Welt der Verbindung und Vision.png

Аутентикација

Једно сертификационо тело за управљање вештачком интелигенцијом, безбедност података и управљање квалитетом — ISO/IEC 42001, ISO/IEC 27001 и ISO 9001, усклађено са очекивањима ЕУ Закона о вештачкој интелигенцији у вези са управљањем ризицима.


Аутентикација вештачке интелигенције са DQS-ом: Управљање, безбедност и квалитет — усклађено.

DQS је ревидирао системе управљања у преко 60 земаља више од 40 година. Као глобално акредитовано сертификационо тело, DQS проширује тај исти успех на ISO/IEC 42001 за системе управљања вештачком интелигенцијом, поред ISO/IEC 27001 и ИСО 9001 где се управљање вештачком интелигенцијом интегрише са постојећим оквирима за безбедност информација и квалитет — пружајући организацијама један координисан пут ка доказивој зрелости управљања вештачком интелигенцијом.

ISO/IEC 42001-Признато

Сертификационо тело за системе управљања вештачком интелигенцијом

ISO/IEC 27001-усклађене ревизије

Интеграција информационе безбедности за организације које рукују вештачком интелигенцијом

Интеграција са ISO 9001 стандардом

Документоване информације и основна линија следљивости

Флексибилна испорука ревизије

Даљинске, хибридне или ревизије на лицу места — испоручују се где год да се налази ваш тим за управљање вештачком интелигенцијом.

DQS КАО ПОУЗДАНИ ПАРТНЕР

Акредитовано, глобално и независно — темељ за кредибилну сертификацију вештачке интелигенције.

ISO/IEC 42001 је нови стандард. Акредитација, инфраструктура и независност које стоје иза DQS сертификата нису. Ево како то изгледа у бројкама.

3.100+ ревизора широм света

Да би се подржали глобални стандарди као што су ISO/IEC 42001, ISO/IEC 27001 и ISO 9001 и други.

65.000+ сертификованих локација

У свим DQS стандардима — укључујући портфолио осигурања вештачке интелигенције.

60+ земаља

Присуство локалних ревизора на главним тржиштима — Европа, Азија-Пацифик, Америка.

40+ година искуства

Основана 1985. године од стране DGQ и DIN — првог немачког сертификатора система менаџмента.

iso-42001-certification-hong-kong.png

Правила за системе вештачке интелигенције су се променила. Већина структура управљања се није.

Три промене се дешавају истовремено. Стигла је регулација — Закон ЕУ о вештачкој интелигенцији поставља обавезујуће обавезе за високоризичне системе вештачке интелигенције, а слични оквири се развијају широм света. Сами системи вештачке интелигенције понашају се другачије од конвенционалног софтвера, захтевајући приступе управљању који одговарају начину на који они заправо функционишу. И ISO/IEC 42001 постао је референтни стандард који регулатори и купци све више очекују да виде — не за пет година, већ сада.

Промена у индустрији

Управљање вештачком интелигенцијом је сада регулаторна капија, а не интерна најбоља пракса.

Тамо где се примењује Закон ЕУ о вештачкој интелигенцији, системи вештачке интелигенције високог ризика захтевају документовано управљање ризицима, техничку документацију и људски надзор — и ово се све више процењује заједно са постојећим обимом стандарда ISO 9001 и ISO/IEC 27001, а не као самостална вежба.

Шта је у питању

Фрагментирано власништво, недоследна документација, неуспеле ревизије.

Без структурираног система управљања вештачком интелигенцијом, организације ризикују фрагментирано власништво међу пословним јединицама, недоследну документацију и потешкоће у демонстрирању зрелости управљања регулаторима или купцима. Ревидирани у силосима, исти докази се износе – и доводе у питање – више пута у различитим деловима пословања.

DQS приступ

Један програм ревизије за управљање, безбедност и квалитет вештачке интелигенције — координисан, калибрисан, спреман за ревизију.

  • Једно сертификационо тело за ISO/IEC 42001, ISO/IEC 27001 и ISO 9001
  • Усклађени циклуси ревизије, заједнички докази, доследно тумачење у свим стандардима и на различитим локацијама
  • Независно од саветодавних услуга — одвојеност која сертификат чини веродостојним регулаторима и купцима

Имплементација управљања вештачком интелигенцијом: Примена ISO 42001 у пракси

Практичне перспективе интеграције управљања вештачком интелигенцијом у системе оперативног управљања.

