Екип обсъжда решение с изкуствен интелект пред компютър

Сигурност и устойчивост · Изкуствен интелект

ISO/IEC 42001 - изкуствен интелект, на който може да се вярва

Фирмите използват изкуствен интелект - в обслужването, подбора на персонал, анализа на данни, продуктите. Системата за управление по ISO/IEC 42001 показва, че го правите отговорно: с ясни роли, оценен риск и контрол на всеки етап.

Безплатна първоначална оценка или се обадете0882 396 555

Какво е ISO/IEC 42001

Всяка система с ИИ - с подходящото ниво на контрол

ISO/IEC 42001 е международният стандарт за система за управление на изкуствения интелект. Той изисква да познавате системите с ИИ, които разработвате или използвате, да оценявате риска и въздействието им и да ги контролирате по целия жизнен цикъл. Балтов Консулт е консултант - подготвяме системата и екипа ви за одита от независим сертифициращ орган.

Изберете случай на употреба - ще видите в кое ниво на риска по Регламента за ИИ попада.

Опростени примери. Точната класификация зависи от конкретната употреба - правим я при оценката.

Забранени практикиНе се допускат - например социално оценяване или манипулиране на поведението.
Висок рискСтроги изисквания: управление на риска, данни, документация, човешки надзор, качество.
Изисквания за прозрачностХората трябва да знаят, че общуват с ИИ или че съдържанието е генерирано.
Минимален рискБез специални задължения - препоръчват се добри практики.

Жизненият цикъл

От идеята до извеждането - под контрол

Стандартът изисква контрол на всеки етап от живота на системата с ИИ. Изберете етап от кръга.

1. Цел и обхват

За какво служи системата и кои са засегнатите страни.

2. Данни

Произход, качество, представителност, защита.

3. Разработване

Модел, изпитване, документиране на решенията.

4. Проверка

Верификация и валидация преди пускане.

5. Внедряване

Човешки надзор, информация за потребителите.

6. Наблюдение

Работа, отклонения, инциденти, промени.

7. Извеждане

Контролирано спиране и запазване на записите.

Система с ИИ

Приложение А

38 контрола в 9 цели - прилагате приложимите

Всяка точка е контрол. Изборът се обосновава в декларация за приложимост - точно както при ISO/IEC 27001. ISO/IEC 27001

A.2Политики за ИИ3 контрола
A.3Вътрешна организация2 контрола
A.4Ресурси за системите с ИИ5 контрола
A.5Оценка на въздействието4 контрола
A.6Жизнен цикъл на системата9 контрола
A.7Данни за системите с ИИ5 контрола
A.8Информация за заинтересованите страни4 контрола
A.9Използване на системите с ИИ3 контрола
A.10Трети страни и клиенти3 контрола

Регламентът за изкуствения интелект

Задълженията идват на етапи

Регламент (ЕС) 2024/1689, със сроковете след промените от 2026 г. Отминалите етапи вече се прилагат.

02.02.2025Забранени практики и грамотност в областта на ИИ
02.08.2025Модели с общо предназначение
02.08.2026Повечето изисквания за прозрачност
02.12.2027Високорискови системи по приложение III - например подбор на персонал, кредит, образование
02.08.2028Високорискови системи в регулирани продукти по приложение I - например медицински изделия, машини

Ръководство

ISO/IEC 42001 - накратко и по същество

ISO/IEC 42001 е първият международен стандарт за система за управление на изкуствения интелект. Той помага на организациите, които разработват, предоставят или използват системи с ИИ, да го правят отговорно - с оценка на рисковете и въздействието, ясни роли, контрол на данните и прозрачност към потребителите.

Действащата версия е ISO/IEC 42001:2023. Стандартът има общата структура на ISO стандартите за системи за управление, а приложение А съдържа 38 контрола в 9 цели. Той е полезна рамка и за подготовка за изискванията на Регламента за изкуствения интелект (ЕС) 2024/1689.

