ISO 42001: оценка готовности системы управления ИИ

Оценка готовности к ISO/IEC 42001: готова ли ваша система менеджмента ИИ к аудиту?

Ответьте на простые вопросы о том, как вы разрабатываете, покупаете и используете ИИ, и узнайте, насколько вы близки к сертификации ISO/IEC 42001: оценка готовности, пробелы по областям требований и приоритетные рекомендации.

10–15 минут

Без регистрации

Данные в ЕС

Оценка готовности + отчёт о пробелах

Что такое ISO/IEC 42001?

ISO/IEC 42001:2023 — первый международный стандарт систем менеджмента искусственного интеллекта (AIMS). Он помогает организациям, которые разрабатывают, предоставляют или используют ИИ-системы, управлять рисками ИИ, действовать ответственно и показывать клиентам и регуляторам, что ИИ находится под контролем.

Стандарт имеет ту же структуру разделов 4–10, что ISO 9001 и ISO/IEC 27001, поэтому его можно встроить в действующую систему менеджмента. Приложение A содержит 38 контрольных мер, например по политике в области ИИ, оценке воздействия ИИ-систем, качеству данных, жизненному циклу ИИ-систем и отношениям с третьими сторонами. Сертификат выдаёт аккредитованный орган по сертификации.

Кому нужен ISO 42001?

SaaS- и технологическим компаниям, которые встраивают ИИ-функции в продукты
Компаниям, чьи корпоративные клиенты спрашивают, как контролируется ИИ
Организациям, которые готовятся к требованиям Регламента ЕС об ИИ (AI Act)
Финтех-, медицинским, HR-tech и другим компаниям, использующим ИИ в чувствительных решениях
Компаниям с ISO/IEC 27001, которые хотят расширить систему на ИИ

Что проверяет самооценка по ISO 42001

Область применения системы менеджмента ИИ и ваша роль: разработчик, поставщик или пользователь ИИ
Политика в области ИИ, участие руководства и ответственность
Оценка рисков ИИ и оценка воздействия ИИ-систем на людей и общество
Качество и происхождение данных, документирование ИИ-систем
Меры на протяжении жизненного цикла: проектирование, проверка, внедрение, мониторинг и вывод из эксплуатации
Поставщики и сторонний ИИ, прозрачность для пользователей, внутренний аудит и улучшение

Типичные пробелы

Нет реестра ИИ-систем и ИИ-инструментов, используемых в компании
Риски ИИ обсуждаются неформально, но не оцениваются и не фиксируются
Нет оценки воздействия для ИИ-систем, затрагивающих клиентов или сотрудников
Отсутствуют правила использования генеративного ИИ сотрудниками
Сторонние ИИ-модели и API используются без оценки поставщика

ISO 42001 и Регламент ЕС об ИИ

ISO/IEC 42001 — добровольный стандарт, а AI Act — закон. Это разные вещи, но система менеджмента ИИ даёт управление, риск-менеджмент и документацию, которых ожидает и AI Act. В BALTUM также есть отдельная самооценка по EU AI Act.

Связанные стандарты

Как работает бесплатная оценка

Выберите стандарт

Вопросы сформулированы простым языком — специалист по комплаенсу для ответов не нужен.

Ответьте на 20–40 вопросов

Опишите, как ваша организация работает сегодня на самом деле. Честные ответы дают самый полезный результат.

Получите отчёт

Оценка готовности, анализ пробелов по областям требований и приоритизированные AI-рекомендации — в PDF, которым можно поделиться.

Частые вопросы

ISO 42001 обязателен?

Нет. ISO/IEC 42001 — добровольный стандарт. Компании используют его, чтобы подтвердить клиентам и партнёрам ответственное управление ИИ и подготовиться к регулированию вроде AI Act.

Можно ли совместить ISO 42001 и ISO 27001?

Да. У стандартов общая структура, поэтому политики, управление рисками, внутренний аудит и анализ со стороны руководства можно вести как одну интегрированную систему.

BALTUM сертифицирует по ISO 42001?

Нет. BALTUM — независимое программное обеспечение для самооценки, а не орган по сертификации. Сертификат выдаёт аккредитованный орган по сертификации.

Нужен ли ISO 42001, если мы только пользуемся ChatGPT или другими ИИ-инструментами?

Стандарт распространяется и на пользователей ИИ, а не только на разработчиков. Даже если вы используете только сторонний ИИ, самооценка покажет, есть ли у вас базовые правила, оценка рисков и контроль поставщиков.