ISO 42001.
Organizujte zodpovednosť za AI, riziká a prevádzkové rozhodnutia v systéme manažérstva a pochopte hranice jeho preukazovania.
- ISO/IEC 42001:2023
- Autor: Jonathan Bezdek
- Stav k: 22. 10. 2026
- Čas čítania: 6 min.
Stručná odpoveď.
ISO 42001 je medzinárodná norma požiadaviek na systém manažérstva AI, skrátene AIMS. ISO/IEC 42001:2023 je určená organizáciám, ktoré vyvíjajú, poskytujú alebo používajú AI. Usporadúva zodpovednosť, riziká a neustále zlepšovanie. Dobrovoľná certifikácia nezávislým orgánom posudzuje systém manažérstva vo vymedzenom rozsahu pôsobnosti, neznamená plošné schválenie každej aplikácie AI.
ISO 42001 a systém manažérstva AI.
Systém manažérstva AI prepája organizačné ciele so spoľahlivými rozhodnutiami o používaní umelej inteligencie. AIMS opisuje, kto nesie zodpovednosť, aké informácie rozhodnutie potrebuje a ako skúsenosti vedú k zlepšeniam. ISO/IEC 42001:2023 je jeho prvým medzinárodným vydaním z decembra 2023; verejný publikačný záznam ISO ju naďalej uvádza ako publikovanú.
Norma posudzuje organizáciu a jej zaobchádzanie s AI. Tým sa AIMS odlišuje od jednotlivého testu modelu, schválenia produktu alebo overenia iba zdrojového kódu. Dobrý výsledok testu môže podporiť rozhodnutie; navyše musí zostať zrozumiteľné, kto za používanie zodpovedá za akých podmienok a ako sa hodnotia zmeny.
Verejné vysvetlenie ISO k ISO 42001, oddiel 3, oddeľuje podporu právnych povinností od ich skutočného splnenia. Systém manažérstva na to vytvára pracovné postupy, nenahrádza však posúdenie konkrétneho právneho rámca. Európske alebo národné prevzatia s iným rokom navyše treba odlišovať od medzinárodného základného vydania.
Pre koho je ISO 42001 vhodná.
ISO 42001 je určená aj organizáciám, ktoré získavajú AI od iných poskytovateľov. Verejné opisy ISO a IEC uvádzajú vývoj, poskytovanie a používanie bez ohľadu na veľkosť alebo odvetvie. Poskytovateľ služieb s nakúpenými nástrojmi AI preto môže vybudovať AIMS bez vlastného trénovania základného modelu.
Vhodný rozsah pôsobnosti vyplýva zo skutočných činností. Vyjasnite napríklad, ktoré služby, tímy, lokality a rozhodnutia sa majú posudzovať a aké závislosti od externých modelov existujú. Úzky začiatok uľahčuje organizáciu práce; rozhrania a následky mimo tejto hranice však musia zostať viditeľné.
Zákazníci môžu očakávať konkrétny rozsah certifikácie. Včas sa opýtajte, či má doklad pokrývať vývoj služby, jej prevádzku alebo interné používanie. Samotný názov organizácie na certifikáte ešte nevysvetľuje, ktorá činnosť AI bola skutočne posúdená.
Prehľad požiadaviek ISO 42001.
Požiadavky spájajú vedenie a ciele s prácou na rizikách AI, prevádzkovými postupmi a zlepšovaním. Nasledujúcich šesť pracovných oblastí je redakčnou orientáciou podľa verejného vysvetlenia ISO, nie úplnou reprodukciou normy ani jej príloh.
Vyjasniť zadanie a zodpovednosť.
Vedenie dáva práci s AI smer a zodpovednosti. Pri praktickom zavádzaní by odborný útvar, vývoj, nákup a kontrolné funkcie mali rozpoznať, aké rozhodnutia smú prijímať a kedy treba zapojiť ďalších. Centrálny koordinátor nenahrádza odbornú zodpovednosť jednotlivých účastníkov.
