ISO/IEC 42001 – upravljanje veštačkom inteligencijom na odgovoran način

Veštačka inteligencija sve više postaje deo svakodnevnog poslovanja. Organizacije koriste AI alate za analizu podataka, automatizaciju procesa, podršku korisnicima, donošenje odluka i razvoj novih proizvoda i usluga.

Sa prednostima koje AI donosi pojavljuju se i novi rizici – pouzdanost rezultata, zaštita podataka, pristrasnost, transparentnost, odgovornost i način korišćenja AI sistema.

ISO/IEC 42001:2023 je međunarodni standard za sistem menadžmenta veštačkom inteligencijom – AIMS (Artificial Intelligence Management System). Njime se utvrđuju zahtevi za uspostavljanje, primenu, održavanje i stalno unapređivanje sistema kojim organizacija upravlja razvojem i korišćenjem veštačke inteligencije.

Kome je standard namenjen?

ISO/IEC 42001 mogu da primenjuju organizacije svih veličina i iz različitih sektora koje:

• razvijaju AI sisteme ili rešenja;
• pružaju proizvode i usluge koji uključuju veštačku inteligenciju;
• koriste AI u svojim poslovnim procesima;
• koriste AI rešenja eksternih dobavljača;
• žele da jasnije upravljaju rizicima i odgovornostima povezanim sa AI.

Standard, dakle, nije namenjen samo IT kompanijama. Može biti relevantan za finansijski sektor, proizvodnju, zdravstvo, obrazovanje, javnu upravu, uslužne delatnosti i druge organizacije koje koriste AI u svom radu.

Šta ISO/IEC 42001 pomaže organizaciji da uspostavi?

Primena standarda podrazumeva sistematičan pristup pitanjima kao što su:

• odgovornosti za razvoj i korišćenje AI;
• identifikovanje i procena AI rizika;
• upravljanje podacima;
• transparentnost i pružanje informacija zainteresovanim stranama;
• praćenje performansi AI sistema;
• procena mogućih uticaja AI sistema;
• upravljanje promenama i dobavljačima;
• korektivne mere i stalno unapređivanje.

Posebna vrednost ISO/IEC 42001 je u tome što se ne bavi samo tehnologijom, već načinom na koji organizacija upravlja veštačkom inteligencijom tokom njenog životnog ciklusa.

ISO/IEC 42001 i ISO/IEC 27001

Ova dva standarda nisu ista, ali se mogu međusobno dopunjavati.

ISO/IEC 27001 fokusiran je na bezbednost informacija, dok se ISO/IEC 42001 bavi širim pitanjima upravljanja veštačkom inteligencijom – odgovornošću, transparentnošću, rizicima, podacima, uticajima i životnim ciklusom AI sistema.

Organizacije koje već primenjuju ISO/IEC 27001 mogu sistem upravljanja AI integrisati sa postojećim sistemom menadžmenta.

Sertifikacija prema ISO/IEC 42001

ISO/IEC 42001 je standard prema kojem je moguća sertifikacija sistema menadžmenta.

Sertifikacija predstavlja nezavisnu potvrdu da je organizacija uspostavila i primenjuje sistem upravljanja veštačkom inteligencijom u skladu sa zahtevima standarda.

Za organizacije koje razvijaju ili intenzivno koriste AI, takva potvrda može doprineti većem poverenju korisnika, partnera i drugih zainteresovanih strana.

ISO/IEC 42001 pruža organizacijama okvir da potencijal veštačke inteligencije koriste na kontrolisan, odgovoran i sistematičan način.