ISO 42001.
Organizējiet MI atbildību, riskus un darbības lēmumus pārvaldības sistēmā un izprotiet tās apliecinājuma robežas.
- ISO/IEC 42001:2023
- Autors: Jonathan Bezdek
- Aktualizēts: 22.10.2026
- Lasīšanas laiks: 6 min.
Īsā atbilde.
ISO 42001 ir starptautisks prasību standarts MI pārvaldības sistēmai jeb AIMS. ISO/IEC 42001:2023 paredzēts organizācijām, kas MI izstrādā, piedāvā vai izmanto. Tas sakārto atbildību, riskus un pastāvīgu pilnveidi. Brīvprātīga sertifikācija neatkarīgā iestādē novērtē pārvaldības sistēmu noteiktajā darbības jomā un nav vispārēja atļauja katram MI lietojumam.
ISO 42001 un MI pārvaldības sistēma.
MI pārvaldības sistēma sasaista organizācijas mērķus ar uzticamiem lēmumiem par mākslīgā intelekta izmantošanu. AIMS apraksta, kurš uzņemas atbildību, kāda informācija vajadzīga lēmumam un kā pieredze noved pie uzlabojumiem. ISO/IEC 42001:2023 ir pirmais starptautiskais izdevums, kas publicēts 2023. gada decembrī; publiskajā ISO publikācijas ierakstā tas joprojām norādīts kā publicēts.
Standarts izvērtē organizāciju un tās rīcību ar MI. Tas atšķir AIMS no atsevišķa modeļa testa, produkta atļaujas vai tikai pirmkoda pārbaudes. Labs testa rezultāts var atbalstīt lēmumu; papildus jābūt izsekojamam, kurš un ar kādiem nosacījumiem atbild par izmantošanu un kā tiek vērtētas izmaiņas.
Publiskā ISO skaidrojuma par ISO 42001 3. sadaļa nošķir palīdzību juridisko pienākumu izpildē no to faktiskās izpildes. Pārvaldības sistēma tam rada darba procesus, bet neaizstāj konkrētā tiesiskā regulējuma pārbaudi. Arī Eiropas vai valstu pārņemtās versijas ar citu gadskaitli jāatšķir no starptautiskā pamatizdevuma.
Kam piemērots ISO 42001.
ISO 42001 paredzēts arī organizācijām, kas iegādājas MI no citiem nodrošinātājiem. Publiskajos ISO un IEC aprakstos nosaukta izstrāde, piedāvāšana un izmantošana neatkarīgi no lieluma vai nozares. Tādēļ pakalpojumu sniedzējs ar iegādātiem MI rīkiem var izveidot AIMS, pats neapmācot pamatmodeli.
Piemērotā darbības joma izriet no faktiskajām darbībām. Noskaidrojiet, piemēram, kurus pakalpojumus, komandas, darbības vietas un lēmumus izvērtēt un kādas atkarības pastāv no ārējiem modeļiem. Šaurs sākumpunkts atvieglo darba organizēšanu; tomēr jābūt redzamām saskarnēm un sekām ārpus šīs robežas.
Klienti var sagaidīt noteiktu sertifikācijas aptvērumu. Savlaicīgi jautājiet, vai apliecinājumam jāaptver pakalpojuma izstrāde, tā darbība vai iekšējā izmantošana. Organizācijas nosaukums sertifikātā vien vēl neizskaidro, kura MI darbība faktiski novērtēta.
ISO 42001 prasību pārskats.
Prasības sasaista vadību un mērķus ar MI risku darbu, darbības procesiem un pilnveidi. Tālāk minētās sešas darba jomas ir autoru veidota orientācija, balstoties uz publisko ISO skaidrojumu, nevis pilnīgs standarta vai tā pielikumu atveidojums.
Noskaidrot uzdevumu un atbildību.
Vadība nosaka MI darba virzienu un atbildību. Praktiskai ieviešanai struktūrvienībai, izstrādei, iepirkumam un kontroles funkcijām jāsaprot, kādus lēmumus tās drīkst pieņemt un kad jāiesaista citi. Centrāls koordinators neaizstāj atsevišķo dalībnieku profesionālo atbildību.
Saskaņot mērķus un gaidas.
Pārvaldības sistēmai vajadzīga izsekojama saikne ar organizācijas mērķiem un skarto pušu gaidām. Izvēlētajai izmantošanai aprakstiet paredzēto rezultātu un piemērojamās robežas. Tā atbildīgie vēlāk var novērtēt, vai izmaiņa joprojām atbilst apstiprinātajam mērķim.
Novērtēt riskus un ietekmi.
MI risku darbs aplūko arī iespējamās sekas cilvēkiem un grupām. Papildu ISO/IEC 42005:2025 publiskais apraksts izceļ šo perspektīvu visā aprites ciklā. Praktiski palīdz atsevišķi aplūkot darbības zaudējumus un ietekmi uz skartajiem, lai labi snieguma rādītāji neaizsegtu būtiskus trūkumus.
Pārvaldīt datus, piegādātājus un aprites ciklu.
Atbildība sniedzas tālāk par pirmreizēju ieviešanu. Dokumentējiet izmantošanai būtiskos datu avotus, ārējos pakalpojumus un izmaiņu ceļus tā, lai vēlākie lēmumi balstītos uz pareizo stāvokli. Iegādāta modeļa atjauninājums var prasīt jaunus novērtējumus vai citas izmantošanas robežas.
Nodrošināt kompetenci un informāciju.
Dalībniekiem vajadzīga viņu uzdevumam atbilstoša informācija. Iepirkuma komandai vajadzīgs cits lēmumu pamats nekā personām, kas ikdienā vērtē MI iznākumus. Saprotami fiksējiet atbildību, zināmās robežas un eskalācijas ceļus un pārbaudiet, vai šī informācija sasniedz faktiskos lietotājus.
Novērtēt un pilnveidot.
AIMS paliek uzticama tikai tad, ja pieredze un konstatētās neatbilstības noved pie pārbaudāmiem lēmumiem. Tādēļ izpētiet darbību un savu procesu efektivitāti. Katram uzlabojumam jābūt skaidram, kurš par to atbild, kāds rezultāts sagaidāms un uz ko balstīsies vēlākā novērtēšana.
MI pārvaldības sistēmas izveide.
Norobežot lietošanas gadījumus.
Praktiski sākot darbu, apziniet konkrētu MI pakalpojumu ar mērķi, iesaistītajām personām un svarīgām atkarībām, nevis tikai uzskaitiet iegādāto modeļu nosaukumus.
Noteikt lēmumu pieņemšanas tiesības.
Nosakiet atbildīgos par izmantošanu, tehniskajām izmaiņām un novērtēšanu un saskaņojiet, kādus lēmumus vadība, struktūrvienības un kontroles funkcijas pieņem kopīgi.
Izpētīt riskus un sekas.
Pamatojoties uz faktisko izmantošanas kontekstu, novērtējiet iespējamo nevēlamo ietekmi un skartās grupas un nosakiet, kādas papildu informācijas trūkst uzticamam lēmumam.
Īstenot procesus un uzturēt pierādījumus.
Ieviesiet piemērotus pasākumus un sasaistiet apstiprinājumus, testus, piegādātāju informāciju un darbības novērojumus ar attiecīgi novērtēto pakalpojumu un versiju.
Iekšēji novērtēt.
Pārbaudiet ieviešanu ar pietiekamu distanci no pašu darba un fiksējiet, kādas neatbilstības, neatrisināti lēmumi un uzlabojumi jāapstrādā pirms nākamā apstiprinājuma.
Turpināt darbību un apliecināšanu.
Plānojiet regulārus atkārtotus novērtējumus un attiecīgā gadījumā neatkarīgu sertifikāciju un arī starp plānotajiem datumiem reaģējiet uz mainītiem modeļiem, uzdevumiem vai ietekmi.
