Presojevalec
Priprava na certifikacijo

Priprava na ISO/IEC 42001

Priprava organizacije na vzpostavitev sistema upravljanja umetne inteligence in na presojo, ločeno od obveznosti iz uredbe o AI.

Pošljite povpraševanjePreverite svojo pripravljenost
Kratek odgovor

ISO/IEC 42001 je mednarodni standard za sistem upravljanja umetne inteligence (AIMS). Priprava nanj pomeni, da organizacija popiše uporabo AI, oceni z njo povezana tveganja, določi vloge in nadzor ter vzpostavi politike in dokazila za presojo.

Katero težavo rešujemo

Zaposleni že uporabljajo orodja AI in organizacija razvija ali kupuje rešitve z AI, pregleda nad tem pa nima nihče. Ni popisa sistemov, ocene tveganj, pravil za podatke ali odgovornih oseb, naročniki pa začenjajo spraševati po dokazih.

Zakaj je to pomembno

Brez popisa in pravil se uporaba AI širi nenadzorovano: občutljivi podatki v zunanjih orodjih, nejasna odgovornost za odločitve, neocenjena tveganja. Sistem upravljanja ta vprašanja uredi na enem mestu in ustvari dokazila.

Priprava na ISO/IEC 42001Shematska ilustracija za Priprava na ISO/IEC 42001: obseg, dokazi, ugotovitve in ukrepi.01Obseg02Dokazi03Vrzeli04Ukrepi05Pregled06Izboljšave
Shematska ilustracija za Priprava na ISO/IEC 42001: obseg, dokazi, ugotovitve in ukrepi.

Za koga je

  • Organizacije, ki razvijajo izdelke ali storitve z umetno inteligenco.
  • Podjetja, ki AI vključujejo v poslovne procese ali jo kupujejo od dobaviteljev.
  • Ponudniki storitev, ki jih naročniki sprašujejo o upravljanju AI.
  • Organizacije z vzpostavljenim ISMS, ki želijo upravljanje AI uskladiti z obstoječim sistemom.

Kaj obsega delo

  • Opredelitev sistema upravljanja umetne inteligence: obseg, vloge, politika AI.
  • Popis uporabe AI: lastni sistemi, kupljene rešitve in orodja, ki jih zaposleni uporabljajo sami.
  • Upravljanje tveganj AI in ocena vplivov sistemov na posameznike in organizacijo.
  • Vloge, odgovornosti in človeški nadzor nad odločitvami.
  • Življenjski cikel sistemov AI: zasnova, razvoj ali nabava, uvedba, spremljanje, umik.
  • Upravljanje podatkov, dobavitelji in pogodbene zahteve.
  • Politike, postopki in dokazila o delovanju sistema.
  • Notranja presoja sistema upravljanja AI in pregled vodstva.
  • Priprava na certifikacijsko presojo.

Potek dela

  1. Uvodni pogovor: kako organizacija uporablja ali razvija AI in zakaj potrebuje sistem.

  2. Ocena izhodišča in GAP analiza.

  3. Popis sistemov AI in določitev obsega.

  4. Ocena tveganj in vplivov ter načrt obravnave.

  5. Politike, vloge, postopki in zapisi.

  6. Zbiranje dokazil o delovanju, ozaveščanje zaposlenih.

  7. Notranja presoja in pregled vodstva (po načelu nepristranskosti).

  8. Priprava na zunanjo presojo.

Kaj potrebujemo od vas

  • ISO/IEC 42001 je standard za sistem upravljanja in ne zakon. Obveznosti iz Uredbe (EU) 2024/1689 (uredba o umetni inteligenci) so ločene pravne zahteve in jih je treba presojati posebej.
  • Certifikat po ISO/IEC 42001 ne dokazuje skladnosti z uredbo o AI. Standard lahko pomaga urediti procese, ki so za izpolnjevanje obveznosti uporabni.
  • Trajanje priprave je odvisno od števila in kritičnosti sistemov AI, velikosti organizacije in obstoječe zrelosti. Če ISMS že obstaja, ga je mogoče smiselno razširiti.

Kaj prejmete

  • Poročilo o izhodiščnem stanju in GAP analiza.
  • Popis uporabe AI z razvrstitvijo po tveganju.
  • Register tveganj AI z načrtom obravnave.
  • Osnutek politike AI ter opis vlog in odgovornosti.
  • Osnutki postopkov za življenjski cikel, podatke in dobavitelje.
  • Seznam zapisov in dokazil za presojo.
  • Načrt priprave na notranjo in zunanjo presojo.

Kaj ni vključeno in kje so meje

  • Izdaje certifikata. To dela samo akreditiran certifikacijski organ.
  • Zagotovila, da bo certifikacijska presoja uspešna.
  • Potrdila o skladnosti z uredbo o umetni inteligenci ali pravnega mnenja.
  • Tehničnega razvoja ali ocene delovanja modelov.
  • Neodvisne notranje presoje sistema, ki smo ga pomagali pripraviti.

Certifikat izda samo akreditiran certifikacijski organ, ki ga izbere naročnik. Presojevalec ni certifikacijski organ in certifikatov ne izdaja. Priprava ne zagotavlja uspešne certifikacijske presoje. Certifikat ISO/IEC 42001 ne dokazuje skladnosti z uredbo o umetni inteligenci. Sistema, ki smo ga pomagali pripraviti, sami ne presojamo kot neodvisni presojevalec. Notranjo presojo istega sistema opravi druga oseba ali tretja stran, to pa se zapiše že v presojevalnem načrtu.

Pogosta vprašanja

Kaj je ISO/IEC 42001?

To je mednarodni standard za sistem upravljanja umetne inteligence. Od organizacije zahteva politiko, vloge, oceno tveganj in vplivov, nadzor nad življenjskim ciklom sistemov AI ter notranje presoje in pregled vodstva.

Ali ISO/IEC 42001 pomeni skladnost z uredbo o umetni inteligenci?

Ne. Uredba (EU) 2024/1689 določa ločene pravne obveznosti, ki jih je treba preveriti posebej. Standard lahko pomaga urediti procese, skladnosti z uredbo pa sam po sebi ne dokazuje.

Ali ga potrebujem, če AI samo uporabljam?

Standard velja tudi za organizacije, ki AI uporabljajo ali kupujejo, ne le za razvijalce. Ali je certificiranje smiselno, je odvisno od zahtev naročnikov in tveganj, zato najprej priporočamo GAP analizo ali samooceno.

Ali priprava zagotavlja certifikat?

Ne. Certificiranje izvede samo akreditiran certifikacijski organ, ki ga izberete sami. Mi pripravimo organizacijo in dokazila.

Koliko časa traja priprava?

Odvisno od števila sistemov AI, obsega in obstoječe zrelosti. Okvir določimo po uvodnem pogovoru in GAP analizi.

Viri

Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.

Povezane strani

Potrebujete notranjo presojo ali pripravo na ISO?

Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.

Pošljite povpraševanje