ISO 42001.
Organizuokite atsakomybę už DI, riziką ir veiklos sprendimus vadybos sistemoje bei supraskite jos atitikties įrodymo ribas.
- ISO/IEC 42001:2023
- Autorius: Jonathan Bezdek
- Aktualu: 2026-10-22
- Skaitymo trukmė: 6 min.
Trumpas atsakymas.
ISO 42001 yra tarptautinis DI vadybos sistemos, trumpai AIMS, reikalavimų standartas. ISO/IEC 42001:2023 skirtas organizacijoms, kuriančioms, tiekiančioms arba naudojančioms DI. Jis struktūruoja atsakomybę, riziką ir nuolatinį gerinimą. Savanoriškas nepriklausomos įstaigos sertifikavimas vertina vadybos sistemą apibrėžtoje taikymo srityje ir nesuteikia bendro leidimo kiekvienai DI taikomajai sistemai.
ISO 42001 ir DI vadybos sistema.
DI vadybos sistema susieja organizacinius tikslus su patikimais sprendimais dėl dirbtinio intelekto naudojimo. AIMS aprašo, kas atsako, kokios informacijos reikia sprendimui ir kaip patirtis virsta patobulinimais. ISO/IEC 42001:2023 yra pirmasis tarptautinis leidimas, paskelbtas 2023 m. gruodį; viešame ISO publikacijos įraše jis ir toliau nurodomas kaip paskelbtas.
Standartas nagrinėja organizaciją ir jos DI valdymą. Tai skiria AIMS nuo atskiro modelio bandymo, produkto leidimo ar vien programinio kodo tikrinimo. Geras bandymo rezultatas gali paremti sprendimą; papildomai turi likti aišku, kas kokiomis sąlygomis atsako už naudojimą ir kaip vertinami pakeitimai.
Viešo ISO 42001 paaiškinimo 3 skirsnyje pagalba vykdant teisines pareigas atskiriama nuo faktinio jų įvykdymo. Vadybos sistema tam sukuria procesus, tačiau nepakeičia konkrečios teisinės sistemos vertinimo. Europos ar nacionalinius perėmimus su kitais metais taip pat reikia atskirti nuo tarptautinio pagrindinio leidimo.
Kam tinka ISO 42001.
ISO 42001 skirtas ir organizacijoms, įsigyjančioms DI iš kitų tiekėjų. Viešuose ISO ir IEC aprašuose minimas kūrimas, tiekimas ir naudojimas nepriklausomai nuo dydžio ar sektoriaus. Todėl paslaugų teikėjas, naudojantis įsigytus DI įrankius, gali sukurti AIMS pats nemokydamas pamatinio modelio.
Tinkama taikymo sritis nustatoma pagal tikrąsias veiklas. Pavyzdžiui, išsiaiškinkite, kokias paslaugas, komandas, vietas ir sprendimus reikia nagrinėti ir kokios priklausomybės nuo išorinių modelių egzistuoja. Siaura pradžia palengvina darbo organizavimą; sąsajos ir pasekmės už šių ribų vis tiek turi būti matomos.
Klientai gali tikėtis tam tikros sertifikavimo aprėpties. Iš anksto paklauskite, ar įrodymas turi apimti paslaugos kūrimą, jos veikimą ar vidinį naudojimą. Vien organizacijos pavadinimas sertifikate dar nepaaiškina, kokia DI veikla iš tikrųjų įvertinta.
ISO 42001 reikalavimų apžvalga.
Reikalavimai susieja vadovavimą ir tikslus su DI rizikos valdymu, veiklos procesais ir gerinimu. Toliau pateiktos šešios darbo sritys yra redakcinis orientyras pagal viešą ISO paaiškinimą, o ne visas standarto ar jo priedų atkūrimas.
Išsiaiškinkite užduotį ir atsakomybę.
Vadovybė nustato DI veiklos kryptį ir atsakomybes. Praktiškai veiklos, kūrimo, pirkimų ir kontrolės funkcijos turėtų suprasti, kokius sprendimus gali priimti ir kada reikia įtraukti kitus. Centrinis koordinatorius nepakeičia atskirų dalyvių dalykinės atsakomybės.
