certyfikacja
ISO 42001
Dobrowolna norma do prowadzenia AI jako systemu zarządzania. Żaden przepis jej nie wymaga i nie zastępuje ona AI Act. Klienci i przetargi o nią pytają, a ona daje pracy właściciela i roczny cykl.
w skrócie
- czym jest
- Norma międzynarodowa ISO/IEC 42001:2023, wydanie 1, opublikowana w grudniu 2023 r., dotycząca systemu zarządzania sztuczną inteligencją.
- kogo dotyczy
- Tego, kto ją wybierze, albo tego, czyj klient lub przetarg jej wymaga. ISO podaje, że jest przeznaczona dla organizacji dowolnej wielkości, które opracowują, dostarczają lub używają produktów albo usług opartych na AI.
- kto sprawdza
- Zewnętrzna jednostka certyfikująca, względem zakresu, który sam określasz. ISO nie certyfikuje.
- kary
- Brak z mocy prawa. Możesz stracić certyfikat, kontrakt lub przetarg.
- waga prawna
- Komisja mówi, że norma pomaga stworzyć system zarządzania AI, a jej cele i definicje nie są zgodne z systemem zarządzania jakością wymaganym przez AI Act.
podstawa ISO/IEC 42001:2023, strona katalogu ISO; FAQ Komisji Europejskiej o normalizacji AI Act
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisyco dodaje norma zarządzania AI: cykl
- 1spisz użycia AIkto jest właścicielem każdego, jakich danych dotyka
- 2oceń ryzyko i wpływco może pójść źle dla ludzi i dla firmy
- 3ustal zasady i rolepolityki, właściciele, szkolenia
- 4prowadź i sprawdzajzabezpieczenia, monitorowanie, audyt wewnętrzny
- 5przegląd zarządzaniaco się zmienia
co roku, z jednostką certyfikującą sprawdzającą cykl
podstawa praktyka robocza. Żaden tekst prawny tego nie ustala.
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- zdecyduj, czy certyfikować i na co
Ustal, kto potrzebuje certyfikatu, co zaakceptowałby w zamian i jakie prace nad AI ma objąć.
- sprawdź, gdzie jesteś
Wypisz używaną AI, porównaj swoją praktykę z normą i zamień różnice w plan.
- zbuduj system zarządzania
Napisz politykę AI, oceń ryzyko i skutki dla każdego systemu i ustal zasady zatwierdzania nowej AI.
- zrób audyt wewnętrzny i przegląd z zarządem
Sprawdź, że zasady działają tak, jak je opisano, i przedstaw wyniki zarządowi.
- przejdź audyt zewnętrzny
Wybierz jednostkę certyfikującą, przejdź jej audyt i zajmij się tym, co znajdzie.
- utrzymuj to przy życiu co roku
Utrzymuj inwentarz zgodny ze stanem faktycznym, powtarzaj audyt i przegląd oraz przechodź kontrole, które jednostka certyfikująca prowadzi po wydaniu certyfikatu.
co certyfikat pokazuje, a czego nie
Przeczytaj to, zanim klient o niego zapyta.
organizacje, które rozwijają, dostarczają lub używają AI, dobrowolnie
systemu zarządzania AI, ocenionego przez jednostkę certyfikującą
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
- dodatkowo w planie wdrożenia
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.