ISO/IEC 42001:2023 · Hrvatska
Implementacija ISO 42001 standarda u Hrvatskoj
Oznaka u Hrvatskoj: HRN ISO/IEC 42001
ISO/IEC 42001 je prvi međunarodni certifikacijski standard za sustave upravljanja umjetnom inteligencijom (AIMS). Definira kako organizacija odgovorno razvija, nabavlja i koristi AI — uz upravljanje rizicima, transparentnost i ljudski nadzor.
Što je ISO/IEC 42001:2023?
Objavljen krajem 2023. godine, ISO 42001 stigao je u pravi čas: organizacije masovno uvode AI alate, a regulativa poput EU AI Acta donosi konkretne obveze. Standard daje okvir za odgovornu upotrebu AI-ja — bez gušenja inovacija, ali s jasnim odgovorima na pitanja pristranosti, transparentnosti, zaštite podataka i ljudskog nadzora.
AIMS je relevantan i za one koji AI razvijaju i za one koji ga samo koriste: banka koja uvodi AI ocjenu kreditne sposobnosti, poduzeće koje koristi AI za selekciju kandidata ili softverska tvrtka koja gradi AI proizvode — svi imaju uloge i odgovornosti koje standard uređuje.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekt uvođenja ISO/IEC 42001 standarda — od pripreme do certifikata, koji dolazi tek na kraju:
Zahtjevi standarda (klauzule 4–10)
Koraci prate točke 4–10 uz specifične AI korake: procjenu utjecaja i kontrole Dodatka A. Niste sigurni jeste li sukladni s ovim zahtjevima? Provjerite kratkom samoprocjenom na dnu stranice.
Kontekst i uloga u AI lancu
Utvrđujemo jeste li proizvođač, pružatelj ili korisnik AI sustava i koje interne i eksterne obveze (uključujući EU AI Act) vrijede za vas.
AI politika i odgovornosti
Uprava usvaja AI politiku s načelima odgovorne upotrebe i dodjeljuje uloge za nadzor AI sustava.
Procjena rizika i utjecaja AI
Osim klasične procjene rizika, standard traži procjenu utjecaja AI sustava na pojedince i društvo — pristranost, diskriminacija, privatnost.
Kompetencije i svijest
Edukacije timova koji razvijaju ili koriste AI: ograničenja modela, provjera izlaza, prijavljivanje problema.
Kontrole životnog ciklusa AI
Primjena kontrola Dodatka A: kvaliteta i podrijetlo podataka, dokumentacija modela, transparentnost prema korisnicima, ljudski nadzor, praćenje performansi u radu.
Praćenje i interni audit
Mjerimo performanse i incidente AI sustava, provodimo interni audit AIMS-a i upravinu ocjenu.
Poboljšavanje
Incidenti i nalazi pretaču se u poboljšanja modela, podataka i procesa.
Put do certifikata
Certifikacija po standardnom modelu u dvije faze kod akreditiranog tijela.
Preduvjet svega: sustav je implementiran i primijenjen u praksi — ispunjeni su svi zahtjevi standarda, proveden je interni audit i upravina ocjena.
AI politika, registar AI sustava, procjene utjecaja i primjenjivost kontrola. Provjera primjene kroz razgovore s timovima i dokaze o nadzoru AI sustava u radu. Nakon zatvaranja nalaza izdaje se certifikat s rokom valjanosti od 3 godine.
Prve godine nakon certifikacije nadzorni audit provjerava primjenjuje li se sustav i dalje i unaprjeđuje li se.
Druge godine slijedi još jedan nadzorni audit, uz provjeru jesu li otklonjeni nalazi s prethodnog nadzora.
Prije isteka treće godine recertifikacijski audit obnavlja certifikat na sljedeće tri godine.
Prednosti uvođenja standarda
Sustavna osnova za obveze iz EU AI Acta i budućih domaćih propisa o umjetnoj inteligenciji.
Neovisna potvrda odgovorne upotrebe AI-ja izdvaja vas od konkurencije koja AI koristi „naslijepo“.
Pristranošću, halucinacijama i curenjem podataka kroz AI alate upravlja se prije nego što postanu incident u medijima.
Među prvim certificiranim organizacijama u regiji — snažan argument u marketingu i na natječajima.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Uveli smo AI alat u rad prije nego što smo uopće razmišljali o rizicima — tko provjerava odluke modela, što ako pogriješi, tko je odgovoran. ISO/IEC 42001 nas je natjerao da napravimo registar AI sustava, procjenu utjecaja za svaki i jasan nadzor nad radom modela u praksi — prvi put možemo odgovoriti na pitanje tko je odgovoran ako AI pogriješi.”
— čest scenario naših klijenata
Edukacije za ISO/IEC 42001 na hrvatskom jeziku — od osnovnog razumijevanja standarda do tečaja za internog auditora. Održavamo ih online i uživo u vašim prostorijama, po dogovoru, u cijeloj Hrvatskoj.
