proizvoda ali uporabe.

Kaj to pomeni v praksi

1. Najprej ugotovite, katere AI sisteme imate in kakšna je vaša vloga po uredbi.
2. Šele nato preverite, katere obveznosti veljajo in od kdaj.
3. Standard uporabite kot okvir za procese, ne kot dokaz skladnosti.
4. Pri visoko tveganih sistemih računajte na dodatno pravno in tehnično oceno.

Roke so se v zadnjih letih spreminjale, zato vedno preverite aktualno besedilo na EUR-Lex.

Več: EU AI Act in ISO/IEC 42001. Več o vzpostavitvi sistema upravljanja AI v članku ISO 42001 – upravljanje umetne inteligence.