Prepojiť ciele a očakávania.
Systém manažérstva potrebuje zrozumiteľnú väzbu na ciele organizácie a očakávania dotknutých strán. Pri zvolenom použití opíšte zamýšľaný výsledok a platné hranice. Zodpovedné osoby tak neskôr dokážu posúdiť, či zmena ešte zodpovedá schválenému účelu.
Posudzovať riziká a vplyvy.
Práca s rizikami AI posudzuje aj možné následky pre ľudí a skupiny. Verejný opis doplnkovej ISO/IEC 42005:2025 objasňuje túto perspektívu počas životného cyklu. Prakticky pomáha oddelené posudzovanie prevádzkových škôd a vplyvov na dotknuté osoby, aby dobré výkonnostné výsledky nezatienili relevantné nevýhody.
Riadiť údaje, dodávateľov a životný cyklus.
Zodpovednosť presahuje prvé zavedenie. Dokumentujte dátové zdroje, externé služby a postupy zmien relevantné pre svoje použitie tak, aby neskoršie rozhodnutia vychádzali zo správneho stavu. Aktualizácia nakúpeného modelu môže vyžadovať nové hodnotenia alebo iné hranice používania.
Zabezpečiť spôsobilosť a informácie.
Účastníci potrebujú informácie zodpovedajúce ich úlohe. Nákupný tím potrebuje iné rozhodovacie podklady než osoby hodnotiace výstupy AI v prevádzke. Zrozumiteľne zaznamenajte zodpovednosti, známe hranice a eskalačné cesty a overte, či sa tieto informácie dostávajú do skutočného používania.
Hodnotiť a zlepšovať.
AIMS zostáva spoľahlivý iba vtedy, ak skúsenosti a zistené odchýlky vedú k overiteľným rozhodnutiam. Preto skúmajte prevádzku a účinnosť svojich postupov. Pri každom zlepšení by malo byť zrejmé, kto zaň zodpovedá, aký výsledok sa očakáva a na čo nadväzuje neskoršie hodnotenie.
Vybudovanie systému manažérstva AI.
Vymedziť prípady použitia.
Ako praktický začiatok zachyťte konkrétnu službu AI s účelom, zapojenými osobami a dôležitými závislosťami namiesto samotného zoznamu názvov nakúpených modelov.
Určiť rozhodovacie práva.
Pomenujte osoby zodpovedné za používanie, technické zmeny a hodnotenie a dohodnite, ktoré rozhodnutia prijímajú vedenie, odborné útvary a kontrolné funkcie spoločne.
Preskúmať riziká a následky.
Podľa skutočného kontextu použitia posúďte možné nepriaznivé účinky a dotknuté skupiny a určte, aké ďalšie informácie chýbajú na spoľahlivé rozhodnutie.
Prevádzkovať postupy a dôkazy.
Zaveďte vhodné opatrenia a prepojte schválenia, testy, informácie dodávateľov a prevádzkové pozorovania s príslušnou posudzovanou službou a verziou.
Interne posúdiť.
Overte zavedenie s dostatočným odstupom od vlastnej práce a zaznamenajte, ktoré odchýlky, otvorené rozhodnutia a zlepšenia sa vyriešia pred ďalším schválením.
Pokračovať v prevádzke a preukazovaní.
Naplánujte pravidelné nové posúdenia a prípadne nezávislú certifikáciu a aj medzi plánovanými termínmi reagujte na zmeny modelov, úloh alebo vplyvov.
Čo preukazuje certifikácia ISO 42001.
Certifikácia ISO 42001 potvrdzuje posúdenú zhodu AIMS v jeho uvedenom rozsahu pôsobnosti. Podľa verejného vysvetlenia ISO, oddielu 7, je dobrovoľná a vykonávajú ju nezávislé certifikačné orgány. ISO vyvíja normu, sama však certifikáty nevydáva.
