Nezávislý prehľad od DQS, akreditovaného certifikačného orgánu.
ISO/IEC 42001 je medzinárodná norma pre systém riadenia umelej inteligencie (AI). Špecifikuje požiadavky na systém riadenia umelej inteligencie (AIMS), ktorý podporuje zodpovedný vývoj, nasadenie a používanie systémov umelej inteligencie v rámci organizácie. Norma sa zaoberá riadením, riadením rizík a neustálym zlepšovaním činností v oblasti umelej inteligencie, pričom zohľadňuje špecifické charakteristiky umelej inteligencie – vrátane závislosti od údajov, neustáleho učenia sa, očakávaní v oblasti transparentnosti a vplyvov na ľudí, organizácie a spoločnosť.
Táto norma je relevantná pre akúkoľvek organizáciu, ktorá poskytuje, vyvíja alebo využíva systémy umelej inteligencie – vo verejnom sektore, súkromných podnikoch aj vo vedeckej sfére. Zákazníci, regulačné orgány, partneri v dodávateľskom reťazci a verejnosť čoraz viac očakávajú zdokumentované dôkazy o tom, že organizácie riadia umelú inteligenciu zodpovedne. Norma ISO/IEC 42001 poskytuje prvý medzinárodne uznávaný rámec, na základe ktorého je možné posudzovať systém riadenia umelej inteligencie.
Aktuálne vydanie je ISO/IEC 42001:2023, uverejnené v decembri 2023. Keďže je táto norma relatívne nová, počet certifikovaných organizácií stále rastie a akreditačné prostredie – prostredníctvom národných akreditačných orgánov a akreditačných dohôd uznaných IAF – sa postupne rozširuje. Certifikácia podľa normy ISO/IEC 42001 sa rýchlo stáva uznávaným prostriedkom, ktorým organizácie preukazujú zodpovedné riadenie umelej inteligencie v kontexte zákona EÚ o umelej inteligencii a ďalších vznikajúcich predpisov a kódexov postupov v oblasti umelej inteligencie.
Už vo vašej organizácii vyvíjate alebo zavádzate systémy umelej inteligencie?
Ak vaša organizácia zavádza systém riadenia umelej inteligencie založený na norme ISO 42001 a hľadáte partnera pre certifikáciu, na našej špecializovanej stránke venovanej certifikácii nájdete všetko, čo potrebujete – od prehľadu procesov až po personalizovanú cenovú ponuku.
Čo je norma ISO 42001 z pohľadu certifikačného orgánu?
Z pohľadu certifikačného orgánu je norma ISO/IEC 42001 prvou certifikovateľnou normou pre systém riadenia umelej inteligencie. Akreditovaný certifikačný orgán posudzuje systém riadenia umelej inteligencie organizácie vo vzťahu k požiadavkám normy prostredníctvom nezávislého dvojfázového auditu a v prípade zhody vydáva certifikát, ktorého platnosť sa následne udržiava prostredníctvom pravidelných dozorných auditov.
Norma ISO/IEC 42001 sa riadi harmonizovanou štruktúrou, ktorú používajú aj iné normy systémov riadenia ISO, vďaka čomu je kompatibilná s normami ISO 9001, ISO 27001 a ISO 14001 v rámci integrovaného systému riadenia. Certifikácia treťou stranou je nezávislým dôkazom zhody a zákazníci, regulačné orgány a partneri v dodávateľskom reťazci sa na ňu čoraz viac spoliehajú ako na dôkaz zodpovedného riadenia umelej inteligencie. Na túto normu sa odvolávajú politické diskusie o zákone EÚ o umelej inteligencii, Kódexe osvedčených postupov EÚ pre umelú inteligenciu všeobecného účelu a ďalších vznikajúcich rámcoch.
Ako certifikačný orgán spoločnosť DQS posudzuje a certifikuje zhodu – nenavrhuje ani nezavádza váš systém riadenia umelej inteligencie. Práve táto nezávislosť dodáva certifikátu jeho hodnotu: organizácia vybuduje a prevádzkuje systém a akreditovaná tretia strana ho overuje voči norme.