Ko apliecina ISO 42001 sertifikācija.
ISO 42001 sertifikācija apliecina novērtēto AIMS atbilstību norādītajā darbības jomā. Saskaņā ar publiskā ISO skaidrojuma 7. sadaļu tā ir brīvprātīga un to veic neatkarīgas sertifikācijas iestādes. ISO izstrādā standartu, bet pati sertifikātus neizsniedz.
Pārbaudes iestādes kompetence ir atsevišķs jautājums. Saskaņā ar publisko ISO aprakstu ISO/IEC 42006:2025 papildina prasības iestādēm, kas auditē un sertificē MI pārvaldības sistēmas. Izvēloties pārbaudiet atbilstošo darbību aptvērumu un akreditācijas statusu, kā iesaka ISO sertifikācijas lapa.
Iesniegtajam apliecinājumam jāatbilst pašreizējam lēmumam. Pārbaudiet darbības jomu, izdevējiestādi, statusu un norādīto derīguma informāciju. Konkrētu MI lietojumu novērtēšanai joprojām vajadzīgi darbības ieraksti un tehniskie novērtējumi; AIMS sertifikāts tiem nepiešķir vispārēju drošības vai juridisku atļauju.
ISO 42001 un citi ietvari.
ISO 27001 organizē informācijas drošību un var nodrošināt esošos procesus MI darbam. NIST AI RMF palīdz pētīt MI riskus atbilstoši kontekstam, savukārt ES MI akts nosaka patstāvīgas juridiskās lomas un pienākumus. ISO 9001 piedāvā vēl vienu pārvaldības sistēmas kontekstu kopīgiem procesu vadības un pilnveides procesiem; katrs profesionālās novērtēšanas objekts saglabājas.
Secani vidē.
Secani ietver pašu izstrādātu darba katalogu ISO/IEC 42001:2023. Profila informācija cita starpā aptver nodrošinātāja vai lietotāja lomu, ārējos modeļus, personas datus MI kontekstā un iespējamo ietekmi. Pamatoti piemērojamības lēmumi palīdz saistīt darbu ar aprakstīto kontekstu. Katalogs ir darba palīglīdzeklis un neaizstāj ne likumīgu piekļuvi standartam, ne profesionālu vērtējumu vai neatkarīgu sertifikāciju.
Nākamais solis.
Izvēlieties MI lietošanas gadījumu un apkopojiet mērķi, atbildīgo personu, būtiskās atkarības un līdzšinējo apstiprinājumu. Pēc tam pārbaudiet, vai cita persona var saprast, uz kāda pamata izmantošana atļauta un kad lēmums jāpārvērtē. Tas rada konkrētu sākumpunktu pārvaldības sistēmai.
Biežākie jautājumi.
Jā. Vispārējā piemērošanas joma ietver arī organizācijas, kas izmanto citu nodrošinātāju MI produktus vai pakalpojumus. Izšķiroša ir pašu darbība un noteiktā pārvaldības sistēmas darbības joma.
Nē. Sertifikācija novērtē MI pārvaldības sistēmu tās darbības jomā. Konkrētu lietojumu drošībai un piemērotībai joprojām vajadzīgi atbilstoši tehniski un profesionāli novērtējumi.
Nē. AIMS var palīdzēt organizēt pierādījumus, bet neaizstāj juridisko lomas un piemērojamības pārbaudi. Likumā noteiktās novērtēšanas procedūras joprojām jāievēro atsevišķi.
Nē. Sertifikācija ir brīvprātīgs, patstāvīgs lēmums. Organizācija var izveidot un pilnveidot MI atbildību un darbības procesus jau pirms ārējās novērtēšanas.
Organizējiet MI atbildību izsekojamā veidā.
Pārrunājiet ar Secani, kā sasaistīt kontekstu, lēmumus un pierādījumus.
Šī lapa vispārīgi skaidro standartu. Noteicoša ir aktuālā standarta redakcija un attiecīgā novērtēšanas un tiesiskā regulējuma prasības.