Сазнајте како

Управљање вештачком интелигенцијом не зависи од једног стандарда - или једног тима.

Стандарди који покривају управљање вештачком интелигенцијом преклапају се са безбедношћу информација, управљањем квалитетом и секторском регулативом — не зато што су оквири сувишни, већ зато што системи вештачке интелигенције додирују све ово истовремено. Која комбинација се примењује зависи од тога шта градите, шта примењујете и на којим тржиштима послујете.

  • ISO/IEC 42001 — Систем управљања вештачком интелигенцијом; обухвата класификацију ризика, одговорност и континуирано праћење
  • ISO/IEC 27001 — Безбедност информација; покрива податке на којима се обучавају и обрађују системи вештачке интелигенције
  • ИСО 9001 — Документоване информације и контрола процеса; основна основа праћења на којој се гради већина управљања вештачком интелигенцијом
  • ЕУ MDR 2017/745 — Где је функционалност вештачке интелигенције уграђена у медицински уређај
  • Обавезе у погледу нивоа ризика из Закона ЕУ о вештачкој интелигенцији — регулаторни покретач; али оквир обавеза ISO/IEC 42001 се најчешће користи за решавање

КОЈИ ЗАХТЕВИ СЕ ОДНОСЕ НА ВАС

Ваша улога у ланцу вредности вештачке интелигенције одређује где почети.

Ваши захтеви за управљање вештачком интелигенцијом зависе од ваше улоге у ланцу вредности — без обзира да ли градите системе вештачке интелигенције, оперативно их имплементирате, дистрибуирате или уграђујете у регулисане производе. Овде се свака улога обично налази.

Пружалац/програмер вештачке интелигенције

Развој вештачке интелигенције

  • ISO/IEC 42001 сертификација — основна линија
  • ISO/IEC 27001 — где су развојни подаци осетљиви
  • ISO 9001 — основна документација и следљивост
Инсталатер

Вештачка интелигенција у операцијама

  • Сертификација ISO/IEC 42001 — управљање системима у употреби
  • ISO 9001 — уз постојеће процесе квалитета
Увозник / Дистрибутер

Дистрибуција вештачке интелигенције

  • Усклађеност са ISO/IEC 42001 — управљање системима набављеним од трећих страна
  • Очекивања у вези са документацијом о усаглашености према Закону ЕУ о вештачкој интелигенцији
Регулисани производи

Вештачка интелигенција у медицинској технологији

  • Сертификација ISO/IEC 42001
  • Оцена усаглашености са EU MDR 2017/745, где је применљиво
Финансијске услуге / Јавни сектор

Вештачка интелигенција у финансијама

  • Сертификација ISO/IEC 42001
  • ISO/IEC 27001 — Основне стандарде ИКТ ризика и безбедности информација за финансијске субјекте
  • ДОРА — обавезе дигиталне оперативне отпорности за системе вештачке интелигенције који се користе у финансијским услугама
  • Оквири управљања специфични за сектор (нпр. контекст NIST AI RMF за америчке субјекте)

Поверење у вештачку интелигенцију више се не гради само кроз технологију. Организацијама су све више потребне структуре управљања које остају транспарентне, скалабилне и подложне ревизији у међународним операцијама и регулаторним окружењима.

Инго Унгер Менаџер за развој међународног пословања
ПОРТФОЛИО ОСИГУРАЊА ВИШЕМАТЕРИЈСКЕ ИНТЕЛЕКТУАЛНЕ ИНТЕЛЕКТУЕ

Четири слоја која се могу сертификовати — шта сваки од њих покрива и зашто је важан.

Сваки стандард одговара на другачије питање - о управљању, подацима, контроли процеса или усклађености са специфичним сектором.

ЈЕЗГРО

Ево како се слојеви спајају.

Сваки слој се може сертификовати независно — и може се обухватити појединачно или као део једног координисаног програма. Заједно покривају оно што ће регулатори, купци и ваши тимови питати када буду прегледали ваш програм вештачке интелигенције.

