ISO/IEC 42001:2023 · Bosna i Hercegovina
Implementacija ISO 42001 standarda u Bosni i Hercegovini
Oznaka u BiH: BAS ISO/IEC 42001:2025
ISO/IEC 42001 je prvi međunarodni certifikacijski standard za sisteme menadžmenta vještačkom inteligencijom (AIMS). Definira kako organizacija odgovorno razvija, nabavlja i koristi AI — uz upravljanje rizicima, transparentnost i ljudski nadzor.
Šta je ISO/IEC 42001:2023?
Objavljen krajem 2023. godine, ISO 42001 stigao je u pravi čas: organizacije masovno uvode AI alate, a regulativa poput EU AI Act-a donosi konkretne obaveze. Standard daje okvir da se AI koristi odgovorno — bez gušenja inovacija, ali sa jasnim odgovorima na pitanja pristrasnosti, transparentnosti, zaštite podataka i ljudskog nadzora.
AIMS je relevantan i za one koji AI razvijaju i za one koji ga samo koriste: banka koja uvodi AI ocjenu kreditne sposobnosti, kompanija koja koristi AI za selekciju kandidata ili softverska firma koja gradi AI proizvode — svi imaju uloge i odgovornosti koje standard uređuje.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO/IEC 42001 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Zahtjevi standarda (klauzule 4–10)
Koraci prate klauzule 4–10 uz specifične AI korake: procjenu utjecaja i kontrole Aneksa A. Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Kontekst i uloga u AI lancu
Utvrđujemo da li ste proizvođač, provajder ili korisnik AI sistema i koje interne i eksterne obaveze (uključujući EU AI Act) važe za vas.
AI politika i odgovornosti
Rukovodstvo usvaja AI politiku sa principima odgovorne upotrebe i dodjeljuje uloge za nadzor AI sistema.
Procjena rizika i utjecaja AI
Pored klasične procjene rizika, standard traži procjenu utjecaja AI sistema na pojedince i društvo — pristrasnost, diskriminacija, privatnost.
Kompetencije i svijest
Obuke timova koji razvijaju ili koriste AI: ograničenja modela, provjera izlaza, prijavljivanje problema.
Kontrole životnog ciklusa AI
Primjena kontrola Aneksa A: kvalitet i porijeklo podataka, dokumentacija modela, transparentnost prema korisnicima, ljudski nadzor, praćenje performansi u radu.
Praćenje i interni audit
Mjerimo performanse i incidente AI sistema, sprovodimo interni audit AIMS-a i preispitivanje rukovodstva.
Poboljšavanje
Incidenti i nalazi pretaču se u poboljšanja modela, podataka i procesa.
Put do certifikata
Certifikacija po standardnom modelu dvije faze kod akreditiranog tijela.
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
AI politika, registar AI sistema, procjene utjecaja i primjenjivost kontrola. Provjera primjene kroz razgovore sa timovima i dokaze o nadzoru AI sistema u radu. Nakon zatvaranja nalaza izdaje se certifikat sa važenjem od 3 godine.
Prve godine nakon certifikacije nadzorni audit provjerava da se sistem i dalje primjenjuje i unapređuje.
Druge godine slijedi još jedan nadzorni audit, uz provjeru da su nalazi sa prethodnog nadzora otklonjeni.
Prije isteka treće godine resertifikacioni audit obnavlja certifikat na naredne tri godine.
Prednosti uvođenja standarda
Sistematska osnova za obaveze iz EU AI Act-a i budućih domaćih propisa o vještačkoj inteligenciji.
Nezavisna potvrda odgovorne upotrebe AI izdvaja vas od konkurencije koja AI koristi „naslijepo“.
Pristrasnost, halucinacije i curenje podataka kroz AI alate upravljaju se prije nego što postanu incident u medijima.
Među prvim certificiranim organizacijama u regionu — snažan marketinški i tenderski argument.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Uveli smo AI alat u rad prije nego što smo uopće razmišljali o rizicima — ko provjerava odluke modela, šta ako pogriješi, ko je odgovoran. ISO/IEC 42001 nas je natjerao da napravimo registar AI sistema, procjenu utjecaja za svaki i jasan nadzor nad radom modela u praksi — prvi put možemo da odgovorimo na pitanje ko je odgovoran ako AI pogriješi.”
— čest scenario naših klijenata
Obuke za ISO/IEC 42001 na bosanskom, srpskom i hrvatskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih online za cijelu Bosnu i Hercegovinu, a uživo po dogovoru.
Česta pitanja o ISO/IEC 42001:2023
Da li je ISO 42001 samo za firme koje razvijaju AI?
Ne — standard pokriva i organizacije koje AI samo koriste (nabavljeni alati, AI funkcije u softveru). Uloga u AI lancu određuje koje kontrole važe.
Kakva je veza sa EU AI Act-om?
AI Act je propis sa obaveznim zahtjevima po nivoima rizika; ISO 42001 je sistem menadžmenta koji te obaveze pretvara u upravljiv, certificiran okvir. Odlično se dopunjuju.
Koliko traje implementacija?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 2 do 6 mjeseci, znatno brže ako organizacija već ima ISO 27001 osnovu. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrirani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Šta je procjena utjecaja AI sistema?
Analiza kako AI sistem utječe na pojedince i grupe — pristrasnost, diskriminacija, privatnost, sigurnost — sa mjerama za ublažavanje. Jedinstven zahtjev ovog standarda.
Koliko košta implementacija ISO 42001?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite tačnu cijenu za vašu organizaciju →BAS ISO/IEC 42001 certifikat — šta znači?
Kada se traži BAS ISO/IEC 42001 certifikat (odnosno ISO/IEC 42001:2023 certifikat), misli se na potvrdu koju nezavisna akreditirana certifikacijska kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtjevima ovog standarda. Nacionalno izdanje standarda u Bosni i Hercegovini nosi identičan sadržaj kao međunarodno izdanje — isti zahtjevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Bosni i Hercegovini je to BAS. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava na certifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato certifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „ISO/IEC 42001:2023 certifikacija“ i „certifikat BAS ISO/IEC 42001“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva certifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 je prirodna osnova — dijele strukturu i pristup rizicima, a sigurnost podataka je preduslov odgovornog AI. NIST AI Risk Management Framework je američki pandan koji se mapira na AIMS kontrole, dok se EU AI Act obaveze u velikoj mjeri pokrivaju kontrolama standarda. ISO 27701 pokriva privatnost podataka koje AI sistemi obrađuju. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integriranom sistemu menadžmenta
Integrirani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO/IEC 42001 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani certifikacijski audit.
ISO/IEC 42001 se može implementirati samostalno ili kao dio integriranog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO/IEC 42001.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju s nama — od banaka i državnih organa do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procijenit ćemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.