Przejdź do treści

ISO/IEC 42001. Przygotowanie i wsparcie certyfikacji.

Analiza luk, projekt Waszego systemu zarządzania AI, zabezpieczenia z załącznika A i przygotowanie do audytu certyfikującego, prowadzone równolegle z pracami nad unijnym AI Act.

Umówcie briefingW skrócie

30 minut z architektem rozwiązań.

W skrócie

Czym jest ISO/IEC 42001 i jak pomaga Solorai?

ISO/IEC 42001, opublikowana w grudniu 2023 r., to międzynarodowa norma dla systemu zarządzania AI: polityk, ról, procesów ryzyka i zabezpieczeń, których organizacja używa, aby odpowiedzialnie rozwijać, dostarczać lub stosować AI. Certyfikat przyznaje akredytowana jednostka certyfikująca. Solorai Was do niego przygotowuje: analiza luk, projekt systemu, zabezpieczenia z załącznika A, audyt wewnętrzny i gotowość do audytu.

Napisane i sprawdzone przez Solorai

rozdziałów systemu zarządzania, od 4 do 10
7
zabezpieczeń z załącznika A w 9 obszarach
38
etapy audytu certyfikującego
2

Co obejmuje przygotowanie do ISO/IEC 42001?

Wszystko aż do audytu certyfikującego. Sam audyt należy do jednostki certyfikującej.

  • Analiza luk

    Wasze obecne praktyki w porównaniu z rozdziałami 4 do 10 i zabezpieczeniami z załącznika A, z planem według priorytetów.

  • Zakres i polityka AI

    Zakres systemu zarządzania, Wasza polityka AI i cele, uzgodnione z najwyższym kierownictwem.

  • Ocena ryzyka i skutków

    Procesy oceny ryzyka AI i oceny skutków systemów AI, zastosowane do Waszych prawdziwych systemów.

  • Zabezpieczenia z załącznika A

    Zabezpieczenia, których potrzebujecie, ujęte w deklaracji stosowania z dowodami dla każdego.

  • Audyt wewnętrzny i przegląd

    Audyt wewnętrzny i przegląd zarządzania przed audytem certyfikującym.

  • Wsparcie audytu

    Przygotowanie do etapu 1 i etapu 2 oraz pomoc w zamknięciu ustaleń.

Droga do certyfikacji

Jak wygląda droga do certyfikacji?

Siedem kroków. Pierwsze cztery są Wasze, z naszym wsparciem, ostatnie trzy należą do jednostki certyfikującej.

  1. Analiza luk

    Solorai

    Gdzie jesteście względem rozdziałów normy i zabezpieczeń z załącznika A.

  2. Zaprojektować system zarządzania

    Solorai z Waszym zespołem

    Zakres, polityka AI, role, procesy ryzyka i skutków, deklaracja stosowania.

  3. Wdrożyć i stosować

    Wasz zespół, z naszym wsparciem

    Procesy i zabezpieczenia w codziennym użyciu, z zapisami.

  4. Audyt wewnętrzny i przegląd zarządzania

    Solorai i Wasz zespół

    Wasza własna kontrola przed audytem zewnętrznym.

  5. Audyt etapu 1

    Jednostka certyfikująca

    Przegląd dokumentacji i gotowości.

  6. Audyt etapu 2

    Jednostka certyfikująca

    Wdrożenie i skuteczność systemu zarządzania.

  7. Audyty nadzoru

    Jednostka certyfikująca

    Regularne kontrole w trzyletnim cyklu certyfikatu.

Od czego zacząć

Jak zacząć z ISO/IEC 42001?

Stałe formaty z jasnym zakresem. Ceny ustalamy w pisemnej ofercie.

  • ISO/IEC 42001

    Analiza luk

    Wasze obecne praktyki względem rozdziałów 4 do 10 i załącznika A, z planem dojścia do certyfikacji według priorytetów.

    Czas trwania
    Zakres ustalany w pisemnej ofercie

  • Unijny AI Act

    AI Act starter

    Inwentaryzacja Waszych systemów AI, klasyfikacja ryzyka, wewnętrzna polityka AI i środki w zakresie kompetencji AI. Opinie prawne nie są objęte zakresem.

    Czas trwania
    Około 4 tygodni
    Dla kogo
    Firmy z UE

FAQ

ISO/IEC 42001, w skrócie

Czym jest ISO 42001?

ISO/IEC 42001:2023 to międzynarodowa norma dla systemu zarządzania AI. Określa wymagania w rozdziałach 4 do 10, od kontekstu i przywództwa po ocenę wyników i doskonalenie, oraz 38 zabezpieczeń referencyjnych w załączniku A.

Kto może certyfikować na zgodność z ISO/IEC 42001?

Akredytowane jednostki certyfikujące. Stosują ISO/IEC 17021-1 i ISO/IEC 42006:2025, normę dla jednostek, które audytują i certyfikują systemy zarządzania AI. Solorai przygotowuje organizacje do certyfikacji, ale nie certyfikuje.

Jak przebiega certyfikacja ISO 42001?

Gdy system zarządzania działa, a Wy macie za sobą audyt wewnętrzny i przegląd zarządzania, jednostka certyfikująca przeprowadza audyt etapu 1, czyli dokumentacji i gotowości, oraz audyt etapu 2, czyli wdrożenia i skuteczności. W trzyletnim cyklu certyfikatu następują audyty nadzoru.

Czy ISO 42001 zapewnia nam zgodność z unijnym AI Act?

Sama w sobie nie. ISO/IEC 42001 nie daje domniemania zgodności z AI Act, ale zapewnia dużą część struktury zarządzania, której akt oczekuje. EN 18286, pierwsza norma zharmonizowana, została zaprojektowana jako nadbudowa nad nią.

Czy ISO 42001 można połączyć z ISO 27001?

Tak. Obie mają tę samą strukturę systemu zarządzania, więc nadzór nad dokumentami, audyt wewnętrzny i przegląd zarządzania mogą być wspólne.

Czy firma, która tylko korzysta z AI, może wdrożyć ISO 42001?

Tak. Norma dotyczy organizacji, które rozwijają, dostarczają lub stosują systemy AI.

Powiązane materiały

Źródła: ISO/IEC 42001, Regulation (EU) 2024/1689

Wasza droga do ISO/IEC 42001. Zacznijcie od 30-minutowego briefingu.

Napiszcie, na jakim etapie jest Wasz ład AI. Odpowiemy, proponując konkretny następny krok.

Umówcie briefingNapiszcie do nas