Систем управљања вештачком интелигенцијом
ЦИЉЕВИ

ISO/IEC 42001 успоставља систем управљања за управљање вештачком интелигенцијом — управљање ризицима, документоване информације, улоге и одговорности и континуирано праћење током животног циклуса вештачке интелигенције.

Сертификација ISO/IEC 42001 — Систем управљања вештачком интелигенцијом обухвата класификацију ризика, одговорност управљања, надзор управљања подацима и захтеве за праћење током животног циклуса вештачке интелигенције. Применљиво на организације које развијају, примењују или значајно модификују системе вештачке интелигенције.

Ваша корист: демонстрирати регулаторима, купцима и партнерима зрелост управљања вештачком интелигенцијом — уз признату међународну основу.

Безбедност података и информација
ИСМС

Како су заштићени подаци за обуку вештачке интелигенције, излази модела и оперативни подаци.

Сертификација ISO/IEC 27001 — Управљање безбедношћу информација бави се контролама безбедности података релевантним за податке о обуци вештачке интелигенције, улазе и излазе модела и приступ систему. Обично се држи уз ISO/IEC 42001 где системи вештачке интелигенције обрађују осетљиве или личне податке.

Ваша корист: демонстрирајте безбедно руковање подацима од којих зависе ваши системи вештачке интелигенције.

Основни подаци о квалитету и документацији
СМК

Основа документације и праћења на којој се заснива већина захтева за управљање вештачком интелигенцијом.

Сертификација ISO 9001 — Управљање квалитетом пружа документоване информације, контролу процеса и структуру континуираног побољшања на којој се ISO/IEC 42001 надограђује за организације са постојећим системом управљања квалитетом.

Ваша корист: интегришите управљање вештачком интелигенцијом у структуру којом можда већ управљате, уместо да градите паралелни систем.

Вештачка интелигенција у регулисаним производима
МЕД

Оцена усаглашености са EU MDR 2017/745

Тамо где је функционалност вештачке интелигенције уграђена у медицински уређај, процена усаглашености према EU MDR примењује се поред управљања специфичног за вештачку интелигенцију. Релевантно за произвођаче уређаја за дијагностику, праћење или подршку у одлучивању омогућених вештачком интелигенцијом.

Ваша корист: ускладити управљање вештачком интелигенцијом са постојећим обавезама за усклађеност са регулисаним производима, уместо да се њима управља одвојено.

Your benefit:

Регулисање вештачке интелигенције у оквиру ЕУ MDR: Обезбеђивање усклађености и иновација

Како се управљање вештачком интелигенцијом пресеца са регулаторним захтевима у медицинском и високо регулисаном оперативном окружењу.

Un­der­stand more
Како се захтеви уклапају

Свака заинтересована страна поставља другачије питање о вашим системима вештачке интелигенције.

Регулатор жели да зна да су ваши системи вештачке интелигенције под контролом. Купац жели да зна да су његови подаци заштићени. Ваши тимови желе да знају ко је одговоран када се нешто промени. То нису иста питања – и ниједан стандард не одговара на сва. Зато прави програм управљања вештачком интелигенцијом покрива више од једног слоја.

Да ли је ваше управљање вештачком интелигенцијом признато и подложно ревизији?
Систем управљања вештачком интелигенцијом

Сертификација ISO/IEC 42001 покрива управљање ризицима, документоване информације и одговорност током целог животног циклуса вештачке интелигенције.

Да ли су ваши подаци добро управљани?
Управљање подацима

Сертификација ISO/IEC 27001 покрива контроле безбедности података; ISO/IEC 42001 додаје захтеве за управљање подацима специфичним за вештачку интелигенцију.

Можете ли да демонстрирате техничку документацију и следљивост?
Документација и следљивост

Захтеви за документоване информације стандарда ISO 9001 и ISO/IEC 42001 заједно подржавају очекивања у вези са техничком документацијом која регулатори све више траже.

Да ли је људски надзор уграђен?
Људски надзор

Клаузуле о улогама и одговорностима стандарда ISO/IEC 42001 утврђују одговорност за надзор система вештачке интелигенције.

Да ли се систем прати након имплементације?
Континуирано праћење

Процеси континуираног побољшања у стандарду ISO/IEC 42001 обухватају стално преиспитивање како се модели, подаци и оперативни услови мењају.

Да ли је вештачка интелигенција уграђена у регулисани производ?
Секторска регулатива

Уредба ЕУ о медицинским уређајима 2017/745 и други секторски оквири примењују се поред управљања специфичног за вештачку интелигенцију, где је то релевантно.

Да ли је ово признато у више јурисдикција?
Усклађивање више јурисдикција

ISO/IEC 42001 се све више користи као заједничка оперативна основа на коју се позивају Закон ЕУ о вештачкој интелигенцији, Амерички NIST AI RMF и нови оквири у Кини, Јапану, Јужној Кореји и Бразилу.

Управљање финтех вештачком интелигенцијом на регулисаном тржишту

Како организације решавају очекивања у погледу одговорности, надзора и управљања у међународним оквирима вештачке интелигенције који се развијају.

Learn more

Зашто регулација подстиче потражњу за слојем за управљање вештачком интелигенцијом

Применљивост Закона ЕУ о вештачкој интелигенцији зависи од конкретног случаја употребе и класификације ризика утврђених у Закону — то није општи захтев за сваки систем вештачке интелигенције или сваку организацију. Тамо где се примењује, разумевање улоге ваше организације као добављача, имплементатора или увозника је права полазна тачка за одређивање шта се од вас очекује.

ISO/IEC 42001 се широко помиње као оперативна основа за доказивање да су ове обавезе испуњене, иако сам по себи није сертификат издат на основу Закона ЕУ о вештачкој интелигенцији. Применљивост Закона ЕУ о вештачкој интелигенцији зависи од конкретног случаја употребе и класификације ризика утврђених у Закону — није општи захтев за сваки систем вештачке интелигенције или сваку организацију.

Класификација заснована на ризику — јасне обавезе на сваком нивоу.

Четири нивоа ризика

Класификација система вештачке интелигенције одређује ниво управљања, документације и потребног надзора. Иако модел пружа структуру високог нивоа, организације морају да претворе ове категорије у конкретне оперативне мере.

1

Неприхватљив ризик (забрањено)

Системи вештачке интелигенције у овој категорији сматрају се некомпатибилним са основним правима и друштвеном заштитом према Закону ЕУ о вештачкој интелигенцији. Ове апликације су забрањене јер представљају неприхватљив ниво ризика за појединце, јавну безбедност или демократске вредности. Организације стога морају да обезбеде да се забрањени случајеви употребе идентификују и искључе путем одговарајућих механизама управљања и преиспитивања.

→ Ваша предност: провера управљања која филтрира забрањене случајеве употребе пре него што створе правну или репутациону опасност.
2

Висок ризик (строги регулаторни захтеви)

Системи вештачке интелигенције високог ризика подлежу најопсежнијим регулаторним обавезама због њиховог потенцијалног утицаја на здравље, безбедност и основна права. Ови системи обично захтевају структурирано управљање ризицима, техничку документацију, механизме праћења и јасно дефинисан људски надзор током целог животног циклуса вештачке интелигенције како би се осигурала континуирана усклађеност и оперативна контрола.

→ Ваша корист: документовани докази о управљању ризицима и надзору који издржавају контролу регулатора, купаца и набавки.
3

Ограничени ризик (захтеви за транспарентност)

Системи вештачке интелигенције са ограниченим ризиком првенствено подлежу захтевима транспарентности осмишљеним да осигурају да корисници остану свесни интеракције са вештачком интелигенцијом. Организације морају да примене јасне праксе комуникације и објављивања, посебно тамо где садржај генерисан вештачком интелигенцијом или аутоматизоване интеракције могу створити забуну или смањити транспарентност за кориснике.

→ Ваша корист: сразмерна усклађеност — испуњавање обавеза објављивања без додатних трошкова контрола које се на вас не односе.
4

Минимални ризик (добровољне мере)

Већина апликација вештачке интелигенције спада у категорију минималног ризика и не подлеже посебним обавезама према Закону ЕУ о вештачкој интелигенцији. Ипак, организације све више препознају вредност примене добровољних мера управљања које подржавају одговорност, оперативну доследност и дугорочну спремност како се регулаторна очекивања настављају развијати на глобалном нивоу.

