ISO/IEC 42001 i rodzina 42005 / 42006 / 42007
Dokumenty w Bazie wiedzy
4Stan na dziś
Poprzedni brief (2026-07-27) sygnalizował przygotowywaną europejską wersję normy zarządzania AI. Doprecyzowanie: CEN zatwierdziło tekst ISO/IEC 42001:2023 bez zmian merytorycznych jako EN ISO/IEC 42001:2026 już 13 marca 2026 r. Krajowe jednostki normalizacyjne 34 państw (w tym Polski) są zobowiązane nadać jej status normy krajowej do września 2026. To potwierdzenie, że certyfikacja wg ISO/IEC 42001 (systemu zarządzania AI) będzie miała pełne umocowanie także jako norma krajowa/europejska równolegle z rozwijającym się pakietem norm dedykowanych bezpośrednio AI Act (EN 18286 i pokrewne) — obie ścieżki się uzupełniają, nie zastępują
Oś czasu — 2 wpisów
Poprzedni brief (2026-07-27) sygnalizował przygotowywaną europejską wersję normy zarządzania AI. Doprecyzowanie: CEN zatwierdziło tekst ISO/IEC 42001:2023 bez zmian merytorycznych jako EN ISO/IEC 42001:2026 już 13 marca 2026 r. Krajowe jednostki normalizacyjne 34 państw (w tym Polski) są zobowiązane nadać jej status normy krajowej do września 2026. To potwierdzenie, że certyfikacja wg ISO/IEC 42001 (systemu zarządzania AI) będzie miała pełne umocowanie także jako norma krajowa/europejska równolegle z rozwijającym się pakietem norm dedykowanych bezpośrednio AI Act (EN 18286 i pokrewne) — obie ścieżki się uzupełniają, nie zastępują
18 marca 2026 opublikowano europejską wersję pierwszego standardu — EN ISO/IEC 42001:2026 — zatwierdzoną przez CEN-CENELEC/JTC 21 bez żadnych zmian względem oryginału ISO.
ISO/IEC 42001 i ISO/IEC 42005 to dwa uzupełniające się standardy zarządzania AI. Pierwszy (AIMS — system zarządzania AI) dotyczy poziomu organizacji: jak zarządzać ryzykiem i procesami wokół AI. Drugi, ISO/IEC 42005:2025 (opublikowany w maju 2025), dotyczy pojedynczego systemu AI — to metodyka oceny jego wpływu, najbliższy międzynarodowy odpowiednik naszej metodyki AISIA.
Tak jak przy normach zharmonizowanych AI Act (patrz pozycja o CEN-CENELEC): sama europejska adopcja normy nie daje jeszcze domniemania zgodności z Art. 40 AI Act — do tego potrzebne jest formalne przywołanie w Dzienniku Urzędowym UE, co na dzień briefu nie nastąpiło.
Co to znaczy w praktyce: certyfikacja wg ISO/IEC 42001 i stosowanie ISO/IEC 42005 to dziś wartościowa dobra praktyka i solidny punkt odniesienia dla metodyki AISIA — ale nie substytut formalnej zgodności z AI Act, dopóki normy nie zostaną przywołane w OJEU.