Kľúčové fakty v skratke
| Úplný názov | ISO/IEC 42001:2023 – Informačné technológie – Umelá inteligencia – Systém riadenia |
| Vydali | Medzinárodná organizácia pre normalizáciu (ISO) a Medzinárodná elektrotechnická komisia (IEC) prostredníctvom spoločného technického výboru ISO/IEC JTC 1/SC 42 (Umelá inteligencia). |
| Prvé vydanie | december 2023 |
| Aktuálna verzia | ISO/IEC 42001:2023 (prvé vydanie). Národné akreditačné orgány a prostredníctvom dohôd uznaných IAF naďalej vyvíjajú akreditačné dohody. |
| Typ systému riadenia | Systém riadenia umelej inteligencie (AIMS) |
| Platí pre | Akejkoľvek organizácie, ktorá poskytuje, vyvíja alebo používa systémy umelej inteligencie, bez ohľadu na veľkosť, odvetvie alebo geografickú polohu – vrátane orgánov verejného sektora, súkromných podnikov a akademickej sféry. |
| Certifikovateľné | Áno. Nezávislá certifikácia treťou stranou prostredníctvom akreditovaného certifikačného orgánu je najširšie uznávanou formou preukázania zhody. |
| Štruktúra | Harmonizovaná štruktúra (10 článkov) plus príloha A (referenčné kontrolné ciele a kontrolné opatrenia pre umelú inteligenciu), príloha B (usmernenia na implementáciu kontrolných opatrení), príloha C (organizačné ciele a zdroje rizík súvisiace s umelou inteligenciou) a príloha D (využitie v rôznych oblastiach a odvetviach). |
| Súvisiace normy | ISO 27001, ISO/IEC 23894, ISO/IEC 38507 |
Kontext a hnacie sily
Nariadenie o umelej inteligencii a zákon EÚ o umelej inteligencii
Očakávania verejnosti a regulačných orgánov v súvislosti s umelou inteligenciou sa rýchlo zintenzívnili. Zákon EÚ o umelej inteligencii (nariadenie (EÚ) 2024/1689) zavádza horizontálny regulačný rámec založený na riziku pre systémy umelej inteligencie uvádzané na trh EÚ, pričom jeho uplatňovanie bude prebiehať postupne v rokoch 2025 a 2026. Norma ISO/IEC 42001 sama o sebe nezaručuje súlad so zákonom o umelej inteligencii, ale jej prístup založený na riadení rizík a systéme riadenia je v súlade s očakávaniami zákona v oblasti riadenia rizík, transparentnosti a dohľadu, a na normu ISO/IEC 42001 sa vo veľkej miere odvolávajú diskusie o implementácii.
Očakávania zákazníkov, dodávateľského reťazca a oddelení nákupu
Organizácie, ktoré poskytujú produkty alebo služby založené na umelej inteligencii, čoraz častejšie čelia požiadavkám zo strany svojich zákazníkov a partnerov v oblasti obstarávania, aby preukázali zdokumentované riadenie umelej inteligencie. Certifikácia podľa normy ISO/IEC 42001 poskytuje týmto organizáciám štandardizovaný spôsob, ako preukázať, že zodpovedne spravujú systémy umelej inteligencie počas celého životného cyklu systému – od návrhu a údajov cez trénovanie, nasadenie, monitorovanie až po vyradenie z prevádzky.
Dôvera, transparentnosť a spoločenský vplyv
Systémy umelej inteligencie fungujú v kontextoch, kde sú ich účinky na ľudí, organizácie a spoločnosť viditeľné a majú závažné dôsledky. Norma ISO/IEC 42001 vyžaduje, aby organizácie tieto vplyvy systematicky zohľadňovali, podporuje informované rozhodovanie vedenia a zainteresovaných strán a poskytuje zdokumentovaný základ pre riadenie rizík umelej inteligencie spolu s realizáciou príležitostí, ktoré umelá inteligencia ponúka.
Základné požiadavky
Článok 4 – Kontext organizácie
Definuje vonkajší a vnútorný kontext relevantný pre systém riadenia umelej inteligencie (AIMS), vrátane zainteresovaných strán, regulačného prostredia a hraníc systému AIMS. Organizácie musia zohľadňovať špecifické charakteristiky systémov umelej inteligencie v ich kontexte, vrátane zdrojov údajov, zamýšľaného použitia a rozumne predvídateľného zneužitia.
Článok 5 – Vedenie
Stanovuje zodpovednosť vrcholového vedenia za systém riadenia umelej inteligencie (AIMS), politiku v oblasti umelej inteligencie, organizačné úlohy a zodpovednosti, ako aj integráciu riadenia umelej inteligencie do širšieho riadenia organizácie. Záväzok vedenia je kľúčový pre zodpovedné využívanie umelej inteligencie.
Článok 6 – Plánovanie
Zahŕňa riadenie rizík a príležitostí, ciele umelej inteligencie, plánovanie zmien a procesy posudzovania rizík umelej inteligencie a posudzovania vplyvu umelej inteligencie. Príloha C uvádza zdroje rizík špecifické pre umelú inteligenciu, ktoré je potrebné zohľadniť; prílohy A a B uvádzajú kontrolné mechanizmy špecifické pre umelú inteligenciu a usmernenia na implementáciu.
Článok 7 — Podpora
Zaoberá sa zdrojmi, kompetenciami, informovanosťou, komunikáciou a zdokumentovanými informáciami, vrátane špecifických potrieb v oblasti kompetencií a informovanosti súvisiacich s tímami zodpovednými za vývoj a nasadenie umelej inteligencie.
Článok 8 – Prevádzka
Špecifikuje požiadavky na prevádzkové plánovanie a kontrolu, vrátane riešenia rizík umelej inteligencie, posudzovania vplyvu umelej inteligencie, kontrolných mechanizmov v priebehu celého životného cyklu systému umelej inteligencie, správy údajov a riadenia dodávateľov a partnerov v oblasti umelej inteligencie.
Článok 9 – Hodnotenie výkonnosti
Zahŕňa monitorovanie, meranie, analýzu a hodnotenie, vnútorné audity a preskúmanie vedením, so zvláštnym dôrazom na monitorovanie výkonu systému umelej inteligencie a priebežné preskúmavanie rizík umelej inteligencie.
Článok 10 – Zlepšovanie
Zahŕňa nápravné opatrenia a neustále zlepšovanie, vrátane vyvodzovania poučenia z incidentov súvisiacich s umelou inteligenciou a prispôsobovania kontrolných mechanizmov v súvislosti s vývojom systémov umelej inteligencie a ich kontextu.
Príloha A a príloha B – Referenčné kontrolné mechanizmy a usmernenia
Príloha A uvádza referenčné ciele kontrolných mechanizmov a kontrolné mechanizmy pre systém AIMS; príloha B poskytuje usmernenia k implementácii. Spoločne sa týkajú politík v oblasti umelej inteligencie, vnútornej organizácie v oblasti umelej inteligencie, zdrojov pre systémy umelej inteligencie, posudzovania vplyvov, životného cyklu systémov umelej inteligencie, údajov pre umelú inteligenciu, informácií pre zainteresované strany, používania systémov umelej inteligencie a vzťahov s tretími stranami a zákazníkmi.
Cieľové skupiny a oblasti uplatnenia
Norma ISO/IEC 42001 sa vzťahuje na akúkoľvek organizáciu, ktorá poskytuje, vyvíja alebo používa systémy umelej inteligencie. Typická oblasť pôsobnosti zahŕňa technologické spoločnosti vyvíjajúce produkty a služby umelej inteligencie; organizácie v regulovaných sektoroch (finančné služby, zdravotníctvo, verejná správa), ktoré využívajú umelú inteligenciu v rozhodovacích a prevádzkových procesoch; orgány verejného sektora využívajúce umelú inteligenciu pri poskytovaní služieb a implementácii politík; a organizácie vo výrobnom priemysle, logistike a spotrebiteľských službách, ktoré využívajú umelú inteligenciu vo svojich prevádzkových činnostiach.
Táto norma podporuje informované rozhodovanie predstavenstiev a výkonných tímov, útvarov zodpovedných za riadenie rizík a dodržiavanie predpisov, vedúcich pracovníkov v oblasti technológií a údajov, ako aj zákazníkov a partnerov v oblasti obstarávania. Certifikácia podľa normy ISO/IEC 42001 poskytuje štruktúrovaný základ na preukázanie zodpovedného riadenia umelej inteligencie a na dôveryhodnú komunikáciu s regulačnými orgánmi, zákazníkmi a verejnosťou.
Organizácie, ktoré sa nachádzajú v počiatočnej fáze zavádzania umelej inteligencie, môžu normu ISO/IEC 42001 využiť ako rámec pre navrhnutie svojho riadenia umelej inteligencie už od začiatku. Organizácie s vyspelými aktivitami v oblasti umelej inteligencie môžu túto normu využiť na integráciu roztrieštených postupov riadenia umelej inteligencie do jedného certifikovateľného systému riadenia.
