Czym jest norma ISO/IEC 42001?

ISO/IEC 42001 to międzynarodowa norma systemu zarządzania sztuczną inteligencją: polityk, ról, ocen ryzyka i zabezpieczeń, dzięki którym organizacja odpowiedzialnie rozwija, dostarcza lub wykorzystuje AI. Ma tę samą strukturę systemu zarządzania co ISO/IEC 27001, więc firmy prowadzące już SZBI rozpoznają cykl: kontekst, przywództwo, planowanie, działanie, ocena i doskonalenie. Specyficzna dla AI jest treść: ocena wpływu systemów AI na ludzi i społeczeństwo, zarządzanie danymi do trenowania i testowania, dokumentowanie systemów przez cały cykl życia, określenie nadzoru człowieka i postępowanie z komponentami AI od stron trzecich. Akredytowana jednostka może ją certyfikować. To nie jest unijny akt o AI i samo posiadanie certyfikatu nie dowodzi spełnienia wymagań aktu, ale wiele wymaganej przez normę pracy w zakresie ładu je wspiera. Dla firmy, która tylko korzysta z narzędzi AI, pełny system zarządzania może być na wyrost; rozsądnym początkiem są spis narzędzi, zasady korzystania i szkolenie pracowników. NetSenX przygotowuje się do ISO/IEC 42001; certyfikat nie został przyznany.

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy