System zarządzania, który promuje etyczne, wiarygodne i bezpieczne wykorzystanie sztucznej inteligencji w procesach biznesowych
Standard ISO/IEC 42001 wprowadza system zarządzania sztuczną inteligencją (AI).
Sztuczna inteligencja (AI) to dziedzina skupiona na rozwijaniu zdolności systemu IT do symulowania typowo ludzkich zadań, takich jak rozumowanie, uczenie się, planowanie i kreatywność, poprzez ustrukturyzowane procesy uczenia się, w tym uczenie maszynowe.
AI jest coraz częściej wykorzystywana w technologicznie wspieranych procesach biznesowych w szerokim zakresie sektorów, w tym w ochronie zdrowia, finansach, energetyce, transporcie, zasobach ludzkich, rozrywce i cyberbezpieczeństwie.
Wprowadzenie AI do procesów, które tradycyjnie opierały się na ludzkim rozumowaniu, rodzi obawy etyczne i ryzyka związane z delegowaniem uprawnień decyzyjnych narzędziom automatycznym. Systemy te mogą modyfikować swoje zachowanie w czasie na podstawie otrzymanych danych wejściowych i mogą być wpływane przez czynniki, które nie są w pełni przejrzyste i leżą poza kontrolą właścicieli procesów.
Celem systemu zarządzania AI jest dostarczenie organizacjom każdej wielkości i branży narzędzi niezbędnych do zarządzania procesami związanymi z AI, niezależnie od tego, czy działają jako deweloperzy, dostawcy czy użytkownicy takich systemów. W ten sposób organizacje mogą zapewnić rynkowi pewność, że sztuczna inteligencja jest wykorzystywana w sposób etyczny, odpowiedzialny, godny zaufania i bezpieczny.
RINA może wydawać akredytowane certyfikaty poprzez Accredia, korzystając z zespołów wysoko wykwalifikowanych audytorów.
Ponadto nasze bogate doświadczenie w sektorze ICT, zdobyte dzięki certyfikatom takim jak ISO/IEC 27001 i ISO/IEC 20000-1, gwarantuje, że nasze zespoły audytowe posiadają specjalistyczną wiedzę w zakresie technologii informacyjnych i tworzenia oprogramowania. Ponadto nasi specjaliści aktywnie uczestniczą w społecznościach badawczych poświęconych sztucznej inteligencji.
• Wypełnienie kwestionariusza informacyjnego.
• Otrzymanie oferty techniczno-ekonomicznej, która po zaakceptowaniu stanowi umowę świadczenia usług.
• Przeprowadzanie audytów, zarówno na miejscu, jak i poza nim, oraz wydawanie raportu końcowego.
• Jeśli poprzednie etapy zakończą się sukcesem, certyfikacja jest oceniana przez Komitet Techniczny.
• Jeśli poprzednie kroki zakończą się sukcesem, wydaje się certyfikat zgodności.
• Coroczny audyt utrzymania certyfikatów.
Certyfikat ISO/IEC 42001 jest ważny przez lata i może zostać odnowiony po upływie trzyletniego okresu.
Z technicznego punktu widzenia systemy zarządzania AI odnoszą się do kilku standardów ramowych ISO, takich jak ISO/IEC TS 4213, 23053 i 5259 dotyczący "uczenia maszynowego", ISO/IEC 5338 dotyczącego "cyklu życia systemu", a także standardów metodologicznych ISO/IEC 22989 (Koncepcje i terminologia), 23894 (Zarządzanie ryzykiem), 24368 (aspekty etyczne).
NIST opracował również "Ramy Zarządzania Ryzykiem".
W dziedzinie legislacyjnej na terytorium europejskim zatwierdzana jest "Ustawa o sztucznej inteligencji", która będzie głównym regulacją regulującą wykorzystanie sztucznej inteligencji w zależności od poziomu ryzyka przypisanego jej zastosowaniom.
Tak, system zarządzania sztuczną inteligencją może być skutecznie wykorzystywany przez deweloperów, dostawców i użytkowników produktów i usług opartych na AI.
Nie. Podobnie jak inne normy (takie jak 9001, 14001 i 27001), ISO/IEC 42001 określa wymagania dotyczące opracowania systemu zarządzania sztuczną inteligencją. Obejmuje to aspekty organizacyjne, operacyjne i zarządzania ryzykiem, przydatne do realizacji celów korporacyjnych oraz zapewnienia etycznego, odpowiedzialnego i bezpiecznego stosowania sztucznej inteligencji.
Nie, ISO/IEC 42001 to samodzielna certyfikacja. Jednak posiadanie systemu zarządzania ISO 9001 związanego z procesami wykorzystującymi techniki AI może ułatwić wdrożenie normy. W rzeczywistości ISO/IEC 42001 jest zaprojektowany tak, aby idealnie odpowiadał ISO 9001, co ułatwia integrację z Systemem Zarządzania Jakością (QMS).
