ISO/IEC 42001 yra tarptautinis standartas, nustatantis reikalavimus dirbtinio intelekto valdymo sistemai (AIMS – Artificial Intelligence Management System). Jis padeda organizacijoms sukurti nuoseklią DI valdymo sistemą, apimančią technologijų naudojimą, rizikų vertinimą, atsakomybių paskirstymą ir nuolatinę procesų priežiūrą.
Šiame straipsnyje aptariame, kam skirtas ISO/IEC 42001 standartas, kaip vyksta jo diegimas ir kokią reikšmę šiame procese turi sertifikuotas ISO/IEC 42001 Lead Implementer specialistas.
Kas yra ISO/IEC 42001 standartas?
ISO/IEC 42001:2023 – tarptautinis dirbtinio intelekto valdymo sistemų standartas, paskelbtas 2023 m. gruodį. Tai pirmasis tarptautinis valdymo sistemų standartas, skirtas būtent dirbtinio intelekto valdymui.
Standartą parengė Tarptautinė standartizacijos organizacija (ISO) ir Tarptautinė elektrotechnikos komisija (IEC).
ISO/IEC 42001 nustato reikalavimus organizacijoms, kurios kuria, teikia arba naudoja DI pagrįstus produktus ir paslaugas. Standartas apibrėžia, kaip organizacijoje turi būti nustatyti DI valdymo tikslai, atsakomybės, procesai ir kontrolės priemonės.
Pagal šį standartą diegiama dirbtinio intelekto valdymo sistema (AIMS) apima visą organizacijos požiūrį į DI technologijas – nuo jų pasirinkimo ir įsigijimo iki diegimo, naudojimo, stebėsenos ir tobulinimo.
Svarbu tai, kad ISO/IEC 42001 nėra konkrečios DI technologijos ar programinės įrangos standartas. Jis nustato organizacinį pagrindą, padedantį valdyti su dirbtiniu intelektu susijusias rizikas ir užtikrinti atsakingą technologijų naudojimą.
Kam skirtas ISO/IEC 42001?
ISO/IEC 42001 gali būti taikomas įvairaus dydžio ir skirtingų sektorių organizacijoms. Standartas aktualus tiek įmonėms, kurios kuria DI sistemas, tiek toms, kurios jas integruoja į savo veiklą arba naudoja darbuotojų kasdieniuose procesuose.
Ypač aktualus jis šioms organizacijoms:
- Technologijų ir programinės įrangos įmonėms. Organizacijoms, kurios kuria DI pagrįstus produktus, programinę įrangą, platformas ar automatizuotus sprendimus.
- Įmonėms, diegiančioms AI sprendimus. Organizacijoms, kurios integruoja generatyvinį DI, AI asistentus, agentus ar automatizavimo sistemas į savo veiklos procesus. Konkrečius DI automatizavimo pavyzdžiai versle padeda įvertinti, kur tokie sprendimai jau kuria vertę.
- Finansų, gamybos, logistikos ir paslaugų sektoriams. Įmonėms, kurios DI naudoja duomenų analizei, prognozavimui, procesų optimizavimui, klientų aptarnavimui ar kitoms veiklos funkcijoms.
- Organizacijoms, naudojančioms generatyvinį DI. Įmonėms, kurių darbuotojai kasdien naudoja ChatGPT, Microsoft Copilot ar kitus generatyvinio DI įrankius darbui su dokumentais, informacija ir klientų užklausomis.
- Viešojo sektoriaus organizacijoms. Institucijoms, kurios naudoja DI sprendimus paslaugoms teikti, informacijai apdoroti ar administraciniams procesams optimizuoti.
ISO/IEC 42001 taikymo galimybės nepriklauso nuo įmonės dydžio ar veiklos sektoriaus. Tačiau konkreti valdymo sistema turi būti pritaikyta organizacijos veiklos pobūdžiui, naudojamoms DI technologijoms, jų paskirčiai ir susijusioms rizikoms.
Kodėl įmonei reikalinga dirbtinio intelekto valdymo sistema?
Organizacijose DI sprendimai dažnai diegiami skirtinguose padaliniuose ir atskiruose procesuose. Vieni darbuotojai naudoja generatyvinio DI įrankius, kiti dirba su automatizuotomis sistemomis, o technologijų komandos kuria arba integruoja individualius sprendimus.
Jeigu nėra bendros DI valdymo tvarkos, organizacijai gali būti sudėtinga nustatyti, kokios technologijos naudojamos, kokie duomenys joms perduodami, kas atsako už jų veikimą ir kaip vertinamos galimos rizikos.
ISO/IEC 42001 padeda šiuos klausimus spręsti sistemingai.
DI naudojimo ir kūrimo procesų kontrolė
Organizacija nustato, kokios DI sistemos naudojamos, kokiems tikslams jos skirtos ir kokios taisyklės taikomos jų kūrimui, įsigijimui bei naudojimui.
Tai leidžia užtikrinti nuoseklesnį technologijų valdymą ir sumažinti nekontroliuojamo DI naudojimo riziką.
Su DI susijusių rizikų vertinimas
DI sistemos gali kelti įvairių rizikų: netikslių rezultatų, šališkumo, netinkamo asmens duomenų naudojimo, informacijos saugumo pažeidimų ar nepakankamos žmogaus priežiūros.
Valdymo sistema padeda identifikuoti šias rizikas, įvertinti jų reikšmingumą ir nustatyti tinkamas kontrolės priemones.
Atsakomybių paskirstymas
Organizacijoje turi būti aišku, kas atsakingas už DI sistemų pasirinkimą, diegimą, naudojimą, stebėseną ir sprendimų priėmimą.
ISO/IEC 42001 padeda nustatyti atsakomybes ir įtraukti DI valdymą į bendrą organizacijos valdymo struktūrą.
Duomenų ir informacijos valdymas
DI sistemų veikimas priklauso nuo naudojamų duomenų. Todėl svarbu įvertinti jų kokybę, kilmę, naudojimo sąlygas, prieigos kontrolę ir apsaugą.
Tai ypač aktualu įmonėms, kurios DI sprendimus integruoja su vidinėmis dokumentų saugyklomis, CRM, ERP ar kitomis verslo sistemomis — pavyzdžiui, DI asistentų taikymas įmonėje dažnai remiasi būtent tokiomis žinių bazėmis.
Nuolatinė stebėsena ir tobulinimas
DI sistemos ir jų naudojimo aplinka keičiasi. Todėl vienkartinio rizikų vertinimo nepakanka.
ISO/IEC 42001 numato sistemingą veiklos rezultatų stebėseną, vidaus auditą, vadovybės vertinimą ir nuolatinį valdymo sistemos tobulinimą.
Kaip vyksta ISO/IEC 42001 diegimas įmonėje?
ISO/IEC 42001 diegimas yra organizacinis projektas, kuriam reikia vadovybės įsitraukimo, aiškiai apibrėžtos apimties ir nuoseklaus darbo su esamais įmonės procesais.
Praktikoje diegimą galima suskirstyti į kelis pagrindinius etapus.
1. Pradinės situacijos ir organizacijos poreikių įvertinimas
Pirmiausia analizuojama organizacijos veikla ir joje naudojamos DI technologijos.
Nustatoma:
- Kokios DI sistemos jau naudojamos arba kuriamos.
- Kokiems tikslams jos taikomos.
- Kokie padaliniai ir darbuotojai su jomis dirba.
- Kokie duomenys naudojami.
- Kokie išoriniai tiekėjai ir technologiniai partneriai dalyvauja DI sprendimų veikime.
- Kokios valdymo ir kontrolės priemonės jau įgyvendintos.
Šiame etape taip pat nustatoma būsimos DI valdymo sistemos taikymo sritis ir įvertinama, kokių pakeitimų reikia norint atitikti standarto reikalavimus.
2. DI valdymo politikos ir atsakomybių nustatymas
Organizacija turi apibrėžti savo požiūrį į dirbtinio intelekto naudojimą.
Rengiama arba atnaujinama DI valdymo politika, nustatomi valdymo tikslai, paskirstomos atsakomybės ir apibrėžiami sprendimų priėmimo procesai.
Svarbu, kad DI valdymas būtų integruotas į bendrą organizacijos veiklą, o ne veiktų kaip atskira, su kitais procesais nesusijusi dokumentų sistema.
3. DI rizikų vertinimas ir poveikio vertinimas
Identifikuojamos su organizacijos DI sistemomis susijusios rizikos ir vertinamas jų poveikis.
