ISO/IEC 42001:2023 · Shqipëria dhe Mali i Zi
Implementimi i standardit ISO 42001 në Shqipëri dhe Mal të Zi
Emërtimi kombëtar: SSH ISO/IEC 42001 (Shqipëri) · SK ISO/IEC 42001 (Kosovë) · MEST ISO/IEC 42001:2023 (Mali i Zi)
ISO/IEC 42001 është standardi i parë ndërkombëtar certifikues për sistemet e menaxhimit të inteligjencës artificiale (AIMS). Përcakton si organizata e zhvillon, prokuron dhe përdor AI-në në mënyrë të përgjegjshme — me menaxhim rreziku, transparencë dhe mbikëqyrje njerëzore.
Çfarë është ISO/IEC 42001:2023?
I publikuar në fund të vitit 2023, ISO 42001 erdhi në kohën e duhur: organizatat po zbatojnë masivisht mjete AI, ndërsa rregullore si EU AI Act sjellin detyrime konkrete. Standardi jep një kuadër që AI të përdoret në mënyrë të përgjegjshme — pa mbytur inovacionin, por me përgjigje të qarta për pyetjet e paragjykimit, transparencës, mbrojtjes së të dhënave dhe mbikëqyrjes njerëzore.
AIMS është i rëndësishëm si për ata që zhvillojnë AI, ashtu edhe për ata që thjesht e përdorin: një bankë që fut vlerësimin e aftësisë kreditore me AI, një kompani që përdor AI për përzgjedhjen e kandidatëve, ose një firmë softueri që ndërton produkte AI — të gjithë kanë role dhe përgjegjësi që standardi i rregullon.
Fazat e implementimit
Fazat reale nëpër të cilat e udhëheqim çdo projekt — nga përgatitja deri te certifikata, e cila vjen vetëm në fund:
Kërkesat e standardit (klauzolat 4–10)
Hapat ndjekin klauzolat 4–10 me hapa specifikë për AI-në: vlerësimin e ndikimit dhe kontrollet e Aneksit A.
Konteksti dhe roli në zinxhirin e AI-së
Përcaktojmë nëse jeni prodhues, ofrues apo përdorues i sistemeve AI dhe cilat detyrime të brendshme e të jashtme (përfshirë EU AI Act) vlejnë për ju.
Politika e AI-së dhe përgjegjësitë
Drejtuesit miratojnë një politikë AI me parime të përdorimit të përgjegjshëm dhe ndajnë role për mbikëqyrjen e sistemeve AI.
Vlerësimi i rrezikut dhe ndikimit të AI-së
Përveç vlerësimit klasik të rrezikut, standardi kërkon vlerësimin e ndikimit të sistemeve AI te individët dhe shoqëria — paragjykimi, diskriminimi, privatësia.
Kompetencat dhe vetëdija
Trajnime për ekipet që zhvillojnë ose përdorin AI: kufizimet e modeleve, kontrolli i rezultateve, raportimi i problemeve.
Kontrollet e ciklit jetësor të AI-së
Zbatimi i kontrolleve të Aneksit A: cilësia dhe origjina e të dhënave, dokumentacioni i modelit, transparenca ndaj përdoruesve, mbikëqyrja njerëzore, monitorimi i performancës në punë.
Monitorimi dhe auditimi i brendshëm
Matim performancën dhe incidentet e sistemeve AI, kryejmë auditim të brendshëm të AIMS-së dhe rishikim nga drejtuesit.
Përmirësimi
Incidentet dhe gjetjet kthehen në përmirësime të modelit, të dhënave dhe proceseve.
Rruga drejt certifikatës
Certifikimi sipas modelit standard me dy faza pranë një organi të akredituar.
Parakusht i gjithçkaje: sistemi është implementuar dhe zbatuar në praktikë — të gjitha kërkesat e standardit janë përmbushur, është kryer auditimi i brendshëm dhe rishikimi nga drejtuesit.
Politika AI, regjistri i sistemeve AI, vlerësimet e ndikimit dhe zbatueshmëria e kontrolleve.
Kontroll i zbatimit përmes bisedave me ekipet dhe dëshmive për mbikëqyrjen e sistemeve AI në punë.
Certifikatë me vlefshmëri 3 vjeçare.
Kontrolle vjetore dhe ricertifikim në vitin e tretë.
Përfitimet e zbatimit të standardit
Bazë sistematike për detyrimet nga EU AI Act dhe rregulloret e ardhshme vendase për inteligjencën artificiale.
