Jaminan AI bersama DQS: Tata Kelola, Keamanan, dan Kualitas — Selaras.
DQS telah mengaudit sistem manajemen di lebih dari 60 negara selama lebih dari 40 tahun. Sebagai lembaga sertifikasi yang terakreditasi secara global, DQS memperluas rekam jejak yang sama ke ISO/IEC 42001 untuk sistem manajemen AI, bersama dengan ISO/IEC 27001 dan ISO 9001 di mana tata kelola AI terintegrasi dengan kerangka kerja keamanan informasi dan kualitas yang ada — memberikan organisasi satu jalur terkoordinasi menuju kematangan tata kelola AI yang dapat dibuktikan.
Diakui berdasarkan ISO/IEC 42001
Badan sertifikasi untuk sistem manajemen AI
Audit yang Selaras dengan ISO/IEC 27001
Integrasi keamanan informasi untuk organisasi yang menangani AI
Integrasi ISO 9001
Informasi yang terdokumentasi dan dasar keterlacakan
Pelaksanaan Audit yang Fleksibel
Audit jarak jauh, hybrid, atau di lokasi — diselenggarakan di mana pun tim tata kelola AI Anda berada.
DQS SEBAGAI MITRA TERPERCAYA
Terakreditasi, global, dan independen — landasan untuk sertifikasi AI yang kredibel.
ISO/IEC 42001 adalah standar baru. Namun, akreditasi, infrastruktur, dan independensi di balik sertifikat DQS bukanlah hal baru. Berikut ini gambaran angka-angkanya.
Lebih dari 3.100 auditor di seluruh dunia
Untuk mendukung standar global seperti ISO/IEC 42001, ISO/IEC 27001, ISO 9001, dan lainnya.
Lebih dari 65.000 lokasi bersertifikat
Di seluruh standar DQS — termasuk portofolio jaminan AI.
Lebih dari 60 negara
Kehadiran auditor lokal di pasar-pasar utama — Eropa, Asia-Pasifik, dan Amerika.
Pengalaman lebih dari 40 tahun
Didirikan pada tahun 1985 oleh DGQ dan DIN — lembaga sertifikasi sistem manajemen pertama di Jerman.
Aturan untuk sistem AI telah berubah. Sebagian besar struktur tata kelola belum berubah.
Tiga perubahan sedang terjadi secara bersamaan. Regulasi telah diberlakukan — Undang-Undang AI Uni Eropa menetapkan kewajiban yang mengikat bagi sistem AI berisiko tinggi, dan kerangka kerja serupa sedang dikembangkan di seluruh dunia. Sistem AI itu sendiri berperilaku berbeda dari perangkat lunak konvensional, sehingga memerlukan pendekatan tata kelola yang sesuai dengan cara kerjanya yang sebenarnya. Dan ISO/IEC 42001 telah menjadi standar acuan yang semakin diharapkan oleh regulator dan pelanggan — bukan dalam lima tahun ke depan, tetapi sekarang.
Tata kelola AI kini menjadi gerbang regulasi, bukan sekadar praktik terbaik internal.
Di wilayah yang menerapkan Undang-Undang AI Uni Eropa, sistem AI berisiko tinggi memerlukan manajemen risiko yang terdokumentasi, dokumentasi teknis, dan pengawasan manusia — dan hal ini semakin sering dinilai bersamaan dengan ruang lingkup ISO 9001 dan ISO/IEC 27001 yang sudah ada, bukan sebagai kegiatan yang berdiri sendiri.
Kepemilikan yang terfragmentasi, dokumentasi yang tidak konsisten, audit yang gagal.
Tanpa sistem manajemen AI yang terstruktur, organisasi berisiko menghadapi kepemilikan yang terfragmentasi di seluruh unit bisnis, dokumentasi yang tidak konsisten, dan kesulitan dalam menunjukkan kematangan tata kelola kepada regulator atau pelanggan. Jika diaudit secara terpisah, bukti yang sama akan dihasilkan — dan dipertanyakan — berkali-kali di berbagai bagian bisnis.
Satu program audit yang mencakup tata kelola AI, keamanan, dan kualitas — terkoordinasi, terkalibrasi, dan siap diaudit.