→ Ваша корист: зрелост управљања изграђена пре регулаторног пооштравања, без непотребних обавеза данас.
Управљање вештачком интелигенцијом у више јурисдикција

Једна структура управљања, прилагодљива сваком тржишту на којем послујете.

За мултинационалне организације, управљање вештачком интелигенцијом ретко је ограничено на један правни оквир или оперативни регион — системи се могу развијати у једној земљи, примењивати у неколико јурисдикција и интегрисати у глобално дистрибуиране процесе. Иако Закон ЕУ о вештачкој интелигенцији остаје најсвеобухватнији оквир и најчешћа глобална референтна тачка, јурисдикције широм света све више деле принципе управљања као што су транспарентност, одговорност, управљање ризицима и људски надзор — чак и тамо где се правна структура и имплементација разликују. Изазов није разумевање сваког оквира појединачно; већ изградња система управљања који је довољно стандардизован за глобалну доследност, а опет довољно прилагодљив локалним регулаторним очекивањима.

Европска унија

Закон ЕУ о вештачкој интелигенцији

Закон ЕУ о вештачкој интелигенцији успоставља први свеобухватни међусекторски регулаторни оквир за вештачку интелигенцију, са класификацијом заснованом на ризику, захтевима за транспарентност и обавезама усаглашености за системе високог ризика. Све се више користи као глобална референтна тачка за структуру управљања вештачком интелигенцијом.

NIST AI RMF и регулатива у настајању на нивоу државе
Сједињене Америчке Државе

САД се ослањају на децентрализованији приступ: добровољни NIST-ов Оквир за управљање ризицима од вештачке интелигенције, федералне извршне наредбе и све већи број законских прописа о вештачкој интелигенцији на нивоу држава. Нагласак је на одговорности, сајбер безбедности и управљању оперативним ризицима, а не на једном обавезујућем међусекторском закону.

Генеративна вештачка интелигенција и алгоритамско управљање
Кина

Кина је увела више оквира који покривају генеративне услуге вештачке интелигенције, алгоритме препорука и алгоритамско управљање, са снажним нагласком на одговорност добављача и управљање садржајем.

Поуздано и индустријско управљање вештачком интелигенцијом
Јапан

Јапански приступ наглашава добровољне, међународно интероперабилне оквире управљања усмерене на оперативну поузданост и индустријске иновације.

Основни закон о вештачкој интелигенцији
Јужна Кореја

Јужнокорејски оквир уравнотежује иновације са обавезама транспарентности и одговорности, са све већим нагласком на управљање ризицима у складу са међународним дискусијама о поузданој вештачкој интелигенцији.

Нови оквири за управљање вештачком интелигенцијом
Бразил и Индија

Оба тржишта настављају да развијају управљање вештачком интелигенцијом кроз еволуирајуће оквире, а не кроз један свеобухватни закон. Бразил унапређује предлоге за управљање вештачком интелигенцијом засноване на ризику, заједно са ширим иницијативама за дигитално управљање, са тренутним фокусом на одговорност и надзор за системе са великим утицајем. Индија се ослања на комбинацију постојећих закона - Закона о информационим технологијама, амандмана на Правила о информационим технологијама из 2026. године који се бави садржајем генерисаним вештачком интелигенцијом и Закона о заштити дигиталних личних података - заједно са добровољним, на принципима заснованим Смерницама за управљање вештачком интелигенцијом издатим 2026. године, док секторски регулатори попут RBI и SEBI развијају сопствена надзорна очекивања специфична за вештачку интелигенцију.

Your benefit:
Ваш приступ — корак по корак

Пет корака од раштрканих захтева до једног координисаног програма.

Знати где почети — и којим редоследом — обично је најтежи део. Кораци у наставку вам помажу да стигнете тамо без непотребног прерађивања.

1

Идентификујте своје захтеве.

Прегледајте који системи вештачке интелигенције су обухваћени Законом ЕУ о вештачкој интелигенцији и како се они пресецају са постојећим системима управљања ISO 9001 или ISO/IEC 27001.

→ Ваша предност: јасноћа о обиму пре него што инвестирате у радове на имплементацији.
2

Процените своје тренутно подешавање.

Прегледајте постојеће системе управљања, циклусе ревизије и интерне одговорности за управљање вештачком интелигенцијом.