Súvisiace normy
Harmonizovaná štruktúra a integrácia s inými systémami riadenia
Norma ISO/IEC 42001 sa riadi harmonizovanou štruktúrou, ktorú používajú normy ISO 9001, ISO 27001, ISO 14001 a ďalšie normy systémov riadenia. Organizácie, ktoré už prevádzkujú integrovaný systém riadenia, môžu rozšíriť svoje existujúce procesy riadenia, vnútorného auditu, preskúmania vedením a zlepšovania tak, aby zahŕňali systém riadenia umelej inteligencie.
ISO/IEC 42005 a posudzovanie vplyvu umelej inteligencie
Norma ISO/IEC 42005:2025 poskytuje komplexné usmernenia na posudzovanie vplyvov systémov umelej inteligencie na jednotlivcov, skupiny a spoločnosť počas celého ich životného cyklu, keďže ide o požiadavku pre systém riadenia umelej inteligencie (AIMS). Funguje ako podporná norma pre normu ISO/IEC 42001:2023, normu pre systém riadenia umelej inteligencie (AIMS), tým, že ponúka štruktúrovaný prístup k hodnoteniu, dokumentácii a riadeniu potenciálnych škôd a prínosov.
ISO 27001 a informačná bezpečnosť
Systémy umelej inteligencie sú vo veľkej miere závislé od údajov a informačná bezpečnosť je základným prvkom zodpovednej umelej inteligencie. Norma ISO/IEC 27001 špecifikuje požiadavky na systém riadenia informačnej bezpečnosti; norma ISO/IEC 42001 odkazuje na informačnú bezpečnosť ako súčasť kontrolných mechanizmov pre umelú inteligenciu, avšak nekopíruje normu ISO 27001. Organizácie s certifikáciou podľa normy ISO 27001 majú dobré predpoklady na rozšírenie svojho systému riadenia na normu ISO/IEC 42001.
ISO/IEC 23894 a usmernenia pre riadenie rizík umelej inteligencie
Norma ISO/IEC 23894 poskytuje usmernenia k riadeniu rizík súvisiacich s umelou inteligenciou. Ide o usmerňovací dokument – nie o certifikovateľnú normu pre systém riadenia – a dopĺňa normu ISO/IEC 42001 tým, že poskytuje podrobnejší obsah týkajúci sa riadenia rizík, ktorý môžu organizácie využiť na zavedenie požiadaviek normy ISO/IEC 42001 do praxe.
ISO/IEC 38507 a dôsledky umelej inteligencie pre riadenie
Norma ISO/IEC 38507 sa zaoberá dôsledkami umelej inteligencie na riadenie organizácií a je určená predstavenstvám a riadiacim orgánom. Ide o usmerňujúci dokument, ktorý dopĺňa normu ISO/IEC 42001, a nie o certifikovateľný systém.
Zákon EÚ o umelej inteligencii a regulačné kódexy postupov
Zákon EÚ o umelej inteligencii je primárnym regulačným rámcom špecifickým pre umelú inteligenciu v EÚ a uplatňuje sa postupne v rokoch 2025 a 2026. Súčasne so zákonom sa vypracúvajú kódexy postupov pre umelú inteligenciu všeobecného účelu, odvetvové usmernenia a harmonizované normy. Norma ISO/IEC 42001 je v týchto diskusiách často spomínaná a poskytuje uznávaný referenčný bod pre systém riadenia organizáciám, ktoré zavádzajú kontrolné mechanizmy relevantné pre zákon o umelej inteligencii – certifikácia podľa normy ISO/IEC 42001 však formálne nie je ekvivalentom súladu so zákonom o umelej inteligencii.
Zvyšte dôveryhodnosť svojich systémov umelej inteligencie prostredníctvom certifikácie podľa normy ISO 42001
Vaša organizácia vyvíja alebo nasadzuje systémy umelej inteligencie a teraz zvažujete nezávislú certifikáciu podľa normy ISO 42001? Viac informácií nájdete na našej špecializovanej stránke venovanej certifikácii podľa normy ISO 42001.
O spoločnosti DQS ako certifikačnom orgáne
Tento článok je súčasťou DQS Knowledge Center, zdroja informácií o normách systémov riadenia a certifikačných procesoch. Informácie o autorovi:
- DQS, jeden z prvých certifikačných orgánov pre systémy riadenia v Nemecku, vydal svoj prvý certifikát podľa normy ISO 9001 v roku 1986 a už viac ako 40 rokov vykonáva audity a certifikuje systémy riadenia.
- Pôsobí vo viac ako 80 pobočkách v 60 krajinách a disponuje celosvetovou sieťou viac ako 3 000 audítorov.