- Satu badan sertifikasi yang mencakup ISO/IEC 42001, ISO/IEC 27001, dan ISO 9001
- Siklus audit yang selaras, bukti yang dibagikan, interpretasi yang konsisten di seluruh standar dan lokasi
- Terpisah dari layanan konsultasi — pemisahan yang membuat sertifikat tersebut kredibel di mata regulator dan pelanggan
Menerapkan Tata Kelola AI: Menerapkan ISO 42001 dalam Praktik
Perspektif praktis mengenai integrasi tata kelola AI ke dalam sistem manajemen operasional.
Tata kelola AI tidak hanya tercakup dalam satu standar — atau ditangani oleh satu tim saja.
Standar yang mencakup tata kelola AI tumpang tindih dengan keamanan informasi, manajemen mutu, dan regulasi khusus sektor — bukan karena kerangka kerja tersebut berlebihan, tetapi karena sistem AI menyentuh semua aspek tersebut sekaligus. Kombinasi mana yang berlaku bergantung pada apa yang Anda bangun, apa yang Anda terapkan, dan pasar mana yang Anda geluti.
- ISO/IEC 42001 — Sistem manajemen AI; mencakup klasifikasi risiko, akuntabilitas, dan pemantauan berkelanjutan
- ISO/IEC 27001 — Keamanan informasi; mencakup data yang digunakan untuk melatih dan diproses oleh sistem AI
- ISO 9001 — Informasi yang terdokumentasi dan pengendalian proses; dasar keterlacakan yang menjadi landasan sebagian besar tata kelola AI
- EU MDR 2017/745 — Jika fungsi AI tertanam dalam perangkat medis
- Kewajiban berdasarkan tingkatan risiko dalam Undang-Undang AI UE — pendorong regulasi; namun kerangka kewajiban yang paling sering digunakan untuk mengatasinya adalah ISO/IEC 42001
PERSYARATAN MANA YANG BERLAKU BAGI ANDA
Peran Anda dalam rantai nilai AI menentukan dari mana Anda harus memulai.
Persyaratan tata kelola AI Anda bergantung pada peran Anda dalam rantai nilai — apakah Anda membangun sistem AI, mengimplementasikannya secara operasional, mendistribusikannya, atau mengintegrasikannya ke dalam produk yang diatur. Berikut adalah posisi masing-masing peran secara umum.
Kepercayaan terhadap AI tidak lagi dibangun hanya melalui teknologi saja. Organisasi semakin membutuhkan struktur tata kelola yang tetap transparan, dapat diskalakan, dan dapat diaudit di seluruh operasi internasional serta lingkungan regulasi.
Empat lapisan yang dapat disertifikasi — apa yang dicakup oleh masing-masing lapisan dan mengapa hal itu penting.
Setiap standar menjawab pertanyaan yang berbeda — mengenai tata kelola, data, pengendalian proses, atau kepatuhan yang spesifik untuk sektor tertentu.
Berikut adalah cara lapisan-lapisan tersebut saling terintegrasi.
Setiap lapisan dapat disertifikasi secara independen — dan cakupannya dapat ditentukan secara individual atau sebagai bagian dari satu program terkoordinasi. Bersama-sama, lapisan-lapisan ini mencakup hal-hal yang akan ditanyakan oleh regulator, pelanggan, dan tim Anda sendiri saat mereka meninjau program AI Anda.
ISO/IEC 42001 menetapkan sistem manajemen untuk tata kelola AI — manajemen risiko, informasi yang terdokumentasi, peran dan tanggung jawab, serta pemantauan berkelanjutan di seluruh siklus hidup AI.
Sertifikasi ISO/IEC 42001 — Sistem Manajemen AI mencakup klasifikasi risiko, akuntabilitas tata kelola, pengawasan manajemen data, dan persyaratan pemantauan di seluruh siklus hidup AI. Berlaku untuk organisasi yang mengembangkan, menerapkan, atau memodifikasi sistem AI secara substansial.
Manfaat bagi Anda: menunjukkan kematangan tata kelola AI kepada regulator, pelanggan, dan mitra — dengan tolok ukur internasional yang diakui.
Bagaimana data pelatihan AI, hasil model, dan data operasional dilindungi.
Sertifikasi ISO/IEC 27001 — Manajemen Keamanan Informasi menangani kontrol keamanan data yang relevan dengan data pelatihan AI, masukan dan keluaran model, serta akses sistem. Biasanya dimiliki bersamaan dengan ISO/IEC 42001 jika sistem AI memproses data sensitif atau pribadi.
