0887 407 840 office@escert.com Стара Загора · София · Пловдив
BGEN
Заяви оферта
Нов стандартПървият стандарт за управление на ИИ — 38 контрола

ISO/IEC 42001 сертификация на системата за управление на изкуствения интелект

Извършваме сертификация на системи за управление на изкуствения интелект съгласно ISO/IEC 42001 по утвърдените сертификационни процедури на CERTIND S.A. Това е първият международен стандарт за управление на ИИ — за организациите, които разработват, доставят или използват такива системи. Одитът е на български език, а до два часа ще получите индивидуална оферта.

Заяви оферта за ISO/IEC 42001 Колко струва сертификатът
  • Сертифициращ органCERTIND S.A.
  • За когоразработчици, доставчици, ползватели
  • Офертадо 2 часа в работно време
Екип обсъжда работата на софтуерна система около маса с лаптопи

Стандартът накратко

Какво е ISO/IEC 42001?

ISO/IEC 42001 е първият международен стандарт с изискванията към система за управление на изкуствения интелект. Той не съди дали моделът ви е добър — изисква да е ясно кой отговаря за него, какви са рисковете и въздействието му върху хората, откъде идват данните и какво се случва, когато системата сгреши.

Действащото издание е ISO/IEC 42001:2023. Стандартът е приложим за организации от всякакъв размер, които разработват, предоставят или използват системи с изкуствен интелект — включително когато ИИ е само част от друг продукт или вътрешен процес.

Структурата следва общата рамка на ISO стандартите за системи за управление, затова се съчетава лесно с ISO/IEC 27001, ISO/IEC 27701 и ISO 9001. Специфичното е в Приложение А и в оценката на въздействието върху хората и обществото.

За европейските организации стандартът върви успоредно с Регламент (ЕС) 2024/1689 — Регламента за изкуствения интелект. Внимавайте с обещанията: сертификатът по ISO/IEC 42001 подрежда управлението и улеснява подготовката, но не покрива всички изисквания на регламента и не е оценяване на съответствието по него.

За кого е ISO/IEC 42001

  • Разработчици на ИИ Софтуерни компании, които създават модели и продукти с изкуствен интелект.
  • Доставчици на услуги Организации, които предоставят ИИ функционалност на свои клиенти.
  • Ползватели в бизнеса Фирми, които вграждат ИИ в подбор, обслужване, кредитиране, логистика или производство.
  • Публичен сектор Администрации, които въвеждат ИИ в услуги към граждани.

ISO/IEC 42001 · Приложение А

38 контрола в девет области

Приложение А изброява контролите, от които организацията избира приложимите за своя случай. Ето ги групирани по смисъл — и какво търси одиторът при всяка група.

  • Политика за изкуствения интелект, одобрена от ръководството
  • Разпределени роли и отговорности за ИИ системите
  • Ред за докладване на проблеми и съмнения
  • Ресурси — хора, изчислителна мощ, инструменти, знания

Първото, което одиторът пита: кой отговаря за тази система поименно и какво може да реши сам.

ISO/IEC 42001 · жизненият цикъл

Какво се доказва на всеки етап

Стандартът следва живота на ИИ системата. На одита всеки етап се проверява с конкретни записи, а не с описание на намерения.

Преди пускане
  1. 01Цел и обхват

    За какво служи системата, къде се ползва и къде изрично не се ползва.

  2. 02Оценка на въздействието

    Върху кого влияе решението ѝ и какво може да се обърка за тези хора.

  3. 03Данни

    Откъде идват, как са подготвени, какви ограничения носят.

  4. 04Проверка и валидиране

    Как е измерено, че системата върши това, за което е предназначена.

В употреба
  1. 05Наблюдение

    Как се следи поведението ѝ и кои показатели се гледат.

  2. 06Човешки контрол

    Кой и кога може да се намеси или да отмени решение.

  3. 07Сигнали и инциденти

    Ред за приемане, разследване и коригиране.

  4. 08Промени

    Какво се случва при нова версия на модела или на данните.

Стандартът не изисква да спрете да ползвате ИИ, а да можете да обясните избора си — на клиент, на одитор и на човека, когото решението засяга.

Как протича сертификацията по ISO/IEC 42001

Процесът е еднакъв за всяка организация и следва международния стандарт за сертифициращите органи ISO/IEC 17021-1. Различава се само продължителността на одита — тя зависи от броя служители, обектите и сложността на дейността.

