Pereiti prie turinio 
ISO 42001
ISO 42001 – organizacijoms, kurios dirbtinį intelektą nori naudoti ne chaotiškai, o atsakingai ir valdomai. Standartas padeda aiškiai nustatyti, kur ir kaip organizacijoje naudojamas AI, kas už jį atsakingas, kokios rizikos kyla ir kaip jas valdyti.
ISO 42001 standartas
Kas yra ISO 42001?
ISO/IEC 42001:2023 – tarptautinis dirbtinio intelekto vadybos sistemos standartas, skirtas organizacijoms, kurios kuria, teikia arba naudoja AI sistemas ir sprendimus.
Jo tikslas – padėti organizacijai sistemiškai valdyti su dirbtiniu intelektu susijusias rizikas ir galimybes, aiškiai paskirstyti atsakomybes bei nustatyti, kaip AI sprendimai pasirenkami, kuriami, naudojami ir prižiūrimi.
Standartas aktualus ne tik technologijų bendrovėms ar AI kūrėjams. Jis gali būti taikomas ir organizacijoms, kurios savo veikloje naudoja trečiųjų šalių AI įrankius – automatizuoja procesus, analizuoja duomenis, generuoja turinį ar pasitelkia AI sprendimų priėmimui.
ISO 42001 sertifikatas
Kokia jo nauda verslui?
Dirbtinis intelektas organizacijose dažnai pradedamas naudoti greičiau, nei spėjama susitarti dėl jo valdymo. Darbuotojai renkasi skirtingus įrankius, į juos perduodami duomenys, AI rezultatai naudojami priimant sprendimus, tačiau ne visada aišku, kas už tai atsakingas ir kokios rizikos turi būti įvertintos.
ISO 42001 padeda AI naudojimą paversti valdomu organizacijos procesu. Nustatomos atsakomybės, AI naudojimo principai, rizikų vertinimas, duomenų ir trečiųjų šalių sprendimų valdymas, stebėsena bei aiški tvarka, kaip sprendžiami neatitikimai ar nepageidaujamas AI poveikis.
Sertifikatas gali tapti papildomu pasitikėjimo ženklu klientams ir partneriams, nes nepriklausoma sertifikavimo įstaiga įvertina, ar organizacijos AI vadybos sistema atitinka ISO/IEC 42001 reikalavimus.
Koks bus jūsų verslas su ISO 27001?
Valdomas
AI naudojimas tampa ne pavienių darbuotojų ar komandų iniciatyva, o aiškiai valdomu organizacijos procesu. Nustatoma, kokios AI sistemos naudojamos, kokiu tikslu ir kas už jas atsakingas.
atsakingas
Prieš diegiant ar naudojant AI sprendimus vertinamos galimos rizikos ir poveikis. Tai padeda priimti pagrįstus sprendimus ir iš anksto numatyti reikalingas kontrolės priemones.
Skaidrus
Aiškiau dokumentuojama, kur ir kaip organizacijoje naudojamas dirbtinis intelektas, kokie duomenys pasitelkiami, kokios atsakomybės paskirstytos ir kaip vertinami AI sistemų rezultatai.
Patikimas
Sistemingas AI valdymas padeda stiprinti klientų, partnerių, darbuotojų ir kitų suinteresuotų šalių pasitikėjimą organizacijos naudojamais dirbtinio intelekto sprendimais.
ISO 42001 diegimas ir pasirengimas sertifikavimui
Projekto etapai ir eiga:
1. Esamos AI naudojimo situacijos įvertinimas. Įvertinama, kur ir kokiais tikslais organizacijoje jau naudojamas dirbtinis intelektas – nuo darbuotojų naudojamų išorinių AI įrankių iki AI funkcijų produktuose, paslaugose ar vidiniuose procesuose. Nustatoma, kas už jų naudojimą atsakingas ir kokia valdymo praktika jau taikoma.