Manfaat bagi Anda: menunjukkan penanganan yang aman terhadap data yang menjadi andalan sistem AI Anda.
Landasan dokumentasi dan keterlacakan yang menjadi dasar sebagian besar persyaratan tata kelola AI.
Sertifikasi ISO 9001 — Manajemen Kualitas menyediakan informasi terdokumentasi, pengendalian proses, dan struktur perbaikan berkelanjutan yang menjadi landasan bagi ISO/IEC 42001 bagi organisasi yang sudah memiliki Sistem Manajemen Kualitas (QMS).
Manfaat bagi Anda: mengintegrasikan tata kelola AI ke dalam struktur yang mungkin sudah Anda jalankan, alih-alih membangun sistem paralel.
Penilaian Kesesuaian MDR UE 2017/745
Jika fungsi AI tertanam dalam perangkat medis, penilaian kesesuaian berdasarkan EU MDR berlaku sebagai tambahan atas tata kelola khusus AI. Hal ini relevan bagi produsen perangkat diagnostik, pemantauan, atau pendukung keputusan yang didukung AI.
Manfaat bagi Anda: selaraskan tata kelola AI dengan kewajiban kepatuhan produk yang diatur yang sudah ada, daripada mengelolanya secara terpisah.
Pengaturan AI di Bawah Peraturan UE MDR: Memastikan Kepatuhan & Inovasi
Bagaimana tata kelola AI beririsan dengan persyaratan regulasi di lingkungan medis dan operasional yang sangat diatur.
Setiap pemangku kepentingan mengajukan pertanyaan yang berbeda mengenai sistem AI Anda.
Pihak regulator ingin memastikan sistem AI Anda terkendali. Pelanggan ingin memastikan data mereka terlindungi. Tim internal Anda ingin mengetahui siapa yang bertanggung jawab jika terjadi perubahan. Pertanyaan-pertanyaan ini berbeda — dan tidak ada satu standar pun yang dapat menjawab semuanya. Itulah mengapa program tata kelola AI yang tepat mencakup lebih dari satu lapisan.
Sertifikasi ISO/IEC 42001 mencakup manajemen risiko, informasi yang terdokumentasi, dan akuntabilitas di seluruh siklus hidup AI.
Sertifikasi ISO/IEC 27001 mencakup pengendalian keamanan data; ISO/IEC 42001 menambahkan persyaratan pengelolaan data khusus AI di atasnya.
Persyaratan informasi terdokumentasi dalam ISO 9001 dan ISO/IEC 42001 secara bersama-sama mendukung harapan dokumentasi teknis yang semakin dicari oleh regulator.
Klausul peran dan tanggung jawab dalam ISO/IEC 42001 menetapkan pertanggungjawaban atas pengawasan sistem AI.
Proses peningkatan berkelanjutan dalam ISO/IEC 42001 mencakup tinjauan berkelanjutan seiring dengan perubahan model, data, dan kondisi operasional.
Peraturan UE MDR 2017/745 dan kerangka kerja sektor lainnya berlaku selain tata kelola khusus AI, jika relevan.
ISO/IEC 42001 semakin sering digunakan sebagai acuan operasional umum yang dirujuk dalam Undang-Undang AI Uni Eropa, Kerangka Kerja Manajemen Risiko AI (AI RMF) NIST AS, serta kerangka kerja yang sedang berkembang di Tiongkok, Jepang, Korea Selatan, dan Brasil.
Tata Kelola AI di Sektor FinTech dalam Pasar yang Teratur
Bagaimana organisasi menangani ekspektasi akuntabilitas, pengawasan, dan tata kelola dalam kerangka kerja AI internasional yang terus berkembang.
Mengapa regulasi mendorong permintaan akan Lapisan Manajemen AI
Empat Tingkat Risiko
Klasifikasi sistem AI menentukan tingkat tata kelola, dokumentasi, dan pengawasan yang diperlukan. Meskipun model ini menyediakan struktur tingkat tinggi, organisasi harus menerjemahkan kategori-kategori ini menjadi langkah-langkah operasional yang konkret.