→ Ваша предност: увид у то шта већ постоји, а шта недостаје.
3

Поравнајте и консолидирајте.

Где год је то могуће, интегришите управљање вештачком интелигенцијом у постојеће сертификоване системе управљања, уместо да градите самосталну структуру.

→ Ваша корист: мање дуплих ревизија и мање напора за интерну координацију.
4

Припремите се за новонастале захтеве.

Рокови за постепено увођење Закона ЕУ о вештачкој интелигенцији и еволуирајући оквири у САД, Кини, Јапану, Јужној Кореји и Бразилу се настављају развијати.

→ Ваша предност: спремни сте када се захтеви појаве, а не реагујете на њих.
5

Планирајте капацитет ревизије рано.

Обезбедите термине за ревизију ISO/IEC 42001 код вашег сертификационог тела у складу са вашим регулаторним и комерцијалним роковима.

→ Ваша предност: заштитите датуме испоруке и избегните ограничења у последњем тренутку.

Шта добијате када се сертификујете са DQS-ом.

Сваки ангажман прати исту структуру — од првог прегледа документације, преко издавања сертификата, до континуираног надзора. Без обзира да ли сертификујете један стандард или више њих, процес је доследан.

  • Анализа недостатака пре ревизије у складу са ISO/IEC 42001, на захтев
  • Преглед документације у фази 1 са писаном проценом спремности
  • Фаза 2 ревизије на лицу места или удаљене ревизије од стране квалификованих ревизора обучених за ISO/IEC 42001 и захтеве управљања вештачком интелигенцијом
  • Међународно прихваћен сертификат ISO/IEC 42001 издато под ANAB акредитацијом
  • Годишње надзорне ревизије координисано у целом вашем DQS обиму (ISO/IEC 42001, ISO/IEC 27001, ISO 9001)
  • Ревизија за ресертификацију на крају сваког трогодишњег циклуса
  • Резиме налаза и план за побољшање после сваке ревизије
  • Валидација сертификата

ЗАШТО ДКС

Један партнер за ревизију у управљању вештачком интелигенцијом, безбедности података и квалитету.

Управљање обавезама управљања вештачком интелигенцијом у више стандарда не мора да значи управљање више сертификационих тела. DQS покрива цео обим у оквиру једног програма — тако да се циклуси ревизије усклађују, докази деле, а налази су доследни у свим стандардима.

Како заправо изгледа рад са једним партнером:

  • Циклуси ревизије усклађени са свим стандардима у вашем обиму — заказивање, докази и извештавање раде заједно, а не једни против других.
  • Једно тумачење код ревизора — нема супротстављених налаза између стандарда, нема празнина у калибрацији између посета.
  • Мање дуплирања — исти докази се не изводе, прегледају и испитују три одвојена пута.
  • Једна контакт особа за целокупно управљање вештачком интелигенцијом — од почетног утврђивања обима до издавања сертификата и надзора.
  • Независност — DQS је сертификационо тело и не саветује о имплементацији. То одвајање је оно што сертификат који издаје DQS чини веродостојним регулаторима, купцима и тимовима за набавку.

Сертификационо тело ISO/IEC 42001

Акредитовано од стране ANAB-а (Национални акредитациони одбор ANSI) према ISO/IEC 17021-1 за ISO/IEC 42001, међународни стандард за системе управљања вештачком интелигенцијом.

ISO/IEC 27001-усклађене ревизије

Акредитовано од стране DAkkS (Немачка) и ANAB (САД) за сертификацију по ISO/IEC 27001, са сертификатима који су такође признати од стране додатних националних акредитационих тела на међународном нивоу.

Искуство у интеграцији ISO 9001 стандарда

Подржано акредитацијама DAkkS, ANAB и UKAS.

Статус нотификованог тела (EU MDR)

Немачко обавештење према Уредби ЕУ 2017/745 (MDR) преко ZLG-а, за функционалност вештачке интелигенције уграђену у медицинске уређаје.

Дубина сектора, глобално

База ревизора са утврђеним искуством у системима управљања широм Европе, Азије и Пацифика и Америке, која се сада проширује и на управљање вештачком интелигенцијом.

Спремни да почнете?

  • Реците нам шта градите, примењујете или дистрибуирате
  • Идентификујемо који стандарди се примењују на вашу улогу и мапирамо обим
  • Добијате један план ревизије, једну контакт особу, један доследан приступ
Захтевајте позив за утврђивање обима
Питања и одговори

Често постављана питања.

Да ли је сертификација по ISO/IEC 42001 обавезна према Закону ЕУ о вештачкој интелигенцији?

Не. Закон ЕУ о вештачкој интелигенцији не наводи сертификацију по ISO/IEC 42001 као законски захтев. Међутим, тамо где су у опсегу системи вештачке интелигенције високог ризика, ISO/IEC 42001 се широко користи као структуриран начин за демонстрирање очекивања у вези са управљањем ризицима, документацијом и људским надзором које Закон наводи.

Да ли су нам потребни и ISO/IEC 42001 и ISO/IEC 27001?

Многе организације држе оба стандарда, јер покривају различите слојеве. ISO/IEC 42001 се бави управљањем специфичним за вештачку интелигенцију — класификацијом ризика, праћењем, људским надзором. ISO/IEC 27001 се бави безбедношћу информација у ширем смислу, укључујући податке на којима се вештачка интелигенција обучава и обрађује. Тамо где су развојни подаци осетљиви, оба се обично држе заједно.

Шта се сматра високоризичним системом вештачке интелигенције према Закону ЕУ о вештачкој интелигенцији?

Закон класификује системе вештачке интелигенције у нивое ризика — неприхватљив, висок, ограничен и минималан. Системи високог ризика су они који утичу на здравље, безбедност, основна права или критичну инфраструктуру, као што су одређени системи за регрутацију, бодовање кредита или биометријску идентификацију. Тачна класификација зависи од конкретног случаја употребе наведеног у анексима Закона.

Како се Закон ЕУ о вештачкој интелигенцији пореди са америчким NIST AI RMF-ом?

Закон ЕУ о вештачкој интелигенцији је обавезујући, међусекторски пропис са правним обавезама рангираним по нивоу ризика. Оквир за управљање ризицима у вези са вештачком интелигенцијом Националног института за стандарде и технологије (NIST) је добровољни оквир који се широко користи у САД, често уз правила специфична за сектор и на нивоу државе. Организације које послују на оба тржишта обично усклађују интерно управљање – често путем ISO/IEC 42001 – како би доследно задовољиле оба.

Да ли ISO/IEC 42001, ISO/IEC 27001 и ISO 9001 могу да се примењују преко једног сертификационог тела?

Да. Тамо где системи управљања деле заједничку структуру високог нивоа која се користи у модерним ISO стандардима, ревизије се могу координисати и, где је то прикладно, комбиновати у интегрисане циклусе ревизије са једним сертификационим телом.

Да ли ISO/IEC 42001 посебно покрива генеративне системе вештачке интелигенције?

ISO/IEC 42001 се примењује на системе управљања вештачком интелигенцијом генерално и није ограничен на одређену технику вештачке интелигенције. Он регулише структуру око било ког система вештачке интелигенције који организација развија, примењује или користи — укључујући генеративну вештачку интелигенцију — уместо да прописује техничке контроле специфичне за одређену технику.

Да ли се обавезе управљања вештачком интелигенцијом примењују ако користимо алате вештачке интелигенције трећих страна уместо да правимо сопствене?

Обавезе Закона ЕУ о вештачкој интелигенцији различито падају на добављаче и имплементаторе, а обавезе имплементатора могу и даље важити чак и када је основни модел вештачке интелигенције набављен од треће стране. Када организација имплементира алат вештачке интелигенције високог ризика, њене сопствене обавезе управљања према Закону и пратећим стандардима могу се применити без обзира на то ко је изградио модел.

Да ли се управљање вештачком интелигенцијом у више јурисдикција може обављати путем једног програма сертификације?

За многе организације, да. Иако се Закон ЕУ о вештачкој интелигенцији, Амерички NIST AI RMF и нови оквири у Кини, Јапану, Јужној Кореји и Бразилу разликују по правној структури, они деле заједничке принципе управљања – транспарентност, одговорност, управљање ризицима, људски надзор. ISO/IEC 42001 се све више користи као заједничка оперативна основа на коју се позивају ови оквири, док се регионалне специфичности решавају у оквиру система управљања, а не кроз одвојене сертификације.