Susiekite tikslus ir lūkesčius.
Vadybos sistemai reikia atsekamo ryšio su organizacijos tikslais ir paveikiamų šalių lūkesčiais. Pasirinktam naudojimui aprašykite, kokio rezultato siekiama ir kokios ribos taikomos. Taip atsakingi asmenys vėliau galės įvertinti, ar pakeitimas dar atitinka patvirtintą paskirtį.
Įvertinkite riziką ir poveikį.
DI rizikos valdymas nagrinėja ir galimas pasekmes žmonėms bei grupėms. Viešas papildomo ISO/IEC 42005:2025 aprašas paaiškina šį požiūrį per visą gyvavimo ciklą. Praktiškai padeda atskirai nagrinėti veiklos žalą ir poveikį paveikiamiems asmenims, kad geri veikimo rodikliai neužgožtų svarbių neigiamų pasekmių.
Valdykite duomenis, tiekėjus ir gyvavimo ciklą.
Atsakomybė nesibaigia pirmuoju diegimu. Dokumentuokite jūsų naudojimui svarbius duomenų šaltinius, išorines paslaugas ir pakeitimų kelius taip, kad vėlesni sprendimai remtųsi teisinga versija. Įsigyto modelio atnaujinimas gali pareikalauti naujų vertinimų ar kitokių naudojimo ribų.
Užtikrinkite kompetenciją ir informaciją.
Dalyviams reikia jų užduotis atitinkančios informacijos. Pirkimų komandai reikia kitokio sprendimų pagrindo nei asmenims, veikloje vertinantiems DI rezultatus. Suprantamai užfiksuokite atsakomybes, žinomas ribas ir eskalavimo kelius bei patikrinkite, ar ši informacija pasiekia faktinius naudotojus.
Vertinkite ir gerinkite.
AIMS lieka patikima tik tada, kai patirtis ir nustatyti neatitikimai virsta patikrinamais sprendimais. Todėl nagrinėkite veikimą ir savo procesų veiksmingumą. Kiekvienam patobulinimui turėtų būti aišku, kas už jį atsako, kokio rezultato tikimasi ir kuo bus grindžiamas vėlesnis vertinimas.
DI vadybos sistemos kūrimas.
Apibrėžkite naudojimo atvejus.
Pradėkite užfiksuodami konkrečią DI paslaugą su paskirtimi, dalyvaujančiais asmenimis ir svarbiomis priklausomybėmis, užuot vien išvardiję įsigytų modelių pavadinimus.
Nustatykite sprendimų teises.
Paskirkite naudojimo, techninių pakeitimų ir vertinimo atsakinguosius bei suderinkite, kokius sprendimus vadovybė, veiklos padaliniai ir kontrolės funkcijos priima kartu.
Ištirkite riziką ir pasekmes.
Pagal tikrąjį naudojimo kontekstą įvertinkite galimą neigiamą poveikį ir paveikiamas grupes bei nustatykite, kokios papildomos informacijos trūksta patikimam sprendimui.
Taikykite procesus ir kaupkite įrodymus.
Įgyvendinkite tinkamas priemones ir susiekite patvirtinimus, bandymus, tiekėjų informaciją bei veiklos stebėjimus su konkrečiai vertinta paslauga ir versija.
Atlikite vidinį vertinimą.
Patikrinkite įgyvendinimą pakankamai nepriklausomai nuo savo darbo ir užfiksuokite, kokius neatitikimus, atvirus sprendimus ir patobulinimus reikia sutvarkyti prieš kitą patvirtinimą.
Tęskite veikimą ir įrodymų kaupimą.
Planuokite reguliarius pakartotinius vertinimus ir prireikus nepriklausomą sertifikavimą bei reaguokite į modelių, užduočių ar poveikio pokyčius ir tarp numatytų datų.
Ką įrodo ISO 42001 sertifikavimas.
ISO 42001 sertifikavimas patvirtina įvertintą AIMS atitiktį jos nurodytoje taikymo srityje. Pagal viešo ISO paaiškinimo 7 skirsnį jis yra savanoriškas ir atliekamas nepriklausomų sertifikavimo įstaigų. ISO kuria standartą, tačiau pati sertifikatų neišduoda.