2. AI sistemų ir procesų analizė. Peržiūrimos organizacijoje kuriamos, naudojamos ar iš trečiųjų šalių įsigyjamos AI sistemos. Vertinama jų paskirtis, naudojami duomenys, susiję procesai, tiekėjai ir poveikis organizacijos veiklai bei suinteresuotoms šalims.
3. AI rizikų ir poveikio vertinimas. Identifikuojamos su AI naudojimu susijusios rizikos ir galimybės. Vertinamas galimas poveikis duomenims, sprendimų patikimumui, skaidrumui, saugumui, žmonėms ir organizacijos veiklai. Pagal rizikos lygį numatomos tinkamos valdymo priemonės.
4. Dirbtinio intelekto vadybos sistemos formavimas. Nustatoma AI politika, tikslai, atsakomybės ir valdymo principai. Parengiama reikalinga dokumentacija bei procesai, apibrėžiama AI sistemų naudojimo, stebėsenos, pakeitimų ir incidentų ar neatitikimų valdymo tvarka.
5. Darbuotojų mokymai ir įtraukimas. Darbuotojai supažindinami su organizacijos AI naudojimo principais, atsakomybėmis ir pagrindinėmis rizikomis. Mokymai pritaikomi pagal darbuotojų vaidmenį – nuo kasdien AI įrankius naudojančių komandų iki vadovų ir už AI valdymą atsakingų darbuotojų.
6. Vidaus vertinimas ir pasirengimas sertifikavimui. Atliekamas vidaus auditas ir įvertinama, kaip AI vadybos sistema veikia praktiškai. Nustačius trūkumų atliekami reikalingi patobulinimai, vadovybė įvertina sistemos veikimą ir organizacija parengiama nepriklausomos sertifikavimo įstaigos auditui.
Dažniausiai užduodami klausimai
Kas yra ISO 42001 standartas?
ISO/IEC 42001:2023 – tarptautinis dirbtinio intelekto vadybos sistemos standartas. Jis nustato reikalavimus, kaip organizacija turi sukurti, įgyvendinti, prižiūrėti ir nuolat gerinti sistemą, skirtą atsakingai valdyti AI naudojimą, su juo susijusias rizikas ir galimybes. Tai pirmasis tarptautinis standartas, skirtas būtent AI vadybos sistemai.
Kam reikalingas ISO 42001?
ISO 42001 gali būti aktualus bet kokio dydžio ir sektoriaus organizacijai, kuri kuria, teikia arba naudoja dirbtinio intelekto sistemas. Tai gali būti technologijų įmonės, finansų, sveikatos priežiūros, gamybos ar paslaugų organizacijos, viešojo sektoriaus institucijos bei įmonės, kurios savo kasdienėje veikloje naudoja trečiųjų šalių AI sprendimus. Svarbiausia ne organizacijos veiklos sektorius, o tai, kokį vaidmenį AI atlieka jos procesuose ir kokias rizikas ar poveikį gali sukelti.
Kaip vyksta ISO 27001 diegimas įmonėje?
ISO 27001 diegimas prasideda nuo esamos situacijos įvertinimo ir rizikų analizės. Vėliau formuojama informacijos saugumo valdymo sistema, rengiama ISO 27001 dokumentacija, nustatomos kontrolės priemonės ir atsakomybės. Procesui įsibėgėjus atliekamas vidinis ISO 27001 auditas, o tuomet planuojamas išorinis ISO 27001 sertifikavimo auditas, kurio metu sprendžiama dėl sertifikato suteikimo.
Ar ISO 42001 reikalingas, jei įmonė pati nekuria dirbtinio intelekto?
ISO 42001 skirtas ne tik AI kūrėjams. Standartas taikomas ir organizacijoms, kurios dirbtinio intelekto sistemas naudoja. Jei darbuotojai pasitelkia AI įrankius darbui su duomenimis, turiniui kurti, procesams automatizuoti, analizei ar sprendimų priėmimui, organizacijai taip pat gali būti aktualu nustatyti aiškias jų naudojimo taisykles ir rizikų valdymo principus. ISO 42001 diegimo apimtis tokiu atveju pritaikoma pagal realų AI naudojimą organizacijoje.