Risiko yang Tidak Dapat Diterima (Dilarang)
Sistem AI dalam kategori ini dianggap tidak sesuai dengan hak-hak dasar dan perlindungan masyarakat berdasarkan Undang-Undang AI Uni Eropa. Aplikasi ini dilarang karena menghadirkan tingkat risiko yang tidak dapat diterima bagi individu, keamanan publik, atau nilai-nilai demokrasi. Oleh karena itu, organisasi harus memastikan bahwa kasus penggunaan yang dilarang diidentifikasi dan dikecualikan melalui tata kelola dan mekanisme peninjauan yang sesuai.
Risiko Tinggi (Persyaratan regulasi yang ketat)
Sistem AI berisiko tinggi tunduk pada kewajiban regulasi yang paling luas karena potensi dampaknya terhadap kesehatan, keselamatan, dan hak-hak dasar. Sistem-sistem ini biasanya memerlukan manajemen risiko terstruktur, dokumentasi teknis, mekanisme pemantauan, dan pengawasan manusia yang jelas sepanjang siklus hidup AI untuk memastikan kepatuhan berkelanjutan dan kendali operasional.
Risiko Terbatas (Persyaratan transparansi)
Sistem AI berisiko terbatas terutama tunduk pada persyaratan transparansi yang dirancang untuk memastikan bahwa pengguna tetap sadar saat berinteraksi dengan kecerdasan buatan. Organisasi harus menerapkan praktik komunikasi dan pengungkapan yang jelas, terutama jika konten yang dihasilkan AI atau interaksi otomatis dapat menimbulkan kebingungan atau mengurangi transparansi bagi pengguna.
Risiko Minimal (Tindakan sukarela)
Sebagian besar aplikasi AI termasuk dalam kategori risiko minimal dan tidak tunduk pada kewajiban khusus berdasarkan Undang-Undang AI UE. Meskipun demikian, organisasi semakin menyadari nilai dari penerapan langkah-langkah tata kelola sukarela yang mendukung akuntabilitas, konsistensi operasional, dan kesiapan jangka panjang seiring dengan terus berkembangnya ekspektasi regulasi secara global.
Satu struktur tata kelola, yang dapat disesuaikan dengan setiap pasar tempat Anda beroperasi.
Bagi organisasi multinasional, tata kelola AI jarang terbatas pada satu kerangka hukum atau wilayah operasional saja — sistem dapat dikembangkan di satu negara, diterapkan di beberapa yurisdiksi, dan diintegrasikan ke dalam proses yang tersebar secara global. Meskipun Undang-Undang AI UE tetap menjadi kerangka kerja paling komprehensif dan acuan global yang paling umum, yurisdiksi di seluruh dunia semakin berbagi prinsip-prinsip tata kelola seperti transparansi, akuntabilitas, manajemen risiko, dan pengawasan manusia — bahkan di mana struktur hukum dan implementasinya berbeda. Tantangannya bukanlah memahami setiap kerangka kerja secara individual; melainkan membangun sistem tata kelola yang cukup terstandarisasi untuk konsistensi global, namun cukup fleksibel untuk memenuhi harapan regulasi lokal.
Undang-Undang AI UE
Undang-Undang AI UE menetapkan kerangka kerja regulasi lintas sektor yang komprehensif pertama untuk AI, dengan klasifikasi berbasis risiko, persyaratan transparansi, dan kewajiban kepatuhan untuk sistem berisiko tinggi. Undang-undang ini semakin sering digunakan sebagai acuan global untuk struktur tata kelola AI.
AS mengandalkan pendekatan yang lebih terdesentralisasi: Kerangka Kerja Manajemen Risiko AI NIST yang bersifat sukarela, perintah eksekutif federal, dan berbagai peraturan AI tingkat negara bagian yang semakin beragam. Penekanan lebih diberikan pada akuntabilitas, keamanan siber, dan manajemen risiko operasional daripada satu undang-undang lintas sektor yang mengikat.
Tiongkok telah memperkenalkan berbagai kerangka kerja yang mencakup layanan AI generatif, algoritma rekomendasi, dan tata kelola algoritmik, dengan penekanan kuat pada akuntabilitas penyedia dan tata kelola konten.
Pendekatan Jepang menekankan kerangka kerja tata kelola sukarela yang dapat diintegrasikan secara internasional, dengan fokus pada keandalan operasional dan inovasi industri.
