Zavedení systému AIMS a příprava na certifikaci podle ISO/IEC 42001:2023
ISO/IEC 42001:2023 je mezinárodní norma stanovující požadavky na systém managementu umělé inteligence (AIMS). Pomáhá organizacím odpovědně vyvíjet, poskytovat nebo používat systémy umělé inteligence, řídit související rizika a příležitosti a zavést jasná pravidla pro jejich správu.
Norma je určena organizacím všech velikostí a oborů. Vztahuje se na poskytovatele, vývojáře i uživatele systémů AI, včetně organizací, které používají řešení umělé inteligence dodávaná externími poskytovateli.
Certifikace podle ISO/IEC 42001 potvrzuje zavedení systému managementu umělé inteligence. Nepředstavuje certifikaci konkrétního systému AI ani automatické potvrzení jeho bezpečnosti nebo souladu se všemi právními požadavky.
Co systém podle ISO/IEC 42001 zahrnuje
posouzení kontextu organizace a očekávání zainteresovaných stran,
vymezení rozsahu systému managementu umělé inteligence,
určení role organizace při vývoji, poskytování nebo používání systémů AI,
stanovení politiky a cílů pro odpovědné využívání umělé inteligence,
určení odpovědností, pravomocí a pravidel dohledu nad AI,
identifikaci a hodnocení rizik a příležitostí souvisejících s AI,
posuzování dopadů systémů AI na jednotlivce, skupiny a společnost,
plánování a realizaci opatření pro zvládání rizik AI,
výběr relevantních kontrolních opatření z přílohy A normy,
zpracování Prohlášení o aplikovatelnosti,
evidenci používaných a vyvíjených systémů AI,
řízení životního cyklu systémů umělé inteligence,
pravidla pro získávání, kvalitu a správu dat,
zajištění transparentnosti a poskytování informací zainteresovaným stranám,
zapojení lidského dohledu do používání systémů AI,
řízení externích dodavatelů, partnerů a služeb využívajících AI,
zajištění potřebných zdrojů, kompetencí a povědomí pracovníků,
sledování výkonnosti, spolehlivosti a dopadů systémů AI,
řešení incidentů, problémů a nežádoucích dopadů,
interní audity a přezkoumání systému vedením,
řešení neshod, nápravná opatření a neustálé zlepšování.
Pro koho je ISO/IEC 42001 určena
Systém managementu umělé inteligence je vhodný pro organizace, které:
vyvíjejí systémy, modely nebo aplikace využívající AI,
poskytují produkty nebo služby založené na umělé inteligenci,
zavádějí AI do svých interních procesů,
používají generativní AI nebo jiné externě poskytované nástroje,
využívají AI při rozhodování, automatizaci nebo práci s daty,
chtějí stanovit odpovědnosti a pravidla pro používání AI,
potřebují systematicky řídit rizika spojená s umělou inteligencí,
chtějí posuzovat dopady AI na zákazníky, zaměstnance a další osoby,
potřebují zvýšit transparentnost, dohledatelnost a důvěryhodnost systémů AI,
chtějí prokázat odpovědný přístup zákazníkům a obchodním partnerům,
připravují se na certifikaci systému AIMS.
ISO/IEC 42001 může podpořit správu AI, řízení rizik a dokumentování odpovědností souvisejících s požadavky nařízení EU o umělé inteligenci – AI Act. Samotné zavedení nebo certifikace AIMS však automaticky nepotvrzuje soulad s AI Act ani s dalšími právními předpisy. Konkrétní povinnosti musí organizace posoudit podle své role a způsobu používání systémů AI.
ISO/IEC 42001 používá harmonizovanou strukturu obdobnou dalším normám systémů managementu. AIMS lze proto propojit například se systémem managementu bezpečnosti informací podle ISO/IEC 27001 nebo systémem managementu kvality podle ISO 9001.
Jak vám můžeme pomoci
Společnost e‑ISO, a.s. poskytuje odbornou podporu při zavádění, udržování a zlepšování systému managementu umělé inteligence. Podle potřeb vaší organizace:
provedeme úvodní analýzu současného stavu,
pomůžeme vymezit rozsah systému AIMS,
identifikujeme role organizace při vývoji, poskytování a používání AI,
pomůžeme vytvořit přehled používaných a vyvíjených systémů AI,
navrhneme politiku, cíle, odpovědnosti a pravidla řízení AI,
nastavíme metodiku hodnocení rizik a dopadů systémů AI,
pomůžeme vybrat přiměřená kontrolní opatření,
zpracujeme potřebnou dokumentaci a Prohlášení o aplikovatelnosti,
nastavíme pravidla pro data, životní cyklus AI a lidský dohled,
pomůžeme řídit externí poskytovatele a služby využívající AI,
proškolíme vedení, zaměstnance a interní auditory,
provedeme interní audit včetně závěrečné zprávy,
pomůžeme řešit zjištěné neshody a nápravná opatření,
připravíme organizaci na certifikační audit,
pomůžeme s udržováním a neustálým zlepšováním systému AIMS.
Certifikaci provádí nezávislý certifikační orgán. Naším úkolem je připravit vaši organizaci a její systém managementu umělé inteligence na úspěšné absolvování certifikačního auditu.
Související online kurzy
Máte zájem o zavedení, aktualizaci nebo interní audit systému managementu umělé inteligence? Kontaktujte nás a připravíme řešení podle způsobu, jakým vaše organizace systémy AI vyvíjí, poskytuje nebo používá.