Az ISO/IEC 42001 szerinti AI irányítási rendszer (Artificial Intelligence Management System – AIMS) olyan szervezeti keretrendszer, amely biztosítja a mesterséges intelligencia felelős, átlátható, biztonságos és kontrollált alkalmazását. A szolgáltatás keretében
Felmérjük → Megtervezzük → Bevezetjük → Ellenőrizzük → Tanúsításra felkészítjük
a szervezet AI irányítási rendszerét. A teljes folyamat egyben is igénybe vehető, de az egyes szakaszok önállóan is megrendelhetők.
Olyan, a szervezet működéséhez és AI-használatához igazodó, működőképes AIMS kialakításában és bevezetésében támogatjuk ügyfeleinket, amely illeszkedik a meglévő irányítási rendszerekhez, támogatja az AI Governance és Compliance célokat, és igény esetén megalapozza az ISO/IEC 42001 szerinti tanúsításra való felkészülést.
Az ISO/IEC 42001 szerinti AI irányítási rendszer kialakítása különösen azoknak a szervezeteknek lehet fontos, amelyek:
Az ISO/IEC 42001 és az Európai Unió AI Act rendelete eltérő célú, de egymást támogató keretrendszerek.
Az AI Act jogszabályi követelményeket határoz meg, míg az ISO/IEC 42001 egy irányítási rendszer keretrendszerét biztosítja az AI felelős és kontrollált kezeléséhez.
Az AIMS fontos szervezeti alapot adhat az AI Act szerinti megfelelés támogatásához is. A két rendszer kapcsolatát a szervezet saját AI használatának, kockázatainak és jogszabályi kötelezettségeinek alapján alakítjuk ki.
Felmérjük a szervezet jelenlegi AI használatát, irányítási gyakorlatát, folyamatait és meglévő kontrolljait. Megvizsgáljuk, hogy a szervezet jelenlegi működése milyen mértékben felel meg az ISO/IEC 42001 követelményeinek, és azonosítjuk a fejlesztendő területeket.
Eredmény: AI helyzetfelmérési jelentés és/vagy ISO/IEC 42001 réselemzés, azonosított hiányosságokkal és javasolt fejlesztési lépésekkel.
A felmérés eredményeire építve megtervezzük a szervezethez illeszkedő AI irányítási rendszert.
Ennek részeként kialakítjuk és bevezetjük az AI irányításhoz szükséges folyamatokat, szabályokat és kontrollokat, többek között:
Kiemelt szempont az integráció a meglévő irányítási rendszerekkel. Az AIMS-t – ahol ez indokolt – az ISO 9001, ISO 13485, információbiztonsági, adatvédelmi, kockázatkezelési és megfelelési folyamatokhoz kapcsoljuk.
Így az AI irányítás nem egy újabb, párhuzamos rendszerként jelenik meg, hanem a szervezet meglévő irányítási rendszerének részévé válik.
A kialakított AI irányítási rendszer működését belső audittal és megfelelőségi ellenőrzésekkel vizsgáljuk.
Eredmény: az audit során feltárt eltérésekhez korrekciós és fejlesztési javaslatokat fogalmazunk meg.
Ha a szervezet célja az ISO/IEC 42001 szerinti tanúsítás, támogatjuk a tanúsító audit előtti felkészülést.
Ennek része lehet:
A tanúsítás ugyanakkor nem feltétele az AIMS kialakításának. A szolgáltatás akkor is igénybe vehető, ha a szervezet célja az AI használatának strukturált, kontrollált és felelős irányítása.
Az AI irányítása számos más szervezeti folyamathoz kapcsolódik: a kockázatkezeléshez, információbiztonsághoz, adatvédelemhez, minőségirányításhoz és megfeleléshez.
Ezért az AIMS kialakításánál feltárjuk a meglévő rendszerek kapcsolódási pontjait, és ahol lehetséges, ezekre építjük az AI irányítási folyamatokat.
Különösen fontos lehet az integráció olyan szervezeteknél, amelyek már ISO 9001 vagy ISO 13485 szerinti minőségirányítási rendszert működtetnek. A közös folyamatok, felelősségek, kockázatkezelési módszerek és audit mechanizmusok összehangolásával csökkenthető a párhuzamos működés és dokumentáció.
A szolgáltatás eredménye nem egyszerűen egy ISO/IEC 42001 dokumentációs csomag, hanem a szervezet működéséhez és AI használatához igazított, működő AI irányítási rendszer.
A konkrét eredmények a szervezet igényeitől és kiindulási állapotától függően változhatnak.
Az ISO/IEC 42001 az AI irányítási rendszerek (Artificial Intelligence Management System – AIMS) nemzetközi szabványa. Keretrendszert biztosít ahhoz, hogy egy szervezet az AI rendszereit és AI használatát strukturáltan, felelősen és kontrollált módon irányítsa.
Az AIMS az Artificial Intelligence Management System, vagyis AI irányítási rendszer rövidítése. Az AIMS a szervezet AI használatával kapcsolatos irányítási, kockázatkezelési, működési, ellenőrzési és fejlesztési folyamatait fogja össze.
Nem. Az ISO/IEC 42001 szerinti tanúsítás nem általános jogszabályi kötelezettség. Egy szervezet tanúsítás nélkül is kialakíthat és működtethet ISO/IEC 42001 szerinti AIMS-t az AI használatának strukturálása és kontrollálása érdekében.
Az AI Act európai uniós jogszabály, amely az AI rendszerekre és az érintett szereplőkre vonatkozó kötelező jogi követelményeket határoz meg. Az ISO/IEC 42001 ezzel szemben egy AI irányítási rendszer szabványa. Az AIMS támogathatja az AI Act szerinti megfelelés strukturált kezelését, de önmagában nem jelenti az AI Act követelményeinek való megfelelést.
Igen. Az AIMS kialakítható úgy, hogy illeszkedjen a szervezet meglévő irányítási rendszereihez. A közös folyamatok, felelősségek, kockázatkezelési és audit mechanizmusok összehangolásával csökkenthető a párhuzamos működés és dokumentáció.
Elsősorban azoknak a szervezeteknek, amelyek jelentős mértékben alkalmaznak AI-t, AI rendszereket fejlesztenek vagy szolgáltatnak, szabályozott környezetben működnek, illetve szeretnék az AI használatából eredő kockázatokat szervezeti szinten kezelni.