Kerangka kerja Korea Selatan menyeimbangkan inovasi dengan kewajiban transparansi dan akuntabilitas, dengan penekanan yang semakin besar pada manajemen risiko yang selaras dengan diskusi internasional mengenai AI yang dapat dipercaya.
Kedua pasar tersebut terus mengembangkan tata kelola AI melalui kerangka kerja yang terus berkembang, bukan melalui satu undang-undang komprehensif. Brasil sedang mengedepankan usulan tata kelola AI berbasis risiko bersamaan dengan inisiatif tata kelola digital yang lebih luas, dengan fokus saat ini pada akuntabilitas dan pengawasan terhadap sistem yang berdampak tinggi. India mengandalkan kombinasi undang-undang yang sudah ada — Undang-Undang Teknologi Informasi, amandemen Peraturan Teknologi Informasi 2026 yang mengatur konten yang dihasilkan AI, dan Undang-Undang Perlindungan Data Pribadi Digital — bersama dengan Pedoman Tata Kelola AI berbasis prinsip yang bersifat sukarela yang diterbitkan pada tahun 2026, sementara regulator sektor seperti RBI dan SEBI mengembangkan ekspektasi pengawasan khusus AI mereka sendiri.
Lima langkah dari persyaratan yang tersebar menjadi satu program yang terkoordinasi.
Mengetahui dari mana harus memulai — dan dalam urutan apa — biasanya merupakan bagian tersulit. Langkah-langkah di bawah ini membantu Anda mencapainya tanpa perlu mengulang pekerjaan yang tidak perlu.
Identifikasi persyaratan Anda.
Tinjau sistem AI mana saja yang termasuk dalam ruang lingkup, klasifikasi risikonya berdasarkan Undang-Undang AI UE, dan bagaimana sistem tersebut beririsan dengan sistem manajemen ISO 9001 atau ISO/IEC 27001 yang sudah ada.
Evaluasi konfigurasi Anda saat ini.
Tinjau sistem manajemen yang ada, siklus audit, dan tanggung jawab tata kelola AI internal.
Selaraskan dan gabungkan.
Jika memungkinkan, integrasikan tata kelola AI ke dalam sistem manajemen bersertifikat yang sudah ada, daripada membangun struktur yang berdiri sendiri.
Bersiaplah menghadapi persyaratan yang akan muncul.
Batas waktu penerapan bertahap Undang-Undang AI UE serta kerangka kerja yang terus berkembang di AS, Tiongkok, Jepang, Korea Selatan, dan Brasil terus berkembang.
Rencanakan kapasitas audit sejak dini.
Dapatkan slot audit ISO/IEC 42001 dari lembaga sertifikasi Anda sesuai dengan tenggat waktu regulasi dan komersial Anda.
Inilah yang Anda dapatkan saat melakukan sertifikasi dengan DQS.
Setiap proses mengikuti struktur yang sama — mulai dari tinjauan dokumentasi pertama hingga penerbitan sertifikat dan pengawasan berkelanjutan. Baik Anda melakukan sertifikasi untuk satu standar atau beberapa standar, prosesnya tetap konsisten.
MENGAPA DQS
Satu mitra audit untuk tata kelola AI, keamanan data, dan kualitas.
Mengelola kewajiban tata kelola AI yang mencakup berbagai standar tidak harus berarti harus berurusan dengan banyak lembaga sertifikasi. DQS mencakup seluruh ruang lingkup dalam satu program — sehingga siklus audit selaras, bukti dibagikan, dan temuan konsisten di seluruh standar.
Siap untuk memulai?
- Beritahu kami apa yang Anda kembangkan, terapkan, atau distribusikan
- Kami mengidentifikasi standar mana yang berlaku untuk peran Anda dan memetakan ruang lingkupnya
- Anda akan mendapatkan satu rencana audit, satu titik kontak, dan satu pendekatan yang konsisten
Pertanyaan yang Sering Diajukan.
Apakah sertifikasi ISO/IEC 42001 wajib berdasarkan Undang-Undang AI UE?
Tidak. Undang-Undang AI UE tidak menyebutkan sertifikasi ISO/IEC 42001 sebagai persyaratan hukum. Namun, jika sistem AI berisiko tinggi termasuk dalam cakupan, ISO/IEC 42001 secara luas dirujuk sebagai cara terstruktur untuk menunjukkan manajemen risiko, dokumentasi, dan pengawasan manusia sesuai dengan harapan yang ditetapkan oleh Undang-Undang tersebut.
