Man and woman with robot sitting at a table in the office to symbolize working with AI

Контрольний список: Готовність до ISO/IEC 42001

Дізнайтеся, наскільки ваша організація готова до сертифікації ISO/IEC 42001, розділ за розділом.


Про цей контрольний список

Підготовка до ISO/IEC 42001 - сертифікація починається з визначення прогалин. Стандарт визначає, що таке функціонування Системи управління штучним інтелектом (AIMS) виглядає так: як ви керуєте ризиками, пов'язаними зі штучним інтелектом, як ви обробляєте дані та забезпечуєте прозорість, а також як ви керуєте життєвим циклом систем, які ви створюєте або розгортаєте. Ця самооцінка охоплює ці вимоги домен за доменом, щоб ви могли побачити, які частини вашої організації вже у формі, а які ще потребують доопрацювання перед аудитом.

Перегляньте кожен розділ і дайте відповідь «Так» або «Ні» на кожен пункт. Тут корисніша чесна відповідь, ніж оптимістична.

Кілька слів про те, що на вас чекає 

Сертифікація — це не одноразова подія. Зазвичай вона проходить як аудит Stage 1 (документація, політики, оцінки ризиків), після якого йде аудит Stage 2, що перевіряє, чи ваші контролі справді працюють на практиці. Після отримання сертифікації стандартний цикл продовжується щорічними наглядовими аудитами та повною рецертифікацією кожні три роки. Використовуйте цей чекліст як спосіб прийти підготовленими. Він не замінює сам аудит.

Як ним користуватися 

Призначайте відповідального за кожен розділ, а не заповнюйте все самостійно. Більшість цих питань належать до різних команд (ризики, ІТ, HR, юридичний відділ), і одна людина рідко має повну видимість усіх аспектів. Повертайтеся до чекліста, коли ваші AI‑системи або їхній  профіль ризику змінюються, адже результат шестимісячної давності може вже бути неактуальним. Розподіл балів наприкінці допомагає вам визначити пріоритети, а не прогнозує, як саме пройде аудит.

Контрольний список готовності до ISO/IEC 42001

Контрольний список готовності до ISO/IEC 42001

Оцініть готовність вашої організації до відповідального управління ШІ.

22 питання · 6 розділів · Так / Ні
Ваш прогрес 0 з 22 відповідей
1

Основи та Обізнаність

Чи ознайомилися ви зі стандартом ISO/IEC 42001 та зрозуміли його сферу застосування та цілі?

Чи залучили ви відповідні зацікавлені сторони до підвищення обізнаності про важливість відповідального управління та сертифікації ШІ?

Чи визначили ви внутрішні та зовнішні ресурси (люди, системи, інфраструктуру), необхідні для впровадження AIMS?

2

Аналіз поточного стану та оцінка ризиків

Чи оцінювали ви свої наявні процеси на відповідність вимогам ISO/IEC 42001?

Чи існує система управління ризиками, що спеціально стосується ризиків, пов'язаних зі штучним інтелектом (наприклад, упередженість, неправильне використання даних, непередбачені результати)?

Чи задокументували ви свої політики щодо ШІ, оцінки ризиків та оцінки впливу ШІ?

3

Проектування системи та Впровадження

Чи чітко визначені ролі та обов'язки щодо управління ШІ в організації?

Чи пройшов відповідний персонал навчання з питань ризиків ШІ, практики управління та очікувань ISO/IEC 42001?

Чи існують технічні засоби контролю для управління системами штучного інтелекту, включаючи моніторинг, оновлення та контроль доступу?

4

Внутрішній аудит та коригувальні дії

Чи проводили ви внутрішній аудит для оцінки відповідності стандарту?

Чи враховуються невідповідності за допомогою коригувальних дій та подальших дій?

5

Засоби контролю на основі Додатка A (ISO/IEC 42001)

A.2 - Узгодженість: Чи узгоджені ваші політики, пов'язані зі штучним інтелектом, з політиками організації та чи періодично переглядаються вони?

A.3 - Відповідальність: Чи чітко розподілені внутрішні обов'язки за системи ШІ та їхній життєвий цикл?

A.4 - Ресурси: Чи визначили та задокументували ви всі ресурси, що стосуються ваших систем ШІ (дані, інструменти, інфраструктура)?

A.5 - Оцінка впливу: Чи існує формальний процес проведення оцінки впливу ШІ на окремих осіб, групи чи суспільство?

A.6 – Життєвий цикл: Чи є у вас процеси управління життєвим циклом для систем штучного інтелекту, включаючи моніторинг та етичне проектування?

A.7 - Дані: Чи визначено якість даних, походження та процедури обробки для систем штучного інтелекту?

A.8 - Прозорість: Чи зацікавлені сторони та користувачі поінформовані про поведінку, ризики та канали інформування системи ШІ?

A.9 - Етичне використання: Чи маєте ви заходи для забезпечення етичного та відповідального використання технологій ШІ?

A.10 – Ланцюг постачання: Чи узгоджені відносини з постачальниками та партнерами з вашою системою управління ШІ?

6

Підготовка до сертифікації

Ви обрали акредитований орган сертифікації для ISO/IEC 42001?

Чи всі відповідні документи зібрані, а команда підготовлена до сертифікаційного аудиту?

Ваш бал готовності

0 з 22 балів

Результати за розділом

Наступні кроки

Після завершення цієї самоперевірки DQS проводить незалежні аудити сертифікації ISO/IEC 42001, що відповідають сфері діяльності вашої організації та використовуваним системам штучного інтелекту. Зверніться до DQS, щоб підтвердити підхід до аудиту та запланувати процес сертифікації.

Зв'яжіться з нами