ISO/IEC 42001. Readiness e supporto alla certificazione.
Gap analysis, progettazione del vostro sistema di gestione dell'AI, controlli dell'Allegato A e preparazione all'audit di certificazione, in parallelo al lavoro sull'EU AI Act.
30 minuti con un solution architect.
Cos'è la ISO/IEC 42001, e come aiuta Solorai?
La ISO/IEC 42001, pubblicata a dicembre 2023, è lo standard internazionale per un sistema di gestione dell'AI: le policy, i ruoli, i processi di rischio e i controlli con cui un'organizzazione sviluppa, fornisce o usa l'AI in modo responsabile. La certificazione è rilasciata da un organismo di certificazione accreditato. Solorai vi prepara: gap analysis, progettazione del sistema, controlli dell'Allegato A, audit interno e readiness per l'audit.
Scritto e rivisto da Solorai
- clausole del sistema di gestione, da 4 a 10
- 7
- controlli dell'Allegato A in 9 aree
- 38
- fasi dell'audit di certificazione
- 2
Cosa comprende la readiness per la ISO/IEC 42001?
Tutto fino all'audit di certificazione. L'audit in sé spetta all'organismo di certificazione.
Gap analysis
Le vostre pratiche attuali confrontate con le clausole da 4 a 10 e con i controlli dell'Allegato A, con un piano per priorità.
Ambito e policy AI
L'ambito del sistema di gestione, la vostra policy AI e gli obiettivi, concordati con l'alta direzione.
Valutazione del rischio e dell'impatto
Processi di valutazione del rischio AI e di valutazione d'impatto dei sistemi AI, applicati ai vostri sistemi reali.
Controlli dell'Allegato A
I controlli che vi servono, registrati in una dichiarazione di applicabilità con le evidenze per ciascuno.
Audit interno e riesame
Un audit interno e un riesame della direzione prima dell'audit di certificazione.
Supporto all'audit
Preparazione allo stage 1 e allo stage 2, e aiuto nel chiudere eventuali rilievi.
Percorso verso la certificazione
Qual è il percorso verso la certificazione?
Sette passi. I primi quattro sono vostri con il nostro supporto, gli ultimi tre spettano all'organismo di certificazione.
Gap analysis
Solorai
A che punto siete rispetto alle clausole e ai controlli dell'Allegato A.
Progettare il sistema di gestione
Solorai con il vostro team
Ambito, policy AI, ruoli, processi di rischio e d'impatto, dichiarazione di applicabilità.
Implementare e far funzionare
Il vostro team, con il nostro supporto
I processi e i controlli nell'uso quotidiano, con le evidenze.
Audit interno e riesame della direzione
Solorai e il vostro team
La vostra verifica prima dell'audit esterno.
Audit stage 1
Organismo di certificazione
Riesame della documentazione e della readiness.
Audit stage 2
Organismo di certificazione
Attuazione ed efficacia del sistema di gestione.
Audit di sorveglianza
Organismo di certificazione
Verifiche periodiche durante il ciclo triennale del certificato.
Da dove iniziare
Come si inizia con la ISO/IEC 42001?
Formati fissi con un perimetro chiaro. I prezzi si concordano in una proposta scritta.
ISO/IEC 42001
Gap analysis
Le vostre pratiche attuali rispetto alle clausole da 4 a 10 e all'Allegato A, con un piano per priorità verso la certificazione.
- Durata
- Definito in una proposta scritta
EU AI Act
AI Act starter
Un inventario dei vostri sistemi AI, la classificazione del rischio, una policy AI interna e misure di AI literacy. I pareri legali non sono inclusi.
- Durata
- Circa 4 settimane
- Per
- Aziende dell'UE
FAQ
La ISO/IEC 42001, in breve
Cos'è la ISO 42001?
La ISO/IEC 42001:2023 è lo standard internazionale per un sistema di gestione dell'AI. Fissa i requisiti nelle clausole da 4 a 10, dal contesto e dalla leadership alla valutazione delle prestazioni e al miglioramento, più 38 controlli di riferimento nell'Allegato A.
Chi può certificare secondo la ISO/IEC 42001?
Gli organismi di certificazione accreditati. Seguono la ISO/IEC 17021-1 e la ISO/IEC 42006:2025, lo standard per gli organismi che sottopongono ad audit e certificano i sistemi di gestione dell'AI. Solorai prepara le organizzazioni alla certificazione ma non certifica.
Come funziona la certificazione ISO 42001?
Dopo aver fatto funzionare il sistema di gestione e completato un audit interno e un riesame della direzione, l'organismo di certificazione svolge un audit stage 1 su documentazione e readiness e un audit stage 2 su attuazione ed efficacia. Seguono gli audit di sorveglianza durante il ciclo triennale del certificato.
La ISO 42001 ci rende conformi all'EU AI Act?
Non da sola. La ISO/IEC 42001 non dà presunzione di conformità ai sensi dell'AI Act, ma fornisce gran parte della struttura di gestione che il regolamento si aspetta. La EN 18286, la prima norma armonizzata, è pensata per sovrapporsi a essa.
La ISO 42001 si può combinare con la ISO 27001?
Sì. Entrambe seguono la stessa struttura dei sistemi di gestione, quindi controllo dei documenti, audit interno e riesame della direzione si possono condividere.
Un'azienda che usa soltanto l'AI può adottare la ISO 42001?
Sì. Lo standard si applica alle organizzazioni che sviluppano, forniscono o usano sistemi AI.
Letture correlate
- Settori
AI per banche e servizi finanziari
Per banche e società di servizi finanziari.
Leggi la guida - Settori
AI per il manifatturiero
Per aziende manifatturiere e industriali.
Leggi la guida - Guida
Checklist EU AI Act per le aziende
Una checklist EU AI Act passo per passo per le aziende: inventariate i sistemi di AI, classificate il rischio, mappate gli obblighi per ruolo e fissate le scadenze.
Apri la checklist
La vostra strada verso la ISO/IEC 42001. Si parte da un briefing di 30 minuti.
Diteci a che punto siete con la governance dell'AI. Vi rispondiamo con un prossimo passo chiaro.