ISO/IEC 42001:2023 · Северна Македонија
Имплементација на стандардот ISO 42001 во Северна Македонија
Ознака во Северна Македонија: МКС ISO/IEC 42001
ISO/IEC 42001 е првиот меѓународен сертификациски стандард за системи за управување со вештачка интелигенција (AIMS). Дефинира како организацијата одговорно развива, набавува и користи AI — со управување со ризиците, транспарентност и човечки надзор.
Што е ISO/IEC 42001:2023?
Објавен кон крајот на 2023 година, ISO 42001 дојде во вистинско време: организациите масовно воведуваат AI алатки, а регулативата како EU AI Act носи конкретни обврски. Стандардот дава рамка AI да се користи одговорно — без задушување на иновациите, но со јасни одговори на прашањата за пристрасност, транспарентност, заштита на податоците и човечки надзор.
AIMS е релевантен и за оние што развиваат AI и за оние што само го користат: банка што воведува AI проценка на кредитната способност, компанија што користи AI за селекција на кандидати или софтверска компанија што гради AI производи — сите имаат улоги и одговорности што стандардот ги уредува.
Фази на имплементацијата
Вистинските фази низ кои го водиме секој проект за воведување на стандардот ISO/IEC 42001 — од подготовка до сертификат, кој доаѓа дури на крајот:
Барања на стандардот (клаузули 4–10)
Чекорите ги следат точките 4–10, со чекори специфични за AI: процена на влијанието и контроли од Анекс А. Не сте сигурни дали сте усогласени со овие барања? Проверете преку кратка самопроценка на дното на страницата.
Контекст и улога во AI синџирот
Утврдуваме дали сте производител, провајдер или корисник на AI систем и кои внатрешни и надворешни обврски (вклучително и EU AI Act) важат за вас.
AI политика и одговорности
Раководството усвојува AI политика со принципи за одговорна употреба и доделува улоги за надзор над AI системите.
Процена на ризиците и влијанието на AI
Покрај класичната процена на ризикот, стандардот бара процена на влијанието на AI системите врз поединците и општеството — пристрасност, дискриминација, приватност.
Компетентност и свесност
Обуки за тимовите што развиваат или користат AI: ограничувања на моделите, проверка на излезите, пријавување проблеми.
Контроли низ животниот циклус на AI
Примена на контролите од Анекс А: квалитет и потекло на податоците, документација на моделите, транспарентност кон корисниците, човечки надзор, следење на перформансите во работа.
Следење и интерна проверка
Ги мериме перформансите и инцидентите на AI системите, спроведуваме интерна проверка на AIMS и преглед од раководството.
Подобрување
Инцидентите и наодите се претвораат во подобрувања на моделите, податоците и процесите.
Патот до сертификатот
Сертификација според стандардниот модел во две фази кај акредитирано сертификационо тело.
Предуслов за сè: системот е имплементиран и применет во пракса — сите барања на стандардот се исполнети, спроведени се интерен аудит и преглед од раководството.
AI политика, регистар на AI системи, процени на влијанието и применливост на контролите. Проверка на примената преку разговори со тимовите и докази за надзор над AI системите во работа. По затворањето на наодите, сертификационото тело издава сертификат со важност од 3 години.
Првата година по сертификацијата, надзорната проверка потврдува дека системот и понатаму се применува и унапредува.
Втората година следува уште една надзорна проверка, при што се проверува дали наодите од претходниот надзор се отстранети.
Пред истекот на третата година, ресертификациската проверка го обновува сертификатот за наредните три години.
Предности од воведувањето на стандардот
Систематска основа за обврските од EU AI Act и за идните домашни прописи за вештачка интелигенција.
Независната потврда за одговорна употреба на AI ве издвојува од конкуренцијата што AI го користи „на слепо“.
Со пристрасноста, халуцинациите и истекувањето податоци преку AI алатките се управува пред да станат инцидент во медиумите.
Меѓу првите сертифицирани организации во регионот — силен маркетиншки аргумент и предност на тендерите.
Илустративно, типично сценарио што често го слушаме од клиентите — не претставува конкретен, именуван клиент.
“Воведовме AI алатка во работата пред воопшто да размислиме за ризиците — кој ги проверува одлуките на моделот, што ако згреши, кој е одговорен. ISO/IEC 42001 нè натера да направиме регистар на AI системите, процена на влијанието за секој од нив и јасен надзор над работата на моделите во пракса — за прв пат можеме да одговориме на прашањето кој е одговорен ако AI згреши.”
— често сценарио кај нашите клиенти
Обуки за ISO/IEC 42001 — од основно разбирање на стандардот до обука за интерен аудитор. Ги одржуваме онлајн за цела Северна Македонија, а во живо по договор.
Чести прашања за ISO/IEC 42001:2023
Дали ISO 42001 е само за компании што развиваат AI?
Не — стандардот ги опфаќа и организациите што AI само го користат (набавени алатки, AI функции во софтверот). Улогата во AI синџирот одредува кои контроли важат.
Каква е врската со EU AI Act?
AI Act е пропис со задолжителни барања според нивото на ризик; ISO 42001 е систем за управување што тие обврски ги претвора во управлива, сертифицирана рамка. Одлично се надополнуваат.
Колку трае имплементацијата?