Konfirmimi i pavarur i përdorimit të përgjegjshëm të AI-së ju dallon nga konkurrenca që e përdor AI-në „verbërisht“.
Paragjykimi, halucinacionet dhe rrjedhja e të dhënave përmes mjeteve AI menaxhohen para se të bëhen incident në media.
Ndër organizatat e para të certifikuara në rajon — argument i fortë marketingu dhe tenderësh.
Skenar ilustrues dhe tipik që e dëgjojmë shpesh nga klientët — nuk përfaqëson një klient konkret të emërtuar.
“E futëm një mjet AI në punë para se të mendonim fare për rreziqet — kush i kontrollon vendimet e modelit, çfarë ndodh nëse gabon, kush mban përgjegjësi. ISO/IEC 42001 na detyroi të krijonim regjistrin e sistemeve AI, vlerësimin e ndikimit për secilin dhe mbikëqyrje të qartë të punës së modeleve në praktikë — për herë të parë mund t'i përgjigjemi pyetjes kush mban përgjegjësi nëse AI gabon.”
— skenar i shpeshtë i klientëve tanë
Lidhja me standardet e ngjashme
ISO 27001 është baza e natyrshme — ndajnë strukturën dhe qasjen ndaj rrezikut, ndërsa siguria e të dhënave është parakusht i AI-së së përgjegjshme. NIST AI Risk Management Framework është homologu amerikan që mapohet me kontrollet e AIMS-së, ndërsa detyrimet e EU AI Act mbulohen në masë të madhe nga kontrollet e standardit. ISO 27701 mbulon privatësinë e të dhënave që i përpunojnë sistemet AI.
Mbajmë trajnime për të gjitha standardet që implementojmë — nga kuptimi bazë deri te auditori i brendshëm.
Pyetje të shpeshta rreth ISO/IEC 42001:2023
A është ISO 42001 vetëm për firmat që zhvillojnë AI?
Jo — standardi mbulon edhe organizatat që vetëm përdorin AI (mjete të prokuruara, funksione AI në softuer). Roli në zinxhirin e AI-së përcakton cilat kontrolle vlejnë.
Cila është lidhja me EU AI Act-in?
AI Act është një rregullore me kërkesa të detyrueshme sipas niveleve të rrezikut; ISO 42001 është sistem menaxhimi që i kthen ato detyrime në një kuadër të menaxhueshëm dhe të certifikuar. Plotësohen shkëlqyeshëm.
Sa zgjat implementimi?
Zakonisht 2 deri në 6 muaj, dukshëm më shpejt nëse organizata ka tashmë bazën ISO 27001. Për sisteme të mëdha — mbi 500 të punësuar, disa lokacione ose sistem i integruar me disa standarde — projekti realisht zgjat mbi një vit; edhe këta klientë i udhëheqim.
Çfarë është vlerësimi i ndikimit të sistemit AI?
Analizë se si sistemi AI ndikon te individët dhe grupet — paragjykim, diskriminim, privatësi, siguri — me masa zbutëse. Kërkesë unike e këtij standardi.
Sa kushton implementimi i ISO 42001?
Nuk ka çmim fiks që vlen për të gjithë — kostoja varet nga fusha (veprimtaria) e organizatës, madhësia dhe numri i punonjësve, standardi i zgjedhur dhe gjendja aktuale e sistemit. Na dërgoni një përshkrim të shkurtër të organizatës suaj dhe do të përgatisim falas një ofertë orientuese të përshtatur për ju.
Çfarë do të thotë certifikata SSH ISO/IEC 42001?
Kur në tender ose në kërkesën e klientit shkruhet SSH ISO/IEC 42001, SK ISO/IEC 42001 ose MEST ISO/IEC 42001:2023, bëhet fjalë për të njëjtin standard — vetëm nën emërtimin kombëtar. Shqipëria e adopton si SSH (Standard Shqiptar, DPS), Kosova si SK (Standardi i Kosovës, AKS), Mali i Zi si MEST (ISME); përmbajtja, klauzolat dhe kërkesat që kontrollon audituesi janë identike. Certifikatën e lëshon një organ certifikues i akredituar — në Shqipëri akreditimin e kryen DPA (Drejtoria e Përgjithshme e Akreditimit), në Kosovë DAK (Drejtoria e Akreditimit e Kosovës), në Mal të Zi ATCG — ndërsa njohja e certifikatës jashtë vendit varet nga fushëveprimi për të cilin organi i akreditimit është nënshkrues i marrëveshjeve EA/IAF MLA: sipas regjistrit të EA-s, DPA e ka këtë status edhe për certifikimin e sistemeve të menaxhimit, ndërsa DAK-u ende nuk është nënshkrues i EA MLA-së.