Vertinančios įstaigos kompetencija yra atskiras klausimas. Pagal viešą ISO aprašą ISO/IEC 42006:2025 papildo reikalavimus įstaigoms, audituojančioms ir sertifikuojančioms DI vadybos sistemas. Rinkdamiesi patikrinkite tinkamą veiklos aprėptį ir akreditavimo statusą, kaip rekomenduoja ISO puslapis apie sertifikavimą.
Pateiktas įrodymas turi atitikti dabartinį sprendimą. Tikrinkite taikymo sritį, išdavusią įstaigą, statusą ir nurodytus galiojimo duomenis. Konkrečioms DI taikomosioms sistemoms vertinti ir toliau reikia veiklos įrašų bei techninių vertinimų; AIMS sertifikatas nesuteikia joms bendro saugumo ar teisinio leidimo.
ISO 42001 ir kitos sistemos.
ISO 27001 organizuoja informacijos saugumą ir gali suteikti esamus procesus DI veiklai. NIST AI RMF padeda tirti DI riziką pagal aplinkybes, o ES DI aktas nustato savus teisinius vaidmenis ir pareigas. ISO 9001 suteikia papildomą vadybos sistemos kontekstą bendriems procesų valdymo ir gerinimo veiksmams; konkretus dalykinio vertinimo objektas išlieka.
- ISO 27001Susipažinkite su informacijos saugumo valdymo reikalavimais.
- NIST AI RMFSupraskite savanorišką DI rizikos valdymą naudojimo kontekste.
- ES DI aktasAtskirai tikrinkite teisinius vaidmenis, klasifikavimą ir taikomas pareigas.
- ISO 9001Susipažinkite su kokybės valdymu ir bendrais valdymo procesais.
„Secani“ sistemoje.
„Secani“ turi redakcinį ISO/IEC 42001:2023 darbo katalogą. Profilio duomenys, be kita ko, apima tiekėjo ar naudotojo vaidmenį, išorinius modelius, asmens duomenis DI ir galimą poveikį. Pagrįsti taikymo sprendimai padeda susieti darbą su aprašytu kontekstu. Katalogas yra pagalbinė priemonė ir nepakeičia nei teisėtos prieigos prie standarto, nei kompetentingo vertinimo ar nepriklausomo sertifikavimo.
Kitas žingsnis.
Pasirinkite DI naudojimo atvejį ir surinkite paskirtį, atsakingą asmenį, esmines priklausomybes ir iki šiol suteiktą patvirtinimą. Tada patikrinkite, ar kitas asmuo gali suprasti, kokiu pagrindu naudoti leista ir kada sprendimą reikia vertinti iš naujo. Taip sukuriama konkreti vadybos sistemos pradžia.
Dažniausi klausimai.
Taip. Bendroji taikymo sritis apima ir organizacijas, naudojančias kitų tiekėjų DI produktus ar paslaugas. Svarbiausia jų pačių veikla ir apibrėžta vadybos sistemos taikymo sritis.
Ne. Sertifikavimas vertina DI vadybos sistemą jos taikymo srityje. Konkrečių taikomųjų sistemų saugumui ir tinkamumui ir toliau reikia atitinkamų techninių bei dalykinių vertinimų.
Ne. AIMS gali padėti organizuoti įrodymus, tačiau nepakeičia teisinio vaidmenų ir taikymo vertinimo. Teisės aktuose nustatytas vertinimo procedūras ir toliau reikia vykdyti atskirai.
Ne. Sertifikavimas yra savanoriškas, savarankiškas sprendimas. Organizacija gali kurti ir gerinti atsakomybę už DI bei veiklos procesus dar prieš išorinį vertinimą.
Atsekamai organizuokite atsakomybę už DI.
Aptarkite su „Secani“, kaip susieti kontekstą, sprendimus ir įrodymus.
Šiame puslapyje standartas paaiškinamas bendrai. Lemiamą reikšmę turi aktuali standarto redakcija ir konkretaus vertinimo reikalavimai.