Česta pitanja o ISO/IEC 42001:2023
Je li ISO 42001 samo za tvrtke koje razvijaju AI?
Ne — standard pokriva i organizacije koje AI samo koriste (nabavljeni alati, AI funkcije u softveru). Uloga u AI lancu određuje koje kontrole vrijede.
Kakva je veza s EU AI Actom?
AI Act je propis s obveznim zahtjevima po razinama rizika; ISO 42001 je sustav upravljanja koji te obveze pretvara u upravljiv, certificiran okvir. Odlično se dopunjuju.
Koliko traje implementacija?
Prije svega ovisi o pristupu implementaciji i o tome koliko je vaša organizacija već sukladna — obično 2 do 6 mjeseci, znatno brže ako organizacija već ima ISO 27001 osnovu. Kod velikih sustava — više od 500 zaposlenika, više lokacija ili integrirani sustav s više standarda — projekt realno traje i dulje od godinu dana; vodimo i takve klijente. Niže na ovoj stranici možete provjeriti svoju trenutnu razinu spremnosti kratkom samoprocjenom.
Što je procjena utjecaja AI sustava?
Analiza toga kako AI sustav utječe na pojedince i skupine — pristranost, diskriminacija, privatnost, sigurnost — s mjerama za ublažavanje. Jedinstven zahtjev ovog standarda.
Koliko košta implementacija ISO 42001?
Ne postoji fiksna cijena koja vrijedi za sve — trošak ovisi o području (djelatnosti) organizacije, njezinoj veličini i broju zaposlenika, odabranom standardu i postojećem stanju sustava. Pošaljite nam kratak opis svoje organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Provjerite točnu cijenu za vašu organizaciju →HRN ISO/IEC 42001 certifikat — što znači?
Kada se traži HRN ISO/IEC 42001 certifikat (odnosno ISO/IEC 42001:2023 certifikat), misli se na potvrdu koju neovisna akreditirana certifikacijska kuća izdaje organizaciji čiji je sustav sukladan sa svim zahtjevima ovog standarda. Nacionalno izdanje standarda u Hrvatskoj ima identičan sadržaj kao međunarodno izdanje — isti zahtjevi, iste točke, samo pod domaćom oznakom — zato se u natječajima susreću obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica europskog i međunarodnog sustava normizacije preuzima isti standard u vlastiti nacionalni katalog i dodaje mu nacionalni prefiks — u Hrvatskoj je to HRN. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava pri certifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato certifikat izdan prema jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da certifikacijski audit prođe bez iznenađenja, a pojmove „ISO/IEC 42001:2023 certifikacija“ i „certifikat HRN ISO/IEC 42001“ objašnjavamo jer ih klijenti upravo tako i traže. Što sve podrazumijeva certifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Certifikacija / ISO certifikat, a o oznakama u natječajima na stranici ISO standardi na natječajima.
Veza sa srodnim standardima
ISO 27001 je prirodna osnova — dijele strukturu i pristup rizicima, a sigurnost podataka preduvjet je odgovornog AI-ja. NIST AI Risk Management Framework je američki pandan koji se mapira na AIMS kontrole, dok se obveze iz EU AI Acta u velikoj mjeri pokrivaju kontrolama standarda. ISO 27701 pokriva privatnost podataka koje AI sustavi obrađuju. Standardi se uklapaju poput saća — kliknite na šesterokut kako biste otvorili taj standard.
Više o integriranom sustavu upravljanja
Integrirani sustav upravljanja (IMS) spaja dva ili više ISO standarda — na primjer ISO/IEC 42001 s ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (struktura visoke razine — HLS) koju dijele svi suvremeni ISO standardi. Zahvaljujući njoj politika kvalitete, upravljanje rizicima, interni auditi i upravina ocjena mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitetu, okoliš, sigurnost, informacije. Kad organizacija uvodi više njih, razdvojeni sustavi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, učinkovitije korištenje resursa i lakša priprema za kombinirani certifikacijski audit.
ISO/IEC 42001 može se implementirati samostalno ili kao dio integriranog sustava — odluka ovisi o broju standarda koje ciljate i o tome uvodite li ih istodobno ili postupno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobit ćete okvirnu procjenu trenutačne razine spremnosti vaše organizacije za ISO/IEC 42001.
Ova samoprocjena daje isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja certifikaciju, službeni audit niti formalnu potvrdu sukladnosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regiji prošlo je kroz implementaciju s nama — od banaka i državnih tijela do proizvodnje, IT-a, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konzultaciju
Procijenit ćemo opseg posla i predložiti realan plan i proračun za vašu organizaciju. Nazovite nas ili pošaljite upit — odgovaramo u roku od 24h.