Spôsobilosť overujúceho orgánu je samostatnou otázkou. ISO/IEC 42006:2025 podľa verejného opisu ISO dopĺňa požiadavky na orgány, ktoré auditujú a certifikujú systémy manažérstva AI. Pri výbere overte vhodný rozsah činnosti a stav akreditácie, ako odporúča stránka ISO o certifikácii.
Predložený doklad musí zodpovedať aktuálnemu rozhodnutiu. Skontrolujte rozsah pôsobnosti, vydávajúci orgán, stav a uvedené údaje o platnosti. Prevádzkové záznamy a technické hodnotenia zostávajú potrebné na posúdenie konkrétnych aplikácií AI; certifikát AIMS im nedáva plošné bezpečnostné ani právne schválenie.
ISO 42001 a ďalšie rámce.
ISO 27001 organizuje informačnú bezpečnosť a môže poskytovať existujúce postupy pre prácu s AI. NIST AI RMF podporuje skúmanie rizík AI podľa kontextu, zatiaľ čo akt EÚ o AI stanovuje vlastné zákonné roly a povinnosti. ISO 9001 ponúka ďalší kontext systému manažérstva pre spoločné postupy riadenia a zlepšovania procesov; príslušný odborný predmet hodnotenia zostáva zachovaný.
- ISO 27001Zorientujte sa v požiadavkách na manažérstvo informačnej bezpečnosti.
- NIST AI RMFPochopte dobrovoľnú prácu s rizikami AI v kontexte použitia.
- Akt EÚ o AISamostatne preverte právne roly, klasifikáciu a uplatniteľné povinnosti.
- ISO 9001Zorientujte sa v manažérstve kvality a spoločných manažérskych postupoch.
V Secani.
Secani obsahuje redakčne vytvorený pracovný katalóg k ISO/IEC 42001:2023. Profilové údaje zachytávajú okrem iného rolu poskytovateľa alebo používateľa, externé modely, osobné údaje AI a možné vplyvy. Zdôvodnené rozhodnutia o aplikovateľnosti pomáhajú viazať prácu na opísaný kontext. Katalóg je pracovnou pomôckou a nenahrádza oprávnený prístup k norme, odborné posúdenie ani nezávislú certifikáciu.
Ďalší krok.
Vyberte prípad použitia AI a zhromaždite účel, zodpovednú osobu, významné závislosti a doterajšie schválenie. Následne overte, či iná osoba dokáže rozpoznať, na akom základe bolo používanie povolené a kedy sa má rozhodnutie opätovne posúdiť. Vznikne tak konkrétny začiatok systému manažérstva.
Časté otázky.
Áno. Všeobecný rozsah pôsobnosti zahŕňa aj organizácie používajúce produkty alebo služby AI od iných poskytovateľov. Rozhodujúca je vlastná činnosť a vymedzený rozsah pôsobnosti systému manažérstva.
Nie. Certifikácia hodnotí systém manažérstva AI v jeho rozsahu pôsobnosti. Bezpečnosť a vhodnosť konkrétnych aplikácií naďalej potrebujú vhodné technické a odborné posúdenia.
Nie. AIMS môže podporiť organizáciu dôkazov, nenahrádza však právne posúdenie rolí a pôsobnosti. Zákonom predpísané postupy posudzovania treba naďalej dodržiavať samostatne.
Nie. Certifikácia je dobrovoľným samostatným rozhodnutím. Organizácia môže vybudovať a zlepšovať zodpovednosť za AI a prevádzkové postupy už pred externým posúdením.
Organizujte zodpovednosť za AI preukázateľne.
Prediskutujte so Secani, ako prepojiť kontext, rozhodnutia a dôkazy.
Táto stránka všeobecne vysvetľuje normu. Rozhodujúce sú aktuálne znenie normy a požiadavky príslušného hodnotiaceho a právneho rámca.