Notranja presoja ISO/IEC 42001
Nepristranska presoja sistema upravljanja umetne inteligence (AIMS) glede na zahteve ISO/IEC 42001.
Notranja presoja ISO/IEC 42001 je načrtovano in dokumentirano preverjanje, ali sistem upravljanja umetne inteligence izpolnjuje zahteve standarda in lastna pravila organizacije ter ali se uporablja v praksi. Izvede jo nepristranska oseba, rezultat pa so ugotovitve in poročilo za vodstvo.
Katero težavo rešujemo
Organizacija je vzpostavila pravila za upravljanje AI, vendar ni preverjeno, ali so popisani vsi AI sistemi, ali se ocene tveganj in učinkov res izvajajo in ali so odgovornosti jasne. Brez nepristranske presoje težave ostanejo skrite do pogodbenega ali certifikacijskega preverjanja.
Zakaj je to pomembno
Standard uporablja skupno strukturo sistemov upravljanja ISO, zato zahteva notranje presoje v načrtovanih intervalih in pregled vodstva. Nepristranska presoja pokaže, ali so popis AI sistemov, ocene tveganj in učinkov ter nadzor človeka dejansko uvedeni in ne samo zapisani.
Za koga je
- Organizacije, ki so sistem po ISO/IEC 42001 že vzpostavile ali ga uvajajo.
- Razvijalci in ponudniki AI rešitev, ki jih naročniki sprašujejo po upravljanju AI.
- Organizacije, ki AI uporabljajo pri odločitvah o ljudeh ali strankah.
- Podjetja z ISO/IEC 27001, ki sistem razširjajo na upravljanje AI.
Kaj obsega delo
- Presoja zahtev standarda glede na dogovorjeni obseg sistema upravljanja AI.
- Preverjanje popisa AI sistemov, namenov uporabe in vlog organizacije.
- Pregled ocen tveganj in ocen učinka na posameznike in družbo.
- Vzorčenje kontrol iz Priloge A: življenjski cikel, podatki, dobavitelji, nadzor človeka.
- Intervjuji z lastniki AI sistemov in pregled zapisov o spremembah ter incidentih.
- Ugotovitve, razvrščene po neskladnosti in priložnosti za izboljšavo, ter poročilo za vodstvo.
Potek dela
Uvodni pogovor: obseg, AI sistemi, vloga organizacije, termin in preverjanje neodvisnosti.
Presojevalni načrt z merili in vzorci.
Pregled dokumentacije in popisa AI sistemov.
Presoja: intervjuji, opazovanje, vzorčenje zapisov.
Končni sestanek z ustnim povzetkom.
Poročilo in preverjanje korektivnih ukrepov po dogovoru.
Kaj potrebujemo od vas
- Seznam AI sistemov, ki jih razvijate ali uporabljate, in njihovi nameni.
- Politika upravljanja AI, ocene tveganj in ocene učinka.
- Pogodbe z dobavitelji AI storitev.
- Poročila prejšnjih presoj, če obstajajo.
Kaj prejmete
- Presojevalni načrt in program presoje.
- Poročilo o presoji z ugotovitvami, dokazi in merili.
- Seznam neskladnosti in priložnosti za izboljšave.
- Povzetek za vodstvo kot vhod v pregled vodstva.
Kaj ni vključeno in kje so meje
- Certifikacija ali izdaja certifikata.
- Potrditev skladnosti z EU AI Act: ta uredba ima lastne pravne obveznosti, ki se presojajo ločeno.
- Tehnično preverjanje modelov, pristranskosti in kakovosti podatkov.
- Pravna presoja posameznih AI odločitev.
Notranja presoja ni certifikacija. Certifikat izda samo akreditiran certifikacijski organ po svoji presoji, rezultat notranje presoje pa certificiranja ne zagotavlja. Presojamo le sisteme, pri vzpostavitvi katerih nismo sodelovali. Če smo organizaciji svetovali ali pripravljali dokumentacijo, presoje ne prevzamemo ali pa to jasno navedemo in presoje ne predstavimo kot neodvisne. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.
ISOskladnost.com. Če potrebujete svetovanje pri vzpostavitvi sistema, ga zagotavlja ISOskladnost.com. Svetovanje in presoja istega sistema se zaradi neodvisnosti ne združujeta.
Pogosta vprašanja
Ali certifikat ISO/IEC 42001 pomeni skladnost z EU AI Act?
Ne. ISO/IEC 42001 je prostovoljen standard za sistem upravljanja, EU AI Act pa zavezujoča uredba z lastnimi obveznostmi. Notranja presoja po 42001 ne dokazuje skladnosti z uredbo.
Je notranja presoja po ISO/IEC 42001 obvezna?
Za organizacije, ki sistem po standardu izpolnjujejo ali se certificirajo, da: standard zahteva notranje presoje v načrtovanih intervalih. Sam standard ni zakonsko obvezen.
Kdo lahko presoja sistem upravljanja AI?
Nepristranska oseba, ki ne presoja lastnega dela in pozna tako zahteve standarda kot način uporabe AI v organizaciji.
Viri
- ISO: ISO/IEC 42001:2023 – sistemi upravljanja umetne inteligence (odpre se v novem zavihku)
- Uredba (EU) 2024/1689 (AI Act), EUR-Lex (odpre se v novem zavihku)
Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.