Apakah kita memerlukan ISO/IEC 42001 dan ISO/IEC 27001?
Banyak organisasi memiliki keduanya, karena keduanya mencakup lapisan yang berbeda. ISO/IEC 42001 membahas tata kelola khusus AI — klasifikasi risiko, pemantauan, dan pengawasan manusia. ISO/IEC 27001 membahas keamanan informasi secara luas, termasuk data yang digunakan untuk melatih dan diproses oleh sistem AI. Jika data pengembangan bersifat sensitif, keduanya biasanya dimiliki bersamaan.
Apa yang dianggap sebagai sistem AI berisiko tinggi berdasarkan Undang-Undang AI UE?
Undang-undang tersebut mengklasifikasikan sistem AI ke dalam tingkatan risiko — tidak dapat diterima, tinggi, terbatas, dan minimal. Sistem berisiko tinggi adalah sistem yang memengaruhi kesehatan, keselamatan, hak asasi, atau infrastruktur kritis, seperti sistem perekrutan, penilaian kredit, atau identifikasi biometrik tertentu. Klasifikasi yang tepat bergantung pada kasus penggunaan spesifik yang ditetapkan dalam lampiran undang-undang tersebut.
Bagaimana perbandingan antara Undang-Undang AI UE dengan Kerangka Manajemen Risiko AI (AI RMF) NIST AS?
Undang-Undang AI UE adalah regulasi lintas sektor yang mengikat dengan kewajiban hukum berdasarkan tingkatan risiko. Kerangka Kerja Manajemen Risiko AI NIST adalah kerangka kerja sukarela yang banyak digunakan di AS, sering kali bersamaan dengan aturan khusus sektor dan tingkat negara bagian. Organisasi yang beroperasi di kedua pasar tersebut biasanya menyelaraskan tata kelola internal — sering kali melalui ISO/IEC 42001 — untuk memenuhi keduanya secara konsisten.
Apakah ISO/IEC 42001, ISO/IEC 27001, dan ISO 9001 dapat disertifikasi melalui satu badan sertifikasi?
Ya. Jika sistem manajemen menggunakan Struktur Tingkat Tinggi yang sama yang diterapkan di seluruh standar ISO modern, audit dapat dikoordinasikan dan, jika sesuai, digabungkan menjadi siklus audit terintegrasi dengan satu lembaga sertifikasi.
Apakah ISO/IEC 42001 secara khusus mencakup sistem AI generatif?
ISO/IEC 42001 berlaku untuk sistem manajemen AI secara umum dan tidak terbatas pada teknik AI tertentu. Standar ini mengatur struktur seputar sistem AI apa pun yang dikembangkan, diterapkan, atau digunakan oleh suatu organisasi — termasuk AI generatif — alih-alih menetapkan kontrol teknis khusus untuk teknik tertentu.
Apakah kewajiban tata kelola AI berlaku jika kami menggunakan alat AI pihak ketiga daripada membangun sendiri?
Kewajiban dalam Undang-Undang AI UE berlaku secara berbeda bagi penyedia dan pengguna, dan kewajiban pengguna mungkin tetap berlaku meskipun model AI yang mendasarinya bersumber dari pihak ketiga. Jika suatu organisasi menerapkan alat AI berisiko tinggi, kewajiban tata kelola organisasi tersebut berdasarkan Undang-Undang dan standar pendukungnya mungkin berlaku terlepas dari siapa yang membangun model tersebut.
Apakah tata kelola AI lintas yurisdiksi dapat dikelola melalui satu program sertifikasi?
Bagi banyak organisasi, ya. Meskipun Undang-Undang AI UE, NIST AI RMF AS, dan kerangka kerja yang sedang berkembang di Tiongkok, Jepang, Korea Selatan, dan Brasil berbeda dalam struktur hukumnya, ketiganya memiliki prinsip tata kelola yang sama — transparansi, akuntabilitas, manajemen risiko, dan pengawasan manusia. ISO/IEC 42001 semakin sering digunakan sebagai dasar operasional umum yang dirujuk di seluruh kerangka kerja ini, dengan aspek-aspek khusus regional ditangani dalam sistem tata kelola itu sendiri, bukan melalui sertifikasi terpisah.