ISO/IEC 42001 Mākslīgā intelekta vadības sistēma
Mākslīgais intelekts (MI) strauji kļūst par ikdienas uzņēmējdarbības sastāvdaļu – sākot ar tērzēšanas robotiem un dokumentu apstrādi līdz kredītspējas novērtēšanai, personāla atlasei un kvalitātes kontrolei. Līdz ar iespējām MI rada arī jaunus riskus: neobjektīvus vai neprecīzus rezultātus, nepārskatāmu lēmumu pieņemšanu, personas datu ļaunprātīgu izmantošanu un pieaugošas regulējuma prasības, piemēram, ES Mākslīgā intelekta akta prasības.
Bieži vien šiem riskiem uzmanība tiek pievērsta tikai tad, kad jau ir noticis kāds incidents, piemēram, klients iesniedz sūdzību vai uzraugošā iestāde jautā, kā MI modelis ir testēts. Strukturēta pieeja MI izstrādei, lietošanai un uzraudzībai padara organizācijas darbību uzticamāku un samazina iespējamos riskus, pirms tie pārvēršas incidentos.
Sazinieties ar mums!
E-pasts: [email protected]
Tālrunis: +371 67772135
Ja vēlaties saņemt cenas piedāvājumu, aicinām aizpildīt pieteikuma anketu:
Kas ir ISO/IEC 42001:2023?
ISO/IEC 42001:2023 ir pirmais starptautiskais standarts mākslīgā intelekta vadības sistēmai (AIMS). Tas publicēts 2023. gada decembrī un nosaka struktūru atbildīgai MI sistēmu izstrādei, nodrošināšanai un lietošanai, identificējot ar MI saistītos riskus un ietekmi, un ieviešot nepieciešamos pasākumus to pārvaldībai.
Mākslīgā intelekta vadības sistēmas sertifikācija atbilstoši ISO/IEC 42001 prasībām ļauj demonstrēt Jūsu organizācijas apņemšanos izmantot MI pārredzami, atbildīgi, godīgi un ar atbilstošu cilvēka uzraudzību visā MI sistēmas dzīves ciklā.
ISO/IEC 42001 standartu var piemērot jebkurai organizācijai neatkarīgi no tās lieluma vai nozares, kas izstrādā, nodrošina vai izmanto uz MI balstītus produktus vai pakalpojumus. Tas ir īpaši nozīmīgs programmatūras un SaaS uzņēmumiem, finanšu pakalpojumu, veselības aprūpes, telekomunikāciju, personāla atlases, ražošanas un publiskā sektora organizācijām, kā arī ikvienai organizācijai, kas sniedz uz MI balstītus pakalpojumus citiem uzņēmumiem.
ISO/IEC 42001 sertifikācija var palīdzēt arī izpildīt iepirkumu prasības gadījumos, kad atbildīga MI pārvaldība ir piegādātāju vai pretendentu atlases kritērijs.
Kā iegūt ISO/IEC 42001 sertifikātu?
Lai sertificētos, organizācijā ir nepieciešams ieviest efektīvu mākslīgā intelekta vadības sistēmu, kas atbilst ISO/IEC 42001 standarta prasībām. BM Certification var nodrošināt apmācības par standarta prasībām, kā arī sniegt sertifikācijas pakalpojumus.
Sertifikācijas process ietver:
- Pieteikums un cenas piedāvājums – Jūs aprakstāt savu organizāciju, tās MI sistēmas un plānoto sertifikācijas sfēru, un mēs sagatavojam cenas piedāvājumu.
- 1. posma audits – AIMS dokumentācijas un sertifikācijas gatavības izvērtēšana.
- 2. posma audits – novērtējums, kā mākslīgā intelekta vadības sistēma ir ieviesta un darbojas praksē.
- Lēmums par sertifikāciju – kad visas neatbilstības ir novērstas, sertifikāts tiek izsniegts uz 3 gadiem.
- Uzraudzības auditi – ikgadēji auditi apliecina, ka sistēma tiek uzturēta un nepārtraukti pilnveidota; trešajā gadā tiek veikts resertifikācijas audits.
Sazinieties ar mums, lai saņemtu sīkāku informāciju.
Šobrīd šo pakalpojumu piedāvājam kā neakreditētu sertifikāciju.
Kāpēc sertificēties pēc ISO/IEC 42001 standarta?
Sertificējot un uzturot mākslīgā intelekta vadības sistēmu atbilstoši ISO/IEC 42001 prasībām, Jūs demonstrējat apņemšanos atbildīgi izmantot MI un nepārtraukti pilnveidot MI risku pārvaldību, tādējādi sniedzot klientiem, sadarbības partneriem un uzraugošajām iestādēm pārliecību par Jūsu uz MI balstītajiem produktiem un pakalpojumiem.
Izvēloties ISO/IEC 42001 sertifikāciju, tiks:
- sniegta pārliecība, ka ar MI saistītie riski un ietekme uz cilvēkiem un sabiedrību ir identificēti, novērtēti un pārvaldīti;
- veidota klientu un sadarbības partneru uzticēšanās, pārredzami un paskaidrojami izmantojot MI;
- nodrošināta labāka sagatavotība regulējuma prasībām, tostarp ES Mākslīgā intelekta aktam;
- nodrošināta atbilstoša cilvēka uzraudzība un skaidri noteikta atbildība par MI sistēmām;
- stiprināta datu kvalitātes, piegādātāju un trešo pušu MI komponentu pārvaldība;
- iegūtas konkurences priekšrocības iepirkumos un jaunās uzņēmējdarbības iespējās, kur tiek prasīta atbildīga MI izmantošana.
Ko prasa ISO/IEC 42001 standarts?
ISO/IEC 42001 ir veidots pēc tādas pašas augsta līmeņa struktūras kā citi ISO vadības sistēmu standarti, piemēram, ISO 9001 un ISO 27001. Tā prasības iedalās divās daļās:
- Vadības sistēmas prasības (4.-10. nodaļa): organizācijas konteksts, vadība un MI politika, plānošana (tostarp MI risku novērtēšana, risku apstrāde un MI sistēmu ietekmes novērtēšana), atbalsts, darbība, darbības izvērtēšana un uzlabošana.
- A pielikuma kontroles: 38 MI specifiskas kontroles, kas sagrupētas 9 kontroles mērķos un aptver tādas jomas kā MI politikas, iekšējā organizācija, resursi, ietekmes novērtēšana, MI sistēmas dzīves cikls, dati MI sistēmām, informācija ieinteresētajām pusēm, MI sistēmu lietošana, kā arī attiecības ar trešajām pusēm un klientiem.
Nav obligāti jāievieš visas A pielikuma kontroles. Organizācija izvēlas piemērojamās kontroles, balstoties uz savu risku un ietekmes novērtējumu, un dokumentē savus lēmumus piemērojamības paziņojumā (Statement of Applicability).
Jau esat sertificēti pēc ISO 27001?
ISO/IEC 42001 vadības sistēmas struktūra ir tāda pati kā ISO 27001 un ISO 27701. Politikas, iekšējos auditus, vadības pārskatu un dokumentu vadību var paplašināt, iekļaujot arī MI, nevis veidot no jauna.
Organizācijas, kurām ir vairāki sertifikāti, var apvienot auditus integrētā auditā, tādējādi ietaupot laiku un mazāk apgrūtinot ikdienas darbu.
