ISO 42001.
Organizirajte odgovornost za UI, rizike i operativne odluke u sustav upravljanja te razumijte granice njegovih dokaza.
- ISO/IEC 42001:2023
- Autor: Jonathan Bezdek
- Stanje: 22. 10. 2026.
- Vrijeme čitanja: 7 min.
Kratak odgovor.
ISO 42001 međunarodna je norma zahtjeva za sustav upravljanja umjetnom inteligencijom, odnosno AIMS. ISO/IEC 42001:2023 namijenjen je organizacijama koje razvijaju, pružaju ili koriste UI. Uređuje odgovornost, rizike i trajno poboljšavanje. Dobrovoljna certifikacija neovisnog tijela ocjenjuje sustav upravljanja u utvrđenom području primjene, a ne daje opće odobrenje svake UI primjene.
ISO 42001 i sustav upravljanja umjetnom inteligencijom.
Sustav upravljanja UI-jem povezuje organizacijske ciljeve s pouzdanim odlukama o uporabi umjetne inteligencije. AIMS opisuje tko snosi odgovornost, koje su informacije potrebne za odluku i kako iskustva vode do poboljšanja. ISO/IEC 42001:2023 prvo je međunarodno izdanje iz prosinca 2023.; javni ISO-ov zapis publikacije i dalje ga vodi kao objavljeno.
Norma razmatra organizaciju i njezino postupanje s UI-jem. To razlikuje AIMS od pojedinačnog testa modela, odobrenja proizvoda ili provjere samo izvornog koda. Dobar rezultat testa može poduprijeti odluku; dodatno mora ostati sljedivo tko odgovara za primjenu pod kojim uvjetima i kako se procjenjuju promjene.
Javno ISO-ovo objašnjenje ISO 42001, odjeljak 3, razlikuje podršku zakonskim obvezama od njihova stvarnog ispunjavanja. Sustav upravljanja za to stvara postupke, ali ne zamjenjuje provjeru konkretnog pravnog okvira. Europska ili nacionalna preuzimanja s drugom godinom također treba razlikovati od međunarodnog osnovnog izdanja.
Kome je ISO 42001 namijenjen.
ISO 42001 namijenjen je i organizacijama koje nabavljaju UI od drugih dobavljača. Javni opisi ISO-a i IEC-a navode razvoj, pružanje i uporabu neovisno o veličini ili sektoru. Pružatelj usluga s kupljenim UI alatima zato može uspostaviti AIMS bez vlastitog treniranja temeljnog modela.
Odgovarajuće područje primjene proizlazi iz stvarnih djelatnosti. Razjasnite, primjerice, koje usluge, timove, lokacije i odluke treba razmatrati te koje ovisnosti o vanjskim modelima postoje. Uzak početak olakšava organizaciju rada; sučelja i posljedice izvan te granice ipak moraju biti vidljivi.
Klijenti mogu očekivati određen opseg certifikacije. Rano pitajte treba li dokaz obuhvatiti razvoj usluge, njezin rad ili internu uporabu. Sam naziv organizacije na certifikatu još ne objašnjava koja je UI djelatnost stvarno ocijenjena.
Pregled zahtjeva ISO 42001.
Zahtjevi povezuju upravu i ciljeve s radom na UI rizicima, operativnim postupcima i poboljšavanjem. Sljedećih šest radnih područja urednička su orijentacija prema javnom ISO-ovu objašnjenju, a ne cjelovita reprodukcija norme ili njezinih priloga.
Razjasnite mandat i odgovornost.
Uprava određuje smjer i odgovornosti za rad s UI-jem. Za praktičnu provedbu stručni odjeli, razvoj, nabava i kontrolne funkcije trebaju znati koje odluke smiju donositi i kada se uključuju drugi. Središnji koordinator ne zamjenjuje stručnu odgovornost pojedinih sudionika.
Povežite ciljeve i očekivanja.
Sustav upravljanja treba sljedivu vezu s ciljevima organizacije i očekivanjima pogođenih strana. Za odabranu primjenu opišite namjeravani rezultat i važeće granice. Tako odgovorne osobe mogu naknadno ocijeniti odgovara li promjena još odobrenoj svrsi.
Procijenite rizike i učinke.
Rad na UI rizicima razmatra i moguće posljedice za ljude i skupine. Javni opis dopunske norme ISO/IEC 42005:2025 pojašnjava tu perspektivu tijekom životnog ciklusa. U praksi pomaže odvojeno razmatranje poslovne štete i učinaka na pogođene osobe kako dobri pokazatelji izvedbe ne bi zaklonili relevantne štetne posljedice.
Upravljajte podacima, dobavljačima i životnim ciklusom.
Odgovornost nadilazi prvo uvođenje. Dokumentirajte relevantne izvore podataka, vanjske usluge i putove promjena za svoju primjenu kako bi se kasnije odluke temeljile na ispravnom stanju. Ažuriranje nabavljenog modela može zahtijevati nove evaluacije ili drukčije granice uporabe.
Osigurajte kompetencije i informacije.
Sudionici trebaju informacije prilagođene zadatku. Nabavni tim treba drukčije osnove odlučivanja od osoba koje u radu ocjenjuju izlazne rezultate UI-ja. Razumljivo zabilježite odgovornosti, poznate granice i putove eskalacije te provjerite dolaze li te informacije do stvarnih korisnika.
Ocjenjujte i poboljšavajte.
AIMS ostaje pouzdan samo ako iskustva i otkrivena odstupanja vode do provjerljivih odluka. Zato ispitujte rad i učinkovitost svojih postupaka. Za svako poboljšanje treba biti vidljivo tko je odgovoran, koji se rezultat očekuje i na čemu će se temeljiti kasnija ocjena.
