Co je ISO/IEC 27001 a k čemu slouží?
ISO/IEC 42001: Systém řízení umělé inteligence (AIMS)
Umělá inteligence se stále více stává součástí běžného fungování organizací. Firmy využívají AI při práci s daty, automatizaci procesů, komunikaci se zákazníky, tvorbě obsahu nebo při rozhodování. S rostoucím využíváním AI ale přichází také potřeba řídit související rizika, odpovědnosti a pravidla jejího používání.
Právě na tuto oblast se zaměřuje mezinárodní norma ISO/IEC 42001, která zavádí systém řízení umělé inteligence – AIMS (Artificial Intelligence Management System).
Co je ISO/IEC 42001?
ISO/IEC 42001 je mezinárodní norma pro systém managementu umělé inteligence. Poskytuje organizacím rámec, pomocí kterého mohou systematicky řídit používání, vývoj a zavádění systémů umělé inteligence.
Principem je vytvořit v organizaci jasně nastavený systém – určit odpovědnosti, pravidla a procesy, identifikovat rizika a průběžně kontrolovat, zda je AI používána způsobem, který odpovídá stanoveným požadavkům.
Podobně jako norma ISO/IEC 27001 vytváří systém řízení bezpečnosti informací (ISMS), ISO/IEC 42001 vytváří systém řízení AI – AIMS.
Co je AIMS?
AIMS neboli Artificial Intelligence Management System představuje systém, pomocí kterého organizace řídí oblast umělé inteligence.
Nejde tedy pouze o technické zabezpečení konkrétního AI nástroje. AIMS řeší AI z pohledu celé organizace – od vedení a stanovení odpovědností přes řízení rizik až po kontrolu a neustálé zlepšování nastavených procesů.
Organizace díky němu získává přehled například o tom, kde a jak AI používá, kdo za jednotlivé oblasti odpovídá, jaká rizika s používáním AI souvisejí a jak jsou tato rizika řízena.
Pro koho je ISO/IEC 42001 určena?
Norma není určena pouze technologickým společnostem, které AI samy vyvíjejí. Využít ji mohou také organizace, které AI systémy provozují, nakupují nebo používají jako součást svých procesů.
ISO/IEC 42001 lze aplikovat v organizacích různých velikostí a odvětví. Význam může mít například pro společnosti, které využívají AI při práci se zákazníky, zaměstnanci či citlivými daty, automatizují pomocí AI důležité procesy nebo AI začleňují do vlastních produktů a služeb.
Co zavedení ISO/IEC 42001 organizaci přináší?
Hlavním přínosem je především systematický přístup k řízení umělé inteligence. Místo situace, kdy jednotlivá oddělení používají různé AI nástroje bez společných pravidel, může organizace vytvořit jednotný rámec.
Zavedený AIMS pomáhá například:
- určit role a odpovědnosti související s AI,
- identifikovat a vyhodnocovat rizika,
- nastavit pravidla pro používání AI systémů,
- zvýšit transparentnost a dohled nad AI,
- řídit životní cyklus AI systémů,
- sledovat a vyhodnocovat fungování nastaveného systému,
- podporovat odpovědné a bezpečné používání AI.
Chcete normě ISO/IEC 42001 opravdu porozumět?
Na školení projdeme všechny bezpečnostní opatření a během pár hodin budete přesně vědět jak na to.
ISO/IEC 42001 a AI Act
ISO/IEC 42001 je také zajímavá v souvislosti s evropským AI Actem. Je však důležité tyto dvě věci nezaměňovat.
AI Act je právní předpis Evropské unie, který stanovuje pravidla a povinnosti související s umělou inteligencí. ISO/IEC 42001 je naproti tomu mezinárodní norma pro systém managementu AI.
Implementace ISO/IEC 42001 tedy sama o sobě automaticky neznamená splnění všech požadavků AI Actu. Dobře nastavený systém řízení AI ale může organizaci pomoci vytvořit procesy, odpovědnosti a řízení rizik, které jsou při řešení regulatorních požadavků velmi důležité.
ISO/IEC 42001 jako součást řízení organizace
Umělá inteligence už pro řadu organizací není pouze technologickou novinkou. Postupně se stává běžnou součástí pracovních procesů – a s tím roste potřeba mít její používání pod kontrolou.
ISO/IEC 42001 nabízí způsob, jak k této oblasti přistoupit systematicky a dlouhodobě. Organizace díky AIMS nemusí řešit jednotlivá AI rizika izolovaně, ale může vytvořit ucelený systém jejich řízení.
Pokud vaše organizace AI používá nebo plánuje její širší nasazení, je vhodné začít otázkou: Víme, kde všude AI používáme, jaká rizika nám přináší a kdo za její používání odpovídá?
Právě odpovědi na tyto otázky mohou být prvním krokem k zavedení AI Management Systemu podle ISO/IEC 42001.
Norma ISO/IEC 42001 může na první pohled působit složitě. Je proto zbytečné ztratit týdny práce, když nevíte, jak přesně na to. My vám během pár hodin vysvětlíme kompletně všechny opatření a poradíme vám jak na ně.
Naše semináře jsou jiné než ostatní. Věříme, že i vážná témata se dají předávat SROZUMITELNĚ, PRAKTICKY a bez zbytečného technického žargonu. Účastníky zapojujeme do INTERAKTIVNÍCH ČÁSTÍ, pracujeme s reálnými příklady a využíváme srozumitelné principy, které si snadno zapamatují a uplatní v praxi.