Pse ndryshojnë emërtimet, ndërkohë që standardi është i njëjti?
Çdo vend anëtar i sistemit evropian dhe ndërkombëtar të standardizimit e merr të njëjtin standard në katalogun e vet kombëtar dhe i shton një prefiks kombëtar — në Mal të Zi ky është MEST. Përmbajtja, struktura, klauzolat dhe të gjitha kërkesat që auditori i kontrollon gjatë certifikimit mbeten plotësisht identike, pavarësisht se cili emërtim shkruhet në dokument. Prandaj certifikata e lëshuar sipas njërit emërtim e mbulon plotësisht edhe tjetrin — nuk bëhet fjalë për dy standarde, por për një e të njëjtin, vetëm nën dy emra.
Veprimtaria jonë kryesore është implementimi dhe zbatimi i standardeve: e përgatisim organizatën tuaj në mënyrë që auditimi certifikues të kalojë pa surpriza, ndërsa termat „certifikimi ISO/IEC 42001:2023" dhe „certifikata MEST ISO/IEC 42001" i shpjegojmë sepse pikërisht kështu i kërkojnë klientët. Çfarë nënkuptojnë certifikimi, akreditimi, IAF dhe auditimet mbikëqyrëse — lexoni në faqen Certifikimi / Certifikata ISO, ndërsa për emërtimet në tenderë në faqen Standardet ISO në tenderë.
Standardet që përshtaten si hoje mjalti
Çdo standard e ruan formën e vet, por së bashku formojnë një sistem të vetëm, të fortë dhe të integruar të menaxhimit (SIM) — pa boshllëqe dhe pa mbivendosje. Klikoni mbi një hekzagon për ta hapur atë standard.
Më shumë rreth sistemit të integruar të menaxhimit
Sistemi i integruar i menaxhimit (SIM) bashkon dy ose më shumë standarde ISO — për shembull ISO/IEC 42001 me ISO 9001 ose ISO 14001 — në një kuadër të përbashkët dokumentacioni, objektivash dhe kontrollesh të brendshme, në vend që çdo standard të jetojë në procedurën e vet paralele.
Një strukturë e njëjtë (struktura e nivelit të lartë — HLS) që e ndajnë të gjitha standardet moderne ISO. Falë saj, politika e cilësisë, menaxhimi i rrezikut, auditimet e brendshme dhe rishikimi nga drejtuesit mund të jenë të përbashkëta për disa standarde njëherësh.
Çdo standard veç e veç trajton një pjesë të biznesit — cilësinë, mjedisin, sigurinë, informacionin. Kur një organizatë zbaton disa prej tyre, sistemet e ndara shpejt dyfishojnë të njëjtin dokumentacion dhe të njëjtët auditorë.
Më pak dyfishim procedurash, menaxhim më i thjeshtë, mbikëqyrje më e fortë e proceseve, përdorim më efikas i burimeve dhe përgatitje më e lehtë për një auditim certifikues të kombinuar.
ISO/IEC 42001 mund të implementohet në mënyrë të pavarur ose si pjesë e një sistemi të integruar — vendimi varet nga numri i standardeve që synoni dhe nga ajo nëse do t'i zbatoni njëkohësisht apo në mënyrë graduale.
Kontrolloni gatishmërinë e organizatës suaj
Përgjigjuni disa pyetjeve dhe merrni një vlerësim orientues të nivelit aktual të gatishmërisë së organizatës suaj (ISO/IEC 42001).
Ky vetëvlerësim jep vetëm një rezultat orientues të gatishmërisë. Nuk përbën certifikim, auditim zyrtar apo konfirmim formal të përputhshmërisë.
Disa nga referencat tona
Mbi 400 organizata në Mal të Zi dhe rajon e kanë kaluar implementimin me ne — nga bankat dhe organet shtetërore te prodhimi, IT-ja, laboratorët dhe mikpritja.
Këta janë vetëm disa nga klientët tanë. Më shumë për ne →
Gati për standardizim?
Na kontaktoni për një konsultë falas hyrëse — do të vlerësojmë vëllimin e punës dhe do të propozojmë një plan dhe buxhet realist. Na telefononi ose dërgoni një kërkesë — përgjigjemi brenda 24 orësh.