Uspostavite sustav upravljanja UI-jem.
Odredite slučajeve uporabe.
Kao praktičan početak evidentirajte konkretnu UI uslugu sa svrhom, sudionicima i važnim ovisnostima, umjesto samog nabrajanja naziva nabavljenih modela.
Odredite prava odlučivanja.
Imenujte odgovorne osobe za uporabu, tehničke promjene i ocjenjivanje te uskladite koje odluke uprava, stručni odjeli i kontrolne funkcije donose zajedno.
Ispitajte rizike i posljedice.
Na temelju stvarnog konteksta primjene procijenite moguće negativne učinke i pogođene skupine te odredite koje dodatne informacije nedostaju za pouzdanu odluku.
Provodite postupke i vodite dokaze.
Provedite prikladne mjere te povežite odobrenja, testove, informacije dobavljača i operativna opažanja s ocijenjenom uslugom i verzijom.
Interno ocijenite.
Provjerite provedbu uz dovoljnu distancu od vlastitog rada te zabilježite koja odstupanja, otvorene odluke i poboljšanja treba obraditi prije sljedećeg odobrenja.
Nastavite rad i dokazivanje.
Planirajte redovite ponovne procjene i prema potrebi neovisnu certifikaciju te i između planiranih termina reagirajte na promijenjene modele, zadatke ili učinke.
Što dokazuje certifikacija ISO 42001.
Certifikacija ISO 42001 potvrđuje ocijenjenu sukladnost AIMS-a unutar navedenog područja primjene. Prema javnom ISO-ovu objašnjenju, odjeljku 7, dobrovoljna je i provode je neovisna certifikacijska tijela. ISO razvija normu, ali sam ne izdaje certifikate.
Kompetentnost tijela koje provjerava zasebno je pitanje. Prema javnom ISO-ovu opisu, ISO/IEC 42006:2025 dopunjuje zahtjeve za tijela koja revidiraju i certificiraju sustave upravljanja UI-jem. Pri odabiru provjerite odgovarajući opseg djelatnosti i akreditacijski status, kako preporučuje ISO-ova stranica o certifikaciji.
Predočeni dokaz mora odgovarati aktualnoj odluci. Provjerite područje primjene, izdavatelja, status i navedene podatke o valjanosti. Operativni zapisi i tehničke evaluacije ostaju potrebni za ocjenu konkretnih UI primjena; certifikat AIMS-a ne daje im opće sigurnosno ili pravno odobrenje.
ISO 42001 i drugi okviri.
ISO 27001 organizira informacijsku sigurnost i može pružiti postojeće postupke za rad s UI-jem. NIST AI RMF podupire kontekstualno ispitivanje UI rizika, dok Akt EU-a o UI-ju određuje vlastite zakonske uloge i obveze. ISO 9001 pruža dodatni kontekst sustava upravljanja za zajedničke postupke upravljanja procesima i poboljšavanja; pripadajući stručni predmet ocjenjivanja ostaje očuvan.
- ISO 27001Razumijte zahtjeve za upravljanje informacijskom sigurnošću.
- NIST AI RMFRazumijte dobrovoljni rad na UI rizicima u kontekstu primjene.
- Akt EU-a o umjetnoj inteligencijiZasebno provjerite pravne uloge, klasifikaciju i primjenjive obveze.
- ISO 9001Razumijte upravljanje kvalitetom i zajedničke upravljačke postupke.
U Secaniju.
Secani sadrži urednički radni katalog za ISO/IEC 42001:2023. Podaci profila obuhvaćaju, među ostalim, ulogu dobavljača ili korisnika, vanjske modele, osobne podatke u UI-ju i moguće učinke. Obrazložene odluke o primjenjivosti pomažu vezati obradu uz opisani kontekst. Katalog je pomagalo i ne zamjenjuje zakonit pristup normi, stručnu ocjenu ili neovisnu certifikaciju.
Sljedeći korak.
Odaberite UI slučaj uporabe i prikupite svrhu, odgovornu osobu, bitne ovisnosti i dosadašnje odobrenje. Zatim provjerite može li druga osoba prepoznati na temelju čega je primjena dopuštena i kada odluku treba ponovno ocijeniti. Iz toga nastaje konkretan početak sustava upravljanja.
Česta pitanja.
Da. Opće područje primjene obuhvaća i organizacije koje koriste UI proizvode ili usluge drugih dobavljača. Presudni su vlastita djelatnost i utvrđeno područje primjene sustava upravljanja.
Ne. Certifikacija ocjenjuje sustav upravljanja UI-jem u njegovu području primjene. Sigurnost i prikladnost konkretnih primjena i dalje zahtijevaju odgovarajuće tehničke i stručne ocjene.
Ne. AIMS može poduprijeti organizaciju dokaza, ali ne zamjenjuje pravnu provjeru uloga i primjenjivosti. Zakonski propisane postupke ocjenjivanja treba i dalje zasebno poštovati.
Ne. Certifikacija je dobrovoljna, samostalna odluka. Organizacija može uspostaviti i poboljšavati odgovornost za UI i operativne postupke već prije vanjske ocjene.
Sljedivo organizirajte odgovornost za UI.
Razgovarajte sa Secanijem o povezivanju konteksta, odluka i dokaza.
Ova stranica općenito objašnjava normu. Mjerodavni su aktualno stanje norme i zahtjevi pripadajućeg ocjenjivačkog i pravnog okvira.