Atsižvelgiama į:
- Duomenų kokybę ir apsaugą.
- DI rezultatų tikslumą ir patikimumą.
- Galimą šališkumą ir diskriminaciją.
- Skaidrumą ir paaiškinamumą.
- Žmogaus priežiūros galimybes.
- Informacijos saugumą.
- Tiekėjų ir trečiųjų šalių keliamas rizikas.
Priklausomai nuo naudojamų DI sistemų ir nustatytų rizikų, gali būti atliekamas ir DI poveikio vertinimas.
4. Kontrolės priemonių ir procesų įgyvendinimas
Remiantis rizikų vertinimo rezultatais, nustatomos ir įgyvendinamos tinkamos kontrolės priemonės.
Tai gali apimti DI sistemų naudojimo taisykles, prieigos kontrolę, duomenų valdymo procedūras, žmogaus priežiūros mechanizmus, tiekėjų vertinimą ir incidentų valdymo procesus.
ISO/IEC 42001 A priede pateikiamos nuorodos į DI valdymo kontrolės priemones, o B priede – jų įgyvendinimo gairės.
Svarbu įvertinti, kurios priemonės aktualios konkrečiai organizacijai, ir pagrįsti jų pasirinkimą.
5. Dokumentacijos parengimas ir darbuotojų mokymai
Parengiama dokumentacija, reikalinga DI valdymo sistemai veikti ir jos atitikčiai pagrįsti.
Ji gali apimti:
- DI valdymo politiką.
- DI sistemų ir jų naudojimo atvejų registrą.
- Rizikų vertinimo dokumentaciją.
- DI sistemų naudojimo ir priežiūros procedūras.
- Atsakomybių paskirstymą.
- Tiekėjų vertinimo ir kontrolės procesus.
- Stebėsenos ir incidentų valdymo tvarką.
Darbuotojai turi suprasti jiems priskirtas atsakomybes ir organizacijoje galiojančias DI naudojimo taisykles. Kaip DI diegimas veikia komandą ir kultūrą, plačiau aptariame temoje DI diegimas ir darbuotojų įtraukimas.
6. Sistemos veikimo vertinimas ir pasirengimas sertifikavimui
Įgyvendinus pagrindinius procesus, vertinama, ar DI valdymo sistema veikia taip, kaip numatyta.
Atliekami vidaus auditai, vadovybės vertinimas, analizuojami veiklos rezultatai ir nustatomos tobulintinos sritys.
Jeigu organizacija siekia ISO/IEC 42001 sertifikato, šiame etape pasirengiama nepriklausomos sertifikavimo įstaigos auditui.
Sertifikavimo auditą atlieka nepriklausoma kompetentinga sertifikavimo įstaiga, o ne sistemos diegimą vykdantis konsultantas.
Koks yra ISO/IEC 42001 Lead Implementer specialisto vaidmuo?
ISO/IEC 42001 Lead Implementer – tai profesinė kvalifikacija, susijusi su dirbtinio intelekto valdymo sistemos planavimu, diegimu, priežiūra ir tobulinimu pagal ISO/IEC 42001 reikalavimus.
Sertifikuotas specialistas turi išmanyti standarto struktūrą, jo reikalavimų taikymą praktikoje ir organizacijos parengimą nepriklausomam sertifikavimo auditui.
Diegimo projekte toks specialistas gali atlikti šias funkcijas:
- Standarto reikalavimų interpretavimas. Padėti organizacijai suprasti ISO/IEC 42001 reikalavimus ir nustatyti, kaip juos pritaikyti konkrečioje veikloje.
- Diegimo planavimas. Įvertinti pradinę situaciją, nustatyti darbų apimtį, prioritetus, reikalingus išteklius ir diegimo etapus.
- DI rizikų ir kontrolės priemonių vertinimas. Padėti identifikuoti su DI sistemomis susijusias rizikas ir parinkti organizacijos veiklai tinkamas kontrolės priemones.
- Procesų ir dokumentacijos rengimas. Padėti sukurti reikalingus DI valdymo procesus, atsakomybių struktūrą ir dokumentaciją.
- Sistemos veikimo vertinimas. Padėti organizacijai pasirengti vidaus auditui, įvertinti nustatytų procesų veiksmingumą ir suplanuoti tobulinimo veiksmus.
- Pasirengimas sertifikavimo auditui. Padėti įvertinti, ar organizacija pasirengusi nepriklausomos sertifikavimo įstaigos atliekamam auditui.
Sertifikuoto Lead Implementer specialisto dalyvavimas ypač naudingas organizacijoms, kurios ISO/IEC 42001 diegia pirmą kartą arba neturi pakankamai vidinių žinių apie DI valdymo sistemų reikalavimus.
Svarbu pažymėti, kad specialisto kvalifikacija savaime negarantuoja organizacijos sertifikavimo. Galutinį sprendimą dėl sertifikato išdavimo priima nepriklausoma sertifikavimo įstaiga, įvertinusi organizacijos valdymo sistemą ir jos atitiktį standarto reikalavimams.
Kokią naudą įmonei suteikia tinkamai įdiegta DI valdymo sistema?
ISO/IEC 42001 diegimas padeda organizacijai sukurti aiškesnę DI technologijų valdymo struktūrą ir užtikrinti nuoseklesnę jų priežiūrą.
Pagrindinė praktinė nauda:
- Aiškesnė DI naudojimo tvarka. Organizacija nustato, kokios technologijos naudojamos, kokiems tikslams jos skirtos ir kokios taisyklės taikomos darbuotojams.
- Sistemingas rizikų valdymas. Su DI susijusios rizikos identifikuojamos, vertinamos ir valdomos pagal nustatytus procesus.
- Didesnis skaidrumas ir atskaitomybė. Aiškiai apibrėžiamos atsakomybės už DI sistemų kūrimą, įsigijimą, diegimą ir naudojimą.
- Nuoseklesnė duomenų ir tiekėjų kontrolė. Nustatomi reikalavimai naudojamiems duomenims, išoriniams DI paslaugų tiekėjams ir technologinėms integracijoms.
- Pasitikėjimas verslo partnerių ir klientų akyse. Veikianti ir nepriklausomai sertifikuota DI valdymo sistema gali tapti papildomu organizacijos atsakingo požiūrio į DI įrodymu.
- Pagrindas ilgalaikiam DI sprendimų diegimui. Organizacija gali plėsti DI naudojimą turėdama nustatytus valdymo procesus, atsakomybes ir rizikų kontrolės priemones.
Ši nauda priklauso nuo to, kaip sistema pritaikoma organizacijos veiklai ir kaip nuosekliai ji palaikoma po pradinio diegimo.
ISO/IEC 42001 ir EU AI Act: kuo jie skiriasi?
ISO/IEC 42001 ir Europos Sąjungos Dirbtinio intelekto aktas (EU AI Act) yra skirtingos paskirties dokumentai, tačiau jų taikymas gali papildyti vienas kitą.
EU AI Act yra teisiškai privalomas ES reglamentas, nustatantis reikalavimus DI sistemų teikėjams, diegėjams ir kitiems reglamente apibrėžtiems subjektams, priklausomai nuo jų vaidmens ir konkretaus DI naudojimo atvejo.
ISO/IEC 42001 yra savanoriškas tarptautinis standartas, nustatantis organizacijos DI valdymo sistemos reikalavimus.
Pagrindiniai skirtumai:
| ISO/IEC 42001 | EU AI Act |
|---|---|
| Tarptautinis standartas | ES reglamentas |
| Savanoriškas organizacijos valdymo sistemos standartas | Teisiškai privalomi reikalavimai |
| Orientuotas į DI valdymo sistemą organizacijoje | Orientuotas į DI sistemų reguliavimą pagal jų paskirtį, riziką ir subjektų vaidmenis |
| Apima DI kūrimo, teikimo ir naudojimo valdymą | Nustato konkrečias prievoles DI vertės grandinės dalyviams |
| Galima siekti nepriklausomo sertifikavimo | Atitiktis vertinama pagal reglamente numatytus mechanizmus |
ISO/IEC 42001 įgyvendinimas savaime nereiškia, kad organizacija automatiškai atitinka visus EU AI Act reikalavimus. Tačiau tinkamai įdiegta DI valdymo sistema gali padėti organizacijai nustatyti atsakomybes, valdyti rizikas, dokumentuoti procesus ir vykdyti nuolatinę priežiūrą – tai gali būti naudinga ir rengiantis reglamento reikalavimų vykdymui. Plačiau apie pasirengimas EU AI Act reikalavimams.
EU AI Act įgyvendinimo terminai
EU AI Act taikomas etapais. Pagal 2026 m. galiojantį įgyvendinimo grafiką:
- Nuo 2025 m. vasario 2 d. taikomos bendrosios nuostatos, DI raštingumo reikalavimai ir draudžiamos DI praktikos.
- Nuo 2025 m. rugpjūčio 2 d. pradėtos taikyti tam tikros nuostatos dėl valdymo struktūros ir bendrosios paskirties DI modelių.
- Nuo 2026 m. rugpjūčio 2 d. pradėta taikyti didžioji dalis reglamento reikalavimų, įskaitant tam tikrus skaidrumo įpareigojimus — tarp jų ir AI sugeneruoto turinio žymėjimo reikalavimai.
- Nuo 2027 m. gruodžio 2 d. numatytas tam tikrų aukštos rizikos DI sistemų reikalavimų taikymas.
- Nuo 2028 m. rugpjūčio 2 d. numatytas reikalavimų taikymas aukštos rizikos DI sistemoms, integruotoms į tam tikrus reglamentuojamus produktus.
Organizacijoms svarbu vertinti ne vien bendrą reglamento įsigaliojimo datą, bet ir konkrečioms DI sistemoms bei jų vaidmeniui taikomus reikalavimus.
ISO/IEC 42001 gali būti naudojamas kaip organizacinis pagrindas nuosekliam DI valdymui, tačiau jis nepakeičia individualaus EU AI Act prievolių vertinimo.
Kaip pradėti ISO/IEC 42001 diegimą?
Prieš pradedant diegimo projektą, rekomenduojama įvertinti dabartinę organizacijos situaciją ir nustatyti, kokios DI technologijos jau naudojamos arba planuojamos diegti.
Pradinis pasirengimas turėtų apimti šiuos veiksmus:
- Sudaryti organizacijoje naudojamų ir kuriamų DI sistemų sąrašą.
- Nustatyti, kokiems verslo procesams ir tikslams šios sistemos naudojamos.
- Įvertinti esamas DI naudojimo taisykles, atsakomybes ir kontrolės priemones.
- Identifikuoti pagrindines su DI susijusias rizikas.
- Nustatyti planuojamos DI valdymo sistemos apimtį.
- Įvertinti reikalingus išteklius, kompetencijas ir diegimo terminus.
Šie veiksmai leidžia nustatyti, kokios apimties projektas reikalingas ir kokius procesus pirmiausia reikia įgyvendinti.
ISO/IEC 42001 diegimo trukmė priklauso nuo organizacijos dydžio, DI sistemų skaičiaus, veiklos sudėtingumo, jau turimų valdymo procesų ir pasirinktos sertifikavimo apimties. Todėl vienodo diegimo termino visoms įmonėms nustatyti negalima.
ISO/IEC 42001 diegimo konsultacijos
„Pro AI Assistant“ padeda įmonėms praktiškai pritaikyti dirbtinio intelekto technologijas, automatizuoti verslo procesus ir integruoti AI sprendimus į kasdienę veiklą.
Įmonės įkūrėja Julija Jukneviciute yra PECB Certified ISO/IEC 42001 Lead Implementer – sertifikuota dirbtinio intelekto valdymo sistemų diegimo specialistė.
Ši kvalifikacija apima ISO/IEC 42001 reikalavimų interpretavimą, DI valdymo sistemos diegimo planavimą, įgyvendinimą, stebėseną, tobulinimą ir organizacijos parengimą sertifikavimo auditui.
Jeigu jūsų įmonė naudoja dirbtinį intelektą arba planuoja plėsti jo taikymą, galime aptarti, kokie DI valdymo sistemos diegimo žingsniai būtų aktualūs jūsų organizacijai. Sužinoti daugiau apie ISO/IEC 42001 diegimo paslaugą.
Naudoti šaltiniai
Visi šiame straipsnyje pateikti šaltiniai ir nuorodos buvo patikrinti 2026 m. lapkričio 2 d.
Susiję straipsniai
Kitas žingsnis
Susisiekite dėl ISO/IEC 42001 diegimo galimybių ir pirminio organizacijos situacijos įvertinimo.