Kaip vyksta ISO 42001 diegimas?
ISO 42001 diegimas prasideda nuo esamos AI naudojimo situacijos ir organizacijos konteksto įvertinimo. Identifikuojamos naudojamos ar kuriamos AI sistemos, nustatomos su jomis susijusios rizikos, atsakomybės ir reikalingos kontrolės priemonės. Toliau kuriama AI vadybos sistema, rengiama reikalinga dokumentacija, darbuotojai supažindinami su nustatyta tvarka, atliekamas vidaus auditas ir pasirengiama nepriklausomos sertifikavimo įstaigos auditui.
Kuo skiriasi ISO 42001 ir ISO 27001?
ISO/IEC 27001 skirtas informacijos saugumo vadybai. Jo pagrindinis tikslas – padėti organizacijai valdyti informacijos konfidencialumo, vientisumo ir prieinamumo rizikas. ISO/IEC 42001 skirtas dirbtinio intelekto vadybai. Jis apima platesnius AI valdymo klausimus – atsakomybes, AI sistemų gyvavimo ciklą, rizikas ir poveikį, duomenų valdymą, skaidrumą, stebėseną ir atsakingą AI naudojimą. Standartai vienas kitą papildo, todėl organizacijose, kuriose jau veikia ISO 27001 informacijos saugumo vadybos sistema, dalį procesų ir bendrų vadybos principų galima integruoti.
Ar ISO 42001 padeda pasiruošti ES AI Act reikalavimams?
ISO 42001 gali padėti organizacijai sukurti struktūruotą AI valdymo sistemą, aiškiau valdyti rizikas, atsakomybes, procesus ir AI naudojimą, tačiau ISO 42001 sertifikatas savaime nereiškia atitikties visiems ES Dirbtinio intelekto akto (AI Act) reikalavimams. Konkretūs teisiniai įsipareigojimai priklauso nuo organizacijos vaidmens, naudojamos ar kuriamos AI sistemos ir jai taikomos rizikos kategorijos, todėl ISO 42001 verta vertinti kaip AI valdymo pagrindą, o teisinę atitiktį – kaip atskirai įvertinamą organizacijos pareigą.
Ar ISO 42001 sertifikavimas yra privalomas?
Ne. ISO 42001 sertifikavimas yra savanoriškas. Organizacija gali įsidiegti ISO 42001 reikalavimus ir nesertifikuoti vadybos sistemos. Sertifikavimas aktualus tada, kai organizacija nori nepriklausomo patvirtinimo, kad jos AI vadybos sistema atitinka ISO/IEC 42001 reikalavimus, arba kai tokio įrodymo prašo klientai, partneriai ar kitos suinteresuotos šalys.
Kas išduoda ISO 42001 sertifikatą?
ISO organizacijų nesertifikuoja. Sertifikavimo auditą atlieka nepriklausoma sertifikavimo įstaiga, kuri įvertina organizacijos dirbtinio intelekto vadybos sistemos atitiktį ISO/IEC 42001 reikalavimams. „Laikas plėstis“ padeda sukurti ir įdiegti vadybos sistemą, parengti reikalingus procesus bei dokumentaciją ir pasiruošti sertifikavimo auditui.
Ar ISO 42001 sertifikuoja konkrečią AI sistemą?
Ne. ISO 42001 pirmiausia vertina organizacijos AI vadybos sistemą, o ne suteikia bendrą garantiją, kad konkretus AI produktas yra „saugus“ ar „atitinkantis visus teisės aktus“. Standarto esmė – nustatyti, kaip organizacija valdo AI sistemas, jų rizikas, atsakomybes, poveikį ir nuolatinę priežiūrą.
Susisiekime!
Kyla daugiau klausimų, norėtųsi patarimo ar aiškaus
rekomenduojamų žingsnių plano?
