ISO/IEC 42001:2023 · Srbija
Implementacija ISO 42001 standarda u Srbiji
Oznaka u Srbiji: SRPS ISO/IEC 42001:2025
ISO/IEC 42001 je prvi međunarodni sertifikacioni standard za sisteme menadžmenta veštačkom inteligencijom (AIMS). Definiše kako organizacija odgovorno razvija, nabavlja i koristi AI — uz upravljanje rizicima, transparentnost i ljudski nadzor.
Šta je ISO/IEC 42001:2023?
Objavljen krajem 2023. godine, ISO 42001 stigao je u pravi čas: organizacije masovno uvode AI alate, a regulativa poput EU AI Act-a donosi konkretne obaveze. Standard daje okvir da se AI koristi odgovorno — bez gušenja inovacija, ali sa jasnim odgovorima na pitanja pristrasnosti, transparentnosti, zaštite podataka i ljudskog nadzora.
AIMS je relevantan i za one koji AI razvijaju i za one koji ga samo koriste: banka koja uvodi AI ocenu kreditne sposobnosti, kompanija koja koristi AI za selekciju kandidata ili softverska firma koja gradi AI proizvode — svi imaju uloge i odgovornosti koje standard uređuje.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO/IEC 42001 standarda — od pripreme do sertifikata, koji dolazi tek na kraju:
Zahtevi standarda (klauzule 4–10)
Koraci prate klauzule 4–10 uz specifične AI korake: procenu uticaja i kontrole Aneksa A. Niste sigurni da li ste usaglašeni sa ovim zahtevima? Proverite kroz kratku samoprocenu na dnu stranice.
Kontekst i uloga u AI lancu
Utvrđujemo da li ste proizvođač, provajder ili korisnik AI sistema i koje interne i eksterne obaveze (uključujući EU AI Act) važe za vas.
AI politika i odgovornosti
Rukovodstvo usvaja AI politiku sa principima odgovorne upotrebe i dodeljuje uloge za nadzor AI sistema.
Procena rizika i uticaja AI
Pored klasične procene rizika, standard traži procenu uticaja AI sistema na pojedince i društvo — pristrasnost, diskriminacija, privatnost.
Kompetencije i svest
Obuke timova koji razvijaju ili koriste AI: ograničenja modela, provera izlaza, prijavljivanje problema.
Kontrole životnog ciklusa AI
Primena kontrola Aneksa A: kvalitet i poreklo podataka, dokumentacija modela, transparentnost prema korisnicima, ljudski nadzor, praćenje performansi u radu.
Praćenje i interni audit
Merimo performanse i incidente AI sistema, sprovodimo interni audit AIMS-a i preispitivanje rukovodstva.
Poboljšavanje
Incidenti i nalazi pretaču se u poboljšanja modela, podataka i procesa.
Put do sertifikata
Sertifikacija po standardnom modelu dve faze kod akreditovanog tela.
Preduslov svega: sistem je implementiran i primenjen u praksi — svi zahtevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
AI politika, registar AI sistema, procene uticaja i primenjivost kontrola. Provera primene kroz razgovore sa timovima i dokaze o nadzoru AI sistema u radu. Nakon zatvaranja nalaza izdaje se sertifikat sa važenjem od 3 godine.
Prve godine nakon sertifikacije nadzorni audit proverava da se sistem i dalje primenjuje i unapređuje.
Druge godine sledi još jedan nadzorni audit, uz proveru da su nalazi sa prethodnog nadzora otklonjeni.
Pre isteka treće godine resertifikacioni audit obnavlja sertifikat na naredne tri godine.
Prednosti uvođenja standarda
Sistematska osnova za obaveze iz EU AI Act-a i budućih domaćih propisa o veštačkoj inteligenciji.
Nezavisna potvrda odgovorne upotrebe AI izdvaja vas od konkurencije koja AI koristi „naslepo“.
Pristrasnost, halucinacije i curenje podataka kroz AI alate upravljaju se pre nego što postanu incident u medijima.
Među prvim sertifikovanim organizacijama u regionu — snažan marketinški i tenderski argument.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Uveli smo AI alat u rad pre nego što smo uopšte razmišljali o rizicima — ko proverava odluke modela, šta ako pogreši, ko je odgovoran. ISO/IEC 42001 nas je naterao da napravimo registar AI sistema, procenu uticaja za svaki i jasan nadzor nad radom modela u praksi — prvi put možemo da odgovorimo na pitanje ko je odgovoran ako AI pogreši.”
— čest scenario naših klijenata
Obuke za ISO/IEC 42001 na srpskom jeziku — od osnovnog razumevanja standarda do obuke za internog auditora. Držimo ih online za celu Srbiju, a uživo po dogovoru.
Česta pitanja o ISO/IEC 42001:2023
Da li je ISO 42001 samo za firme koje razvijaju AI?
Ne — standard pokriva i organizacije koje AI samo koriste (nabavljeni alati, AI funkcije u softveru). Uloga u AI lancu određuje koje kontrole važe.
Kakva je veza sa EU AI Act-om?
AI Act je propis sa obaveznim zahtevima po nivoima rizika; ISO 42001 je sistem menadžmenta koji te obaveze pretvara u upravljiv, sertifikovan okvir. Odlično se dopunjuju.
Koliko traje implementacija?
Pre svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 2 do 6 meseci, znatno brže ako organizacija već ima ISO 27001 osnovu. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete proveriti vaš trenutni nivo spremnosti kroz kratku samoprocenu.
Šta je procena uticaja AI sistema?
Analiza kako AI sistem utiče na pojedince i grupe — pristrasnost, diskriminacija, privatnost, bezbednost — sa merama za ublažavanje. Jedinstven zahtev ovog standarda.
Koliko košta implementacija ISO 42001?
Ne postoji fiksna cena koja važi za sve — trošak zavisi od oblasti (delatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama.
📋 Proverite tačnu cenu za vašu organizaciju →SRPS ISO/IEC 42001 sertifikat — šta znači?
Kada se traži SRPS ISO/IEC 42001 sertifikat (odnosno ISO/IEC 42001:2023 sertifikat), misli se na potvrdu koju nezavisna akreditovana sertifikaciona kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtevima ovog standarda. Nacionalno izdanje standarda u Srbiji nosi identičan sadržaj kao međunarodno izdanje — isti zahtevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obe oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Srbiji je to SRPS. Sadržaj, struktura, klauzule i svi zahtevi koje auditor proverava na sertifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato sertifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna delatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „ISO/IEC 42001:2023 sertifikacija“ i „sertifikat SRPS ISO/IEC 42001“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 je prirodna osnova — dele strukturu i pristup rizicima, a bezbednost podataka je preduslov odgovornog AI. NIST AI Risk Management Framework je američki pandan koji se mapira na AIMS kontrole, dok se EU AI Act obaveze u velikoj meri pokrivaju kontrolama standarda. ISO 27701 pokriva privatnost podataka koje AI sistemi obrađuju. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primer ISO/IEC 42001 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provera, umesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rešava jedan deo poslovanja — kvalitet, okolinu, bezbednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
ISO/IEC 42001 se može implementirati samostalno ili kao deo integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Proverite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procenu trenutnog nivoa spremnosti vaše organizacije za ISO/IEC 42001.
Ova samoprocena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva.
Ovo su samo neki od naših klijenata. Više o nama →
Zatražite besplatnu konsultaciju
Procenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.