ISO/IEC 42001:2023

W 2023 roku Międzynarodowa Organizacja Normalizacyjna wprowadziła normę ISO/IEC 42001:2023 dla potrzeb zarządzania sztuczną inteligencją (AIMS). Zapewnia ona szczegółowy wgląd w rozwój, wdrażanie, zarządzanie i optymalizację procesów firmy z wykorzystaniem AI. Jednocześnie jest ona przygotowana do przestrzegania przepisów UE dotyczących sztucznej inteligencji (EU AI Act) i zawiera wskazówki dotyczące sposobu osiągnięcia zgodności z tymi wymaganiami.

Norma ISO/IEC 42001 określa wymagania dotyczące tworzenia, wdrażania, utrzymywania i ciągłego doskonalenia systemów AIMS. Jej celem jest maksymalne wykorzystanie AI i odpowiedzialne wykorzystanie AI w organizacji.

Co zawiera norma ISO/IEC 42001:2023?

• Podstawowe wymagania i wytyczne – wymagania i wytyczne dotyczące ustanawiania, wdrażania, utrzymywania i ciągłego ulepszania AIMS
• Integracja – możliwość integracji z innymi normami, np. ISO 27001 i ISO 9001
• Struktura i kontrole - określają punkty kontrolne, które pomagają osiągnąć cele związane z wykorzystaniem AI i rozwiązują problemy zidentyfikowane podczas procesu oceny ryzyka, zapewniają wskazówki dotyczące wdrażania tych punktów kontrolnych, określają potencjalne cele organizacyjne i źródła ryzyka oraz odnoszą się do wykorzystania systemu zarządzania AI w różnych dyscyplinach lub sektorach
• Cele i ryzyka - potencjalne cele i źródła ryzyka, w tym uczciwość, bezpieczeństwo, prywatność, solidność, przejrzystość, odpowiedzialność, dostępność, zrównoważony rozwój, dostępność i jakość danych szkoleniowych, w tym wiedza specjalistyczna na temat AI
• Nacisk na odpowiedzialne i etyczne korzystanie z aplikacji AI - w tym kwestie takie jak uczciwość, niedyskryminacja i poszanowanie prywatności podczas wdrażania tych systemów.