ISO/IEC 42001 – sistem upravljanja umetne inteligence
Certifikabilni standard za sistem upravljanja umetne inteligence (AIMS), izdaja 2023.
Katero težavo rešujemo
Organizacija uporablja ali razvija AI, vendar ni določeno, kdo odgovarja za sisteme, kako se ocenjujejo tveganja in učinki, kako se nadzirajo podatki in kaj se zgodi ob napaki.
Zakaj je to pomembno
Standard uporablja skupno strukturo sistemov upravljanja ISO, zato se dobro poveže z ISO/IEC 27001. Zahteva ocene tveganj in učinkov AI sistemov, vloge, nadzor in dokumentirano upravljanje življenjskega cikla.
Za koga je
- Organizacije, ki razvijajo AI sisteme ali jih vgrajujejo v izdelke in storitve.
- Organizacije, ki AI uporabljajo pri odločitvah o ljudeh ali strankah.
- Podjetja, ki jih naročniki sprašujejo po odgovornem upravljanju AI.
- Organizacije z ISO/IEC 27001, ki sistem razširjajo na upravljanje AI.
Kaj obsega delo
- Kontekst, obseg in politika upravljanja AI ter vloga vodstva.
- Popis AI sistemov, namenov uporabe in vlog organizacije.
- Ocena tveganj in ocena učinka AI sistemov na posameznike in družbo.
- Kontrole iz Priloge A: upravljanje življenjskega cikla, podatkov, dobaviteljev in nadzor človeka.
- Spremljanje delovanja, incidenti in spremembe sistemov.
- Priprava na notranjo presojo, pregled vodstva in nenehno izboljševanje.
Potek dela
Popis AI sistemov in ugotovitev vloge organizacije.
GAP analiza glede na zahteve in kontrole standarda.
Ocena tveganj in učinkov ter izbira kontrol.
Priprava politik, postopkov in zapisov.
Priprava na notranjo in zunanjo presojo.
Kaj potrebujemo od vas
- Seznam AI orodij in sistemov, ki jih razvijate ali uporabljate.
- Primeri odločitev, pri katerih AI sodeluje, in vključeni podatki.
- Obstoječe politike informacijske varnosti in zasebnosti.
- Pogodbe z dobavitelji AI storitev.
Kaj prejmete
- Popis AI sistemov z razvrstitvijo po tveganju.
- GAP analiza in načrt ukrepov.
- Predlogi politik, postopkov in obrazcev za oceno učinka.
- Svetovalno poročilo o pripravljenosti pred zunanjo presojo.
Kaj ni vključeno in kje so meje
- Certifikacija, ki jo izvaja akreditiran certifikacijski organ.
- Tehnično preverjanje modelov, pristranskosti in kakovosti podatkov.
- Pravna presoja posameznih AI odločitev.
- Dokaz skladnosti z EU AI Act.
Certifikacije in presoj ne izvajamo, delujemo kot svetovalec. Certifikacijsko presojo izvaja akreditiran certifikacijski organ, ki mora biti neodvisen od svetovalca. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.
Pogosta vprašanja
Ali ISO/IEC 42001 pomeni samodejno skladnost z EU AI Act?
Ne. Standard je prostovoljen okvir za sistem upravljanja, EU AI Act pa pravno zavezujoča uredba z lastnimi opredelitvami in obveznostmi. Standard pomaga pri organizaciji dela, ne nadomešča presoje obveznosti po uredbi.
Je ISO/IEC 42001 obvezen?
Ni zakonsko obvezen. Zahtevajo ga lahko naročniki ali ga organizacija uvede zaradi lastnega upravljanja tveganj.
Potrebujem ISO/IEC 27001, da lahko uvedem 42001?
Ni nujno, vendar sta standarda zgrajena na isti strukturi. Organizacije z obstoječim sistemom po ISO/IEC 27001 lahko veliko prenesejo, na primer upravljanje dokumentov, tveganj in presoj.
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.