Problem · ISO

Jak przygotować organizację do ISO 42001?

ISO 42001 to pierwsza norma systemu zarządzania sztuczną inteligencją - naturalne uzupełnienie zgodności z AI Act.

Wdrożenie obejmuje określenie zakresu systemu zarządzania AI, identyfikację wszystkich systemów AI wykorzystywanych w organizacji, ocenę ich wpływu na osoby i organizację oraz wdrożenie kontroli zarządczych dotyczących cyklu życia systemów AI - od projektowania po monitorowanie po wdrożeniu.

Norma, opublikowana pod koniec 2023 roku, wprowadza własną listę zabezpieczeń (podobną konstrukcyjnie do załącznika A z ISO 27001), obejmującą m.in. politykę AI, role i odpowiedzialności, zasoby niezbędne do zarządzania systemami AI, ocenę wpływu na osoby fizyczne i grupy społeczne, zarządzanie danymi wykorzystywanymi do trenowania modeli oraz wymogi dotyczące przejrzystości i informowania użytkowników o wykorzystaniu AI.

Norma dobrze uzupełnia obowiązki z AI Act, bo dostarcza gotową strukturę zarządzania - dokumentację, role i procesy - którą można wykorzystać zarówno do wykazania zgodności regulacyjnej, jak i do budowania zaufania klientów korzystających z rozwiązań AI organizacji.

Warto podkreślić, że ISO 42001 nie jest formalnie uznaną normą zharmonizowaną z AI Act (w rozumieniu prawa UE) - jej wdrożenie samo w sobie nie gwarantuje pełnej zgodności z rozporządzeniem, ale istotnie ułatwia zorganizowanie procesów wymaganych przez AI Act w spójny, certyfikowalny system.

Podstawa prawna

norma ISO/IEC 42001:2023