- Pôsobí v oblasti certifikácie podľa normy ISO/IEC 42001 spolu so súvisiacimi normami, ako sú ISO 27001, ISO/IEC 27701 a ISO 9001 – vďaka čomu môže organizáciám poskytovať služby v oblasti certifikácie umelej inteligencie, informačnej bezpečnosti a riadenia kvality od jedného poskytovateľa.
- Je členom medzinárodnej certifikačnej siete IQNet, ktorá podporuje cezhraničné uznávanie certifikátov DQS.
Články v tomto Centre vedomostí sú napísané a revidované špecialistami spoločnosti DQS, ktorí pracujú s týmito normami v audítorskej praxi. V prípade potreby je obsah overený voči aktuálnej verzii normy, oficiálnym publikáciám vydávajúceho orgánu a najnovším regulačným alebo akreditačným usmerneniam. Tento článok bol naposledy revidovaný 3. júna 2026.
Často kladené otázky o norme ISO 42001
Je norma ISO 42001 povinná?
Nie. ISO/IEC 42001 je dobrovoľná medzinárodná norma. Od organizácií, ktoré vyvíjajú alebo zavádzajú systémy umelej inteligencie, však zákazníci, regulačné orgány a verejnosť čoraz viac očakávajú, že preukážu zdokumentované riadenie umelej inteligencie. Certifikácia podľa ISO/IEC 42001 poskytuje štruktúrovaný spôsob, ako takéto riadenie preukázať.
Aká je aktuálna verzia normy ISO 42001?
Aktuálne uverejnené vydanie je ISO/IEC 42001:2023, uverejnené v decembri 2023. Ide o prvé vydanie tejto normy.
Znamená certifikácia podľa normy ISO 42001 súlad so zákonom EÚ o umelej inteligencii?
Nie. Zákon EÚ o umelej inteligencii (nariadenie (EÚ) 2024/1689) je regulačný rámec uplatniteľný na systémy umelej inteligencie uvádzané na trh EÚ, ktorý sa bude postupne zavádzať v rokoch 2025 a 2026. Certifikácia podľa normy ISO/IEC 42001 nie je formálne rovnocenná s dodržiavaním zákona o umelej inteligencii. Táto norma je však všeobecne považovaná za užitočný základ systému riadenia, ktorý pomáha organizáciám splniť mnohé požiadavky tohto zákona v oblasti riadenia rizík, transparentnosti a ľudského dohľadu.
Ako súvisí norma ISO 42001 s normou ISO 27001?
Norma ISO/IEC 27001 špecifikuje požiadavky na systém riadenia bezpečnosti informácií a je štruktúrovaná podľa tej istej harmonizovanej štruktúry ako norma ISO/IEC 42001. Systémy umelej inteligencie sú vo veľkej miere závislé od údajov, preto sa tieto dva systémy riadenia vzájomne dopĺňajú a mnohé organizácie ich integrujú. Certifikácia podľa normy ISO 27001 poskytuje pevný základ pre rozšírenie systému riadenia na normu ISO/IEC 42001.
Ktoré organizácie by mali zvážiť certifikáciu podľa normy ISO 42001?
O certifikácii podľa normy ISO/IEC 42001 môže uvažovať akákoľvek organizácia, ktorá poskytuje, vyvíja alebo používa systémy umelej inteligencie. Táto norma je nezávislá od odvetvia a veľkosti organizácie. Je obzvlášť relevantná pre organizácie, ktoré využívajú umelú inteligenciu v kontextoch s vyšším rizikom alebo väčším dopadom – ako je finančné rozhodovanie, zdravotná starostlivosť, verejné služby, zamestnanosť a kritická infraštruktúra – a pre poskytovateľov technológií, ktorých zákazníci očakávajú zdokumentované riadenie umelej inteligencie.
Ako prebieha certifikácia podľa normy ISO 42001?
Certifikácia podľa normy ISO/IEC 42001 prebieha podľa zavedeného dvojfázového modelu auditu: fáza 1 (posúdenie dokumentácie a pripravenosti) a fáza 2 (audit na mieste), na základe ktorých sa prijme rozhodnutie o certifikácii. Po počiatočnej certifikácii sa systém riadenia udržiava prostredníctvom ročných dozorných auditov a recertifikačného auditu na konci trojročného cyklu. Certifikáciu musí vykonávať nezávislý certifikačný orgán; samotná organizácia ISO organizácie necertifikuje.