ISO/IEC 42001 (system zarządzania AI)
Międzynarodowa norma systemu zarządzania AI: jak firma nadzoruje, ocenia i monitoruje AI, które buduje albo używa. Można się z niej certyfikować.
Opublikowana w 2023, ma tę samą strukturę co ISO 27001: polityki, role, oceny ryzyka i skutków, zabezpieczenia, audyty wewnętrzne i ciągłe doskonalenie, zastosowane do systemów AI. Duzi klienci i działy zakupów zaczęli o nią pytać obok ISO 27001 albo SOC 2, a dobrze pokrywa się z obowiązkami organizacyjnymi z AI Act. Certyfikacja wymaga działającego systemu zarządzania z zapisami, a nie samych dokumentów.
Powiązane hasła
- SOC 2 i ISO 27001: Dwa poświadczenia bezpieczeństwa, o które duzi klienci pytają dostawców: raport SOC 2 od audytora i certyfikat ISO/IEC 27001.
- AI Act (akt o sztucznej inteligencji): Unijne rozporządzenie o systemach AI: zakazuje części zastosowań, reguluje te wysokiego ryzyka i nakłada obowiązki przejrzystości i kompetencji AI.
- Kompetencje w zakresie AI (art. 4 AI Act): Obowiązek z AI Act, obowiązujący od 2 lutego 2025 r., żeby firmy używające AI zapewniły pracownikom wystarczające zrozumienie tych narzędzi.