Подробно за процеса
  1. 01 Запитване и офертаОписвате дейността, броя служители и обектите. Получавате оферта с обхват, продължителност на одита и цена.до 2 часа в работно време
  2. 02 Договор и план на одитаСлед подписване на договора съгласуваме датите, обхвата и екипа одитори.удобни за вас дати
  3. 03 Етап 1 — проверка на готовносттаОдиторът преглежда обхвата, политиката за ИИ, оценките на риска и на въздействието и документацията на данните и моделите и преценява дали системата е готова.документи, обхват, готовност
  4. 04 Етап 2 — одит на мястоПроверява се работата на място — как се наблюдават системите, как се намесва човек, какво е станало при сигнал или грешка и какви записи е оставила всяка промяна.на български език, при вас
  5. 05 Коригиращи действияАко бъдат открити несъответствия, получавате срок да ги отстраните и да представите доказателства.само при нужда
  6. 06 Решение и сертификатНезависимо решение за сертифициране и издаване на сертификата от CERTIND S.A.по процедурите на CERTIND S.A.

От какво зависи цената на сертификацията по ISO/IEC 42001

Цената на сертификата не е фиксирана, защото се изчислява от няколко фактора, както и одиторските дни, нужни за вашата организация, които се определят по задължителния документ Global ACI-TECH-3-004 (бивш IAF MD 5).

Цени на ISO сертификацията
  • 01Сложност и браншКолко ИИ системи влизат в обхвата и колко чувствителни са решенията им.
  • 02Брой обектиЛокации и екипи, които разработват или ползват системите.
  • 03Брой служителиПерсонал зает на пълен и непълен работен ден.
  • 04Брой и вид стандартиПри общ одит с ISO/IEC 27001 или ISO 9001 одитът обикновено е по-кратък.
Какво не влиза в цената на сертификацията

Консултантът за внедряване на системата е отделен разход. Сертифициращият орган не може да консултира организациите, които сертифицира — това е изискване за безпристрастност по ISO/IEC 17021-1.

Индивидуална оферта за вашата организация

Опишете дейността, броя служители и обектите — до два часа в работно време ще получите оферта с обхват и цена.

Точна оферта до 2 часа

Въпроси и отговори

Често задавани въпроси за ISO/IEC 42001

Отговорите на въпросите, които клиентите ни задават най-често преди сертификацията.

Не намерихте отговор? Обадете се — ще ви отговорим веднага. 0887 407 840 office@escert.com

Покрива ли ISO/IEC 42001 Регламента на ЕС за изкуствения интелект?

Не напълно. Стандартът подрежда управлението на ИИ и улеснява подготовката, но не покрива всички изисквания на Регламент (ЕС) 2024/1689 и не е оценяване на съответствието по него. За пълния набор регулаторни изисквания се разработва отделен европейски документ.

Акредитирана ли е сертификацията по ISO/IEC 42001?

Не. Схемата е извън обхвата на акредитацията на CERTIND S.A. по RENAR. Сертификатът се издава по утвърдените процедури на органа след реален одит.

Ние само ползваме чужд ИИ инструмент — важи ли за нас?

Да. Стандартът е писан и за организациите, които използват ИИ системи, не само за тези, които ги създават. В този случай одиторът гледа какво знаете за инструмента, какво сте договорили с доставчика и как контролирате решенията му.

Трябва ли първо ISO/IEC 27001?

Не е задължително, но помага. Двата стандарта ползват обща структура и общи процеси, а сигурността на данните е предпоставка за отговорния ИИ. Вижте ISO/IEC 27001.

Колко е валиден сертификатът?

Три години. През втората и третата година се провеждат надзорни одити, а след края на цикъла — ресертификация, с която сертификатът остава валиден.

Стандарти, които се комбинират с ISO/IEC 42001

Стандартите, с които управлението на изкуствения интелект се внедрява и одитира заедно.

Всички стандарти
Одитор в сървърна зала ISO/IEC 27001Информационна сигурностАкредитираната основа: сигурността на данните, върху която стъпва отговорният ИИ.Към стандарта Работа с лични данни в офис ISO/IEC 27701Защита на личните данниКогато ИИ системата обработва лични данни — правила, роли и права на хората.Към стандарта Екип управлява ИТ услуги ISO/IEC 20000-1Управление на ИТ услугитеЗа доставчиците: как се управляват услугите, в които живее моделът.Към стандарта

Полезни статии за ISO/IEC 42001

Всички статии
  1. 01NIS 2Какво изисква директивата NIS 2?За кого важи и какви мерки въвежда — контекстът около новите регулации.
  2. 02ISO/IEC 27001Какво представлява системата за информационна сигурност?Трите свойства на информацията, оценката на риска и от какво зависи цената.

ISO/IEC 42001 · Безплатна оферта

Сертификация по ISO/IEC 42001

Опишете дейността, ИИ системите в обхвата, местоположенията и брой служители — до два часа в работно време ще получите оферта с обхват, срок на одита и цената с включени всички разходи.

  • Сертифициращ органCERTIND S.A.
  • Одитна български език, при вас
  • Офертадо 2 часа в работно време