ISO/IEC 42001:2023

Standard dotyczący zarządzania wykorzystaniem i rozwojem sztucznej inteligencji w organizacji. Tworzy ramy organizacyjne pozwalające zarządzać AI w sposób kontrolowany, odpowiedzialny i dostosowany do ryzyk wynikających z konkretnego zastosowania technologii.

Obejmuje takie zagadnienia jak:

• ustanowienie zasad i odpowiedzialności dotyczących AI;
• określenie ról związanych z tworzeniem, wdrażaniem i wykorzystywaniem systemów AI;
• identyfikację systemów i zastosowań AI w organizacji;
• ocenę ryzyk i szans związanych ze sztuczną inteligencją;
• ocenę możliwego wpływu systemów AI na organizację i inne zainteresowane strony;
• zarządzanie danymi wykorzystywanymi przez rozwiązania AI;
• nadzór nad cyklem życia systemów AI;
• przejrzystość i dokumentowanie sposobu wykorzystania AI;
• zapewnienie odpowiedniego poziomu nadzoru człowieka;
• zarządzanie rozwiązaniami i usługami AI dostarczanymi przez podmioty zewnętrzne;
• monitorowanie działania systemów AI po ich wdrożeniu;
• obsługę problemów, incydentów i niezgodności;
• ocenę skuteczności mechanizmów AI governance i ich ciągłe doskonalenie.

Standard nie mówi organizacji, jakiego konkretnego modelu AI powinna używać. Koncentruje się na stworzeniu ładu organizacyjnego pozwalającego podejmować świadome decyzje dotyczące AI i kontrolować związane z nim ryzyka.