За кого е ISO/IEC 42001

Стандартът е полезен за всяка организация, която работи с изкуствен интелект:

Разработчици на продукти и услуги с ИИ
Компании, които внедряват ИИ в процесите си
Доставчици на облачни и ИТ услуги
Банки, застрахователи и финансови институции
Здравни и образователни организации
Публични администрации

Какво изисква ISO/IEC 42001

Стандартът изисква политика за ИИ, ясни роли и отговорности, оценка на рисковете на системите с ИИ и оценка на въздействието им върху хората и обществото. Организацията управлява целия жизнен цикъл на системата - от проектирането и данните до внедряването, наблюдението и извеждането от употреба.

Контролите в приложение А обхващат политиките, вътрешната организация, ресурсите, оценката на въздействието, жизнения цикъл, данните, информацията за заинтересованите страни, отговорното използване и отношенията с трети страни. Организацията избира приложимите контроли и обосновава изключенията.

Какви са ползите

Клиентите, партньорите и регулаторите все по-често питат как се използва изкуственият интелект и кой носи отговорност. Сертификатът по ISO/IEC 42001 дава ясен и проверим отговор.

Системата намалява рисковете - грешни решения, пристрастия, изтичане на данни, нарушени права - и подготвя организацията за задълженията по Регламента за ИИ, които за високорисковите системи се прилагат поетапно до 2028 г.

Как протича внедряването

Опис на системите с ИИКои системи се разработват или използват, за какво и с какви данни.
Оценка на риска и въздействиетоРискове за организацията и въздействие върху хората и обществото.
Политика и ролиПолитика за ИИ, отговорности, правила за отговорно използване.
КонтролиИзбор и прилагане на контролите от приложение А - с декларация за приложимост.
Обучение и вътрешен одитОбучаваме екипите и проверяваме системата в действие.
Сертификационен одитПодготвяме организацията за одита от независим сертифициращ орган.

Какво получавате

Опис на системите с ИИ
Политика за изкуствения интелект
Оценка на рисковете и на въздействието
Декларация за приложимост на контролите
Правила за данните и жизнения цикъл
Карта на задълженията по Регламента за ИИ
Обучени екипи и вътрешни одитори
Подготовка за сертификационния одит

Свързани стандарти

Въпроси за ISO/IEC 42001

Често задавани въпроси

Не намирате отговор? Обадете се - консултант ще отговори още днес.

Балтов КонсултКонсултант отговаря в рамките на работния ден

Здравейте! Изберете въпрос - или ни попитайте директно. Първата консултация е безплатна.

0882 396 555 Задайте въпрос

Стандарт

Какво е ISO/IEC 42001?

Първият международен стандарт за система за управление на изкуствения интелект. Прилага се от организации, които разработват, предоставят или използват системи с ИИ - независимо от размера и бранша.

Изисквания

Задължителен ли е ISO/IEC 42001?

Не, сертификацията е доброволна. Тя обаче подрежда управлението на риска, данните и надзора по начин, който помага да изпълните изискванията на Регламента за изкуствения интелект и да ги докажете пред клиенти и партньори.

Контроли

Какво са контролите в приложение А?

Приложение А съдържа 38 контрола в 9 цели - от политиките и ролите до данните, оценката на въздействието и отношенията с трети страни. Прилагате тези, които отговарят на рисковете ви, и обосновавате изборите си в декларация за приложимост.

Регламент

Кога се прилагат изискванията за високорисковите системи?

След промените от 2026 г. (Регламент (ЕС) 2026/1744): за високорисковите системи по приложение III - от 02.12.2027 г., а за тези в регулирани продукти по приложение I - от 02.08.2028 г. Забранените практики и грамотността в областта на ИИ се прилагат от 02.02.2025 г.

Интеграция

Как се свързва ISO/IEC 42001 с ISO/IEC 27001?

Двата стандарта имат обща структура и често се внедряват заедно - информационната сигурност е основа за надеждни системи с ИИ.

Срокове

Колко време отнема внедряването?

Зависи от броя и вида на системите с ИИ, дали ги разработвате или само използвате и от наличните процеси. Точния срок определяме след безплатната първоначална оценка.

Одит

Как протича сертификационният одит?

На два етапа: проверка на документите и готовността, след това одит на място. Сертификатът е валиден три години, с ежегодни надзорни одити.