ISO/IEC 42001 – Inteligența Artificială

Standardul ISO/IEC 42001 introduce Sistemul de Management al Inteligenței Artificiale (AIMS – Artificial Intelligence Management System).

Inteligența Artificială (IA) este disciplina care urmărește dezvoltarea capacității unui sistem informatic de a simula activități specifice inteligenței umane, precum raționamentul, învățarea, planificarea și creativitatea, prin procese structurate de învățare, inclusiv învățarea automată (Machine Learning).

IA este utilizată din ce în ce mai mult în procesele de afaceri bazate pe tehnologie, într-o gamă largă de sectoare, inclusiv sănătate, servicii financiare, energie, transport, resurse umane, divertisment și securitate cibernetică.

Introducerea Inteligenței Artificiale în procese care s-au bazat în mod tradițional pe raționamentul uman ridică aspecte etice și riscuri asociate delegării procesului decizional către instrumente automatizate. Aceste sisteme își pot modifica comportamentul în timp, în funcție de datele de intrare pe care le primesc, și pot fi influențate de factori care nu sunt pe deplin transparenți și care depășesc controlul proprietarilor proceselor.

Scopul unui sistem de management al Inteligenței Artificiale este de a oferi organizațiilor, indiferent de dimensiune sau domeniu de activitate, instrumentele necesare pentru a guverna procesele legate de IA, fie că acestea acționează ca dezvoltatori, furnizori sau utilizatori ai unor astfel de sisteme. Astfel, organizațiile pot demonstra pieței că Inteligența Artificială este utilizată într-un mod etic, responsabil, de încredere și sigur.

De ce să alegeți RINA?

RINA poate emite certificate acreditate prin Accredia, beneficiind de echipe de auditori cu înaltă calificare.
În plus, experiența noastră vastă în domeniul TIC (Tehnologia Informației și Comunicațiilor), dobândită prin certificări precum ISO/IEC 27001 și ISO/IEC 20000-1, garantează că echipele noastre de audit dețin competențe specifice în tehnologia informației și dezvoltarea software. Totodată, specialiștii noștri participă activ în comunități de studiu dedicate Inteligenței Artificiale.

Procesul de certificare

 

• Completarea chestionarului de informații.
• Primirea ofertei tehnico-economice, care, după acceptare, constituie contractul de prestare a serviciilor.
• Desfășurarea activităților de audit, atât la sediul organizației, cât și de la distanță, și emiterea raportului final.
• Dacă etapele anterioare sunt finalizate cu succes, certificarea este evaluată de un Comitet Tehnic.
• În urma unei evaluări favorabile, se emite certificatul de conformitate.
• Audit anual pentru menținerea certificării.
  
  

Certificarea ISO/IEC 42001 este valabilă trei ani și poate fi reînnoită la finalul acestei perioade.

Focus de reglementare

Din perspectivă tehnică, sistemele de management al Inteligenței Artificiale fac referire la mai multe standarde ISO care oferă îndrumări și context, inclusiv ISO/IEC TS 4213, ISO/IEC 23053 și ISO/IEC 5259 privind Machine Learning, ISO/IEC 5338 privind ciclul de viață al sistemelor, precum și standardele metodologice ISO/IEC 22989 (Concepte și terminologie), ISO/IEC 23894 (Managementul riscurilor) și ISO/IEC 24368 (Considerații etice).

De asemenea, National Institute of Standards and Technology (NIST) a elaborat AI Risk Management Framework, un cadru de referință pentru managementul riscurilor asociate Inteligenței Artificiale.

Din punct de vedere al reglementării, Artificial Intelligence Act (AI Act) este în prezent în vigoare în întreaga Uniune Europeană (Regulamentul (UE) 2024/1689, astfel cum a fost modificat prin Regulamentul (UE) 2026/1744). Acesta reprezintă principalul act normativ care reglementează utilizarea Inteligenței Artificiale în funcție de nivelul de risc asociat aplicațiilor bazate pe IA.

Standardul european EN 18286:2026 este aliniat la cerințele EU AI Act și face trimitere la acestea.

Experții noștri răspund celor mai frecvente întrebări