Пред сè зависи од пристапот кон имплементацијата и од тоа колку вашата организација е веќе усогласена — обично од 2 до 6 месеци, значително побрзо ако организацијата веќе има основа од ISO 27001. Кај големите системи — над 500 вработени, повеќе локации или интегриран систем од повеќе стандарди — проектот реално трае и подолго од една година; и таквите клиенти ги водиме. Подолу на оваа страница можете да го проверите вашето моментално ниво на подготвеност преку кратка самопроценка.
Што е процена на влијанието на AI системите?
Анализа на тоа како AI системот влијае врз поединците и групите — пристрасност, дискриминација, приватност, безбедност — со мерки за ублажување. Барање карактеристично само за овој стандард.
Колку чини имплементацијата на ISO 42001?
Не постои фиксна цена што важи за сите — трошокот зависи од областа (дејноста) на организацијата, нејзината големина и бројот на вработени, избраниот стандард и постојната состојба на системот. Испратете ни краток опис на вашата организација и бесплатно ќе подготвиме оквирна понуда прилагодена на вас.
📋 Проверете ја точната цена за вашата организација →Сертификат МКС ISO/IEC 42001 — што значи?
Кога се бара сертификат МКС ISO/IEC 42001 (односно сертификат ISO/IEC 42001:2023), се мисли на потврда што независно акредитирано сертификационо тело ја издава на организација чиј систем е усогласен со сите барања на овој стандард. Кога Институтот за стандардизација на Република Северна Македонија (ИСРСМ) презема меѓународен стандард, македонското издание има идентична содржина со меѓународното — исти барања, исти точки, само под домашна ознака — затоа во тендерската документација може да се сретнат двете ознаки за истиот стандард.
Зошто ознаките се разликуваат, а стандардот е ист?
Секоја земја членка на европскиот и меѓународниот систем за стандардизација го презема истиот стандард во сопствениот национален каталог и му додава национален префикс — во Северна Македонија тоа е МКС. Содржината, структурата, клаузулите и сите барања што аудиторот ги проверува при сертификацијата остануваат потполно идентични, без оглед на тоа која ознака пишува на документот. Затоа сертификатот издаден според едната ознака целосно ја покрива и другата — не станува збор за два стандарда, туку за еден ист стандард, само под две имиња.
Наша примарна дејност е имплементација и воведување на стандарди: ја подготвуваме вашата организација така што сертификациската проверка да помине без изненадувања, а поимите „сертификација ISO/IEC 42001:2023“ и „сертификат МКС ISO/IEC 42001“ ги објаснуваме затоа што клиентите токму така ги бараат. Што сè подразбираат сертификацијата, акредитацијата, IAF и надзорните проверки — прочитајте на страницата Сертификација / ISO сертификат, а за ознаките на тендерите на страницата ISO стандарди на тендери.
Врска со сродните стандарди
ISO 27001 е природна основа — ја делат структурата и пристапот кон ризиците, а безбедноста на податоците е предуслов за одговорна употреба на AI. NIST AI Risk Management Framework е американскиот пандан што се мапира на контролите на AIMS, додека обврските од EU AI Act во голема мера се покриени со контролите на стандардот. ISO 27701 ја покрива приватноста на податоците што ги обработуваат AI системите. Стандардите се вклопуваат како саќе — кликнете на шестоаголникот за да го отворите тој стандард.
Повеќе за интегрираниот систем за управување
Интегрираниот систем за управување (IMS) обединува два или повеќе ISO стандарди — на пример ISO/IEC 42001 со ISO 9001 или ISO 14001 — во заедничка рамка на документација, цели и интерни проверки, наместо секој стандард да живее во своја паралелна процедура.
Единствена структура (структура на високо ниво — HLS) што ја делат сите современи ISO стандарди. Благодарение на неа, политиката за квалитет, управувањето со ризиците, интерните аудити и прегледот од раководството можат да бидат заеднички за повеќе стандарди одеднаш.
Секој стандард поединечно решава еден дел од работењето — квалитет, животна средина, безбедност, информации. Кога организацијата воведува повеќе од нив, одвоените системи брзо ја дуплираат истата документација и ги дуплираат аудиторите.
Помалку дуплирање на процедурите, поедноставно управување, поцврст надзор над процесите, поефикасно користење на ресурсите и полесна подготовка за комбинирана сертификациска проверка.
ISO/IEC 42001 може да се имплементира самостојно или како дел од интегриран систем — одлуката зависи од бројот на стандарди што ги целите и од тоа дали ги воведувате истовремено или постепено.
Проверете ја подготвеноста на вашата организација
Одговорете на неколку прашања и ќе добиете оквирна процена на моменталното ниво на подготвеност на вашата организација за ISO/IEC 42001.
Оваа самопроценка дава исклучиво оквирен (индикативен) резултат за подготвеноста. Не претставува сертификација, официјална проверка (аудит) ниту формална потврда за сообразност со стандардот.
Некои од нашите референци
Повеќе од 400 организации во Црна Гора и регионот ја поминаа имплементацијата со нас — од банки и државни органи до производство, ИТ, лаборатории и угостителство.
Ова се само дел од нашите клиенти. Повеќе за нас →
Побарајте бесплатна консултација
Ќе го процениме обемот на работа и ќе предложиме реален план и буџет за вашата организација. Јавете ни се или испратете барање — одговараме во рок од 24 часа.