8 kroků k získání certifikace

ISO/IEC 42001 – norma pro systém řízení umělé inteligence

Pro zajištění bezpečného, spolehlivého a etického vývoje, zavádění a využívání umělé inteligence je zásadní zavedení robustního systému řízení. Systém řízení umělé inteligence (AIMS) certifikovaný podle normy ISO/IEC 42001 vám dává jistotu, že máte zavedeny adekvátní procesy pro řízení celého procesu a zvládání stávajících i nových rizik, která se mohou v průběhu objevit. Překlenuje případné nedostatky v důvěře mezi vývojáři a uživateli a pomáhá společnostem připravit se na dodržování stávajících i budoucích právních předpisů, jako je například zákon EU o umělé inteligenci (EU AI Act), a zajistit jejich dodržování.

Pokud jste se rozhodli zavést systém řízení v souladu s normou ISO/IEC 42001 a získat certifikaci, doporučujeme vám v DNV postupovat podle následujících 8 hlavních kroků:

Krok 1: Zakupte normu

Získejte kopii normy ISO/IEC 42001, abyste se seznámili s jejími cíli a požadavky. Můžete také využít další klíčové normy, jako je například ISO/IEC 22989 (koncepty a terminologie umělé inteligence), která představuje normativní doprovodný dokument k normě ISO/IEC 42001. Normy si můžete stáhnout z webových stránek ISO. K dispozici je také další užitečná literatura, která vám může pomoci při zavádění této normy.

Krok 2. Zajistěte podporu vrcholového vedení

Získejte podporu vedení tím, že zapojíte hlavní zainteresované strany do informování o potenciálních rizicích a škodách vašich systémů umělé inteligence, ale také o příležitostech, které využití umělé inteligence nabízí. Jedná se o klíčový krok k úspěchu certifikačního procesu, protože udává tón pro celou organizaci.

Krok 3. Vyberte certifikační orgán/registrační orgán

Váš vztah s certifikačním orgánem, který si vyberete, bude trvat mnoho let, protože certifikaci bude nutné průběžně udržovat. Při výběru certifikačního orgánu či registrátora zvažte partnera, který uplatňuje partnerský přístup a disponuje digitálními nástroji, které vám pomohou řídit rizika, neustále se zlepšovat a budovat důvěru.

Krok 4: Zjistěte nedostatky

Analyzujte svůj interní i externí kontext a postavení v oblasti umělé inteligence. Určete, jakou roli v oblasti umělé inteligence vaše organizace zastává. Jste například uživatelem, výrobcem nebo poskytovatelem AI? Nebo snad zastáváte více rolí? Proveďte analýzu mezer, abyste posoudili aktuální stav procesů a systémů z hlediska požadavků normy ISO/IEC 42001 a identifikovali oblasti, které je třeba zlepšit. Tento druh předběžného posouzení je skvělým způsobem, jak získat přehled o tom, kde se vaše organizace v současné době nachází, pokud jde o dodržování požadavků normy ISO/IEC 42001.

Krok 5: Absolvujte školení a zvyšte povědomí

Jedná se o klíčový krok na cestě k certifikaci podle normy ISO/IEC 42001, protože přispívá k budování interních znalostí a kompetencí v jádrovém týmu, který bude hrát důležitou roli při zavádění systému řízení v souladu s touto normou. Školení a workshopy jim poskytnou příslušné dovednosti, nástroje a jasné pochopení cílů a rolí, které budou zastávat. To, že implementační tým porozumí všem detailům normy, pomůže připravit organizaci, usměrnit změnu a zajistit, aby interní auditoři, vedoucí vývojáři a další pracovníci disponovali potřebnými odbornými znalostmi. Školení je nezbytné pro úspěšnou cestu k dosažení souladu s normou ISO/IEC 42001 a k bezpečnému, odpovědnému a etickému využívání umělé inteligence.

Vaše školení podle normy ISO/IEC 42001 by mělo zahrnovat:

• Systém řízení umělé inteligence (AIMS)
• Cíle/zásady
• Rizika/opatření ke zmírnění rizik
• Organizační přínosy
• Význam dodržování předpisů

Krok 6: Zavedení systému řízení umělé inteligence

Vypracujte AIMS v souladu s normou ISO/IEC 42001. To bude zahrnovat cíle, zásady, procesy, kontrolní mechanismy, opatření a pokyny k zavedení. Pokud již máte například systém řízení certifikovaný podle normy ISO 9001 nebo ISO/IEC 27001, je velmi pravděpodobné, že toto zavedení bude snazší.

Krok 7: Provádění interních auditů

Provádějte průběžné interní audity s cílem posoudit zavádění procesů systému řízení umělé inteligence. Pomůže vám to pochopit dosažený pokrok a zjistit, zda jste připraveni na certifikační audit. Součástí by mělo být i hodnocení ze strany vrcholového vedení, jehož cílem je posoudit účinnost systému řízení.

Krok 8: Proveďte certifikační audit

Až budete připraveni, přijedou auditoři DNV a posoudí shodu vašeho systému řízení s normou pomocí naší metodiky Risk Based Certification™. Jako zákazník DNV získáte také plný přístup k naší sadě digitálních nástrojů, které vám mohou pomoci před auditem, v jeho průběhu i po něm. Tyto nástroje jsou navrženy tak, aby vám pomohly s přípravou, s přizpůsobením se požadavkům normy a umožnily neustálé zlepšování vašeho systému řízení umělé inteligence (AIMS).

DNV – Váš partner před auditem, během něj i po něm

ako nezávislý certifikační orgán vám nemůžeme pomoci se zavedením vašeho systému řízení. Máme však k dispozici digitální nástroje, služby a školení, které vám na této cestě pomohou. Navštivte naše webové stránky nebo nás kontaktujte, abyste si mohli promluvit s jedním z našich odborníků či se dozvědět více o správě umělé inteligence, normě ISO/IEC 42001 a certifikaci.

Prohlédněte si komplexní nabídku školení společnosti DNV k normě ISO/IEC 42001, která zahrnuje úvodní kurz zaměřený na požadavky normy, základní kurz a kurz pro interní auditory.

Zjistěte více o digitálních nástrojích společnosti DNV pro zákazníky, jako je sebehodnocení, které vám pomůže změřit vaši aktuální shodu s požadavky normy ISO/IEC 42001, a také nástroje Lumina™ a Boost My Audit, které lze využít před auditem, v jeho průběhu i po jeho skončení.