Che cos’è la ISO/IEC 42001?

La ISO/IEC 42001 è la norma internazionale per un sistema di gestione dell’intelligenza artificiale: politiche, ruoli, valutazioni dei rischi e controlli con cui un’organizzazione sviluppa, fornisce o usa l’IA in modo responsabile. Segue la stessa struttura di sistema di gestione della ISO/IEC 27001, quindi chi ha già un SGSI riconoscerà il ciclo di contesto, leadership, pianificazione, attività operative, valutazione e miglioramento. Ciò che è specifico dell’IA è il contenuto: valutare l’impatto dei sistemi di IA sulle persone e sulla società, gestire i dati di addestramento e di test, documentare i sistemi lungo il ciclo di vita, definire la sorveglianza umana e trattare i componenti di IA di terzi. Può essere certificata da un organismo accreditato. Non è l’AI Act dell’UE, e possederla non dimostra da sola il rispetto dei suoi requisiti, ma gran parte del lavoro di governo che richiede li sostiene. Per un’azienda che si limita a usare strumenti di IA, un sistema completo può essere eccessivo; un inventario, una policy d’uso e la formazione del personale sono un buon inizio. NetSenX si sta preparando alla ISO/IEC 42001; la certificazione non è stata rilasciata.

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi