Umělá inteligence a ISO? Ano, odpovědí je standard ISO/IEC 42001:2023.

Umělá inteligence (AI) se stává neoddělitelnou součástí moderního podnikání a postupně proniká do široké škály procesů – od automatizace rutinních úkolů přes prediktivní analýzy až po podporu strategického rozhodování. Její rostoucí vliv přináší firmám nové příležitosti k inovacím, zvýšení efektivity a lepší reakci na potřeby zákazníků. Současně však vyvstává i potřeba zajistit, aby byl její vývoj, nasazení a provoz řízen odpovědně a důvěryhodně.

ISO/IEC 42001:2023

Standard ISO/IEC 42001:2023 je první mezinárodní norma zaměřená na řízení systémů umělé inteligence (AI). Poskytuje organizacím rámec pro zavedení, udržování a neustálé zlepšování systémů řízení AI (AIMS) s důrazem na etiku, transparentnost a bezpečnost.​

Standard má harmonizovanou strukturu, která byla vyvinuta za účelem zvýšení souladu mezi normami pro systémy managementu, jednodušeji řečeno, norma ISO/IEC 42001:2023 má klasické články od čl. 1 do čl. 10 včetně příloh A-D, přičemž požadavky jsou specifikovány v čl. 4.-10.

Struktura normy ISO/IEC 42001:2023 dle jednotlivých článků.

Jaký má hlavní význam zavedení standardu ISO/IEC 42001:2023? Primárně jde o zvýšení důvěry nejen u zákazníků, ale i partnerů díky prokazatelně odpovědnému přístupu k AI. Firmy deklarují, že AI systémy jsou etické a transparentní a navíc by měly optimalizovat procesy spojené s vývojem a nasazením AI technologií. Zároveň se firmy připravují na budoucí právní regulace.   

Srovnání s ISO/IEC 27001:2022

Zatímco ISO/IEC 27001:2022 se zaměřuje na ochranu informačních aktiv, ISO/IEC 42001:2023 se soustředí na řízení AI systémů a souvisejících rizik. Obě normy kladou důraz na řízení rizik, ale ISO/IEC 42001:2023 se hlouběji zabývá riziky spojenými s AI technologiemi.