ISO/IEC 42001:2023 · Crna Gora
Implementacija ISO 42001 standarda u Crnoj Gori
Oznaka u Crnoj Gori: MEST ISO/IEC 42001:2023
ISO/IEC 42001 je prvi međunarodni sertifikacioni standard za sisteme menadžmenta vještačkom inteligencijom (AIMS). Definiše kako organizacija odgovorno razvija, nabavlja i koristi AI — uz upravljanje rizicima, transparentnost i ljudski nadzor.
Šta je ISO/IEC 42001:2023?
Objavljen krajem 2023. godine, ISO 42001 stigao je u pravi čas: organizacije masovno uvode AI alate, a regulativa poput EU AI Act-a donosi konkretne obaveze. Standard daje okvir da se AI koristi odgovorno — bez gušenja inovacija, ali sa jasnim odgovorima na pitanja pristrasnosti, transparentnosti, zaštite podataka i ljudskog nadzora.
AIMS je relevantan i za one koji AI razvijaju i za one koji ga samo koriste: banka koja uvodi AI ocjenu kreditne sposobnosti, kompanija koja koristi AI za selekciju kandidata ili softverska firma koja gradi AI proizvode — svi imaju uloge i odgovornosti koje standard uređuje.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja ISO/IEC 42001 standarda — od pripreme do sertifikata, koji dolazi tek na kraju:
Zahtjevi standarda (klauzule 4–10)
Koraci prate klauzule 4–10 uz specifične AI korake: procjenu uticaja i kontrole Aneksa A. Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Kontekst i uloga u AI lancu
Utvrđujemo da li ste proizvođač, provajder ili korisnik AI sistema i koje interne i eksterne obaveze (uključujući EU AI Act) važe za vas.
AI politika i odgovornosti
Rukovodstvo usvaja AI politiku sa principima odgovorne upotrebe i dodjeljuje uloge za nadzor AI sistema.
Procjena rizika i uticaja AI
Pored klasične procjene rizika, standard traži procjenu uticaja AI sistema na pojedince i društvo — pristrasnost, diskriminacija, privatnost.
Kompetencije i svijest
Obuke timova koji razvijaju ili koriste AI: ograničenja modela, provjera izlaza, prijavljivanje problema.
Kontrole životnog ciklusa AI
Primjena kontrola Aneksa A: kvalitet i porijeklo podataka, dokumentacija modela, transparentnost prema korisnicima, ljudski nadzor, praćenje performansi u radu.
Praćenje i interni audit
Mjerimo performanse i incidente AI sistema, sprovodimo interni audit AIMS-a i preispitivanje rukovodstva.
Poboljšavanje
Incidenti i nalazi pretaču se u poboljšanja modela, podataka i procesa.
Put do sertifikata
Sertifikacija po standardnom modelu dvije faze kod akreditovanog tijela.
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
AI politika, registar AI sistema, procjene uticaja i primjenjivost kontrola. Provjera primjene kroz razgovore sa timovima i dokaze o nadzoru AI sistema u radu. Nakon zatvaranja nalaza izdaje se sertifikat sa važenjem od 3 godine.
Prve godine nakon sertifikacije nadzorni audit provjerava da se sistem i dalje primjenjuje i unapređuje.
Druge godine slijedi još jedan nadzorni audit, uz provjeru da su nalazi sa prethodnog nadzora otklonjeni.
Prije isteka treće godine resertifikacioni audit obnavlja sertifikat na naredne tri godine.
Prednosti uvođenja standarda
Sistematska osnova za obaveze iz EU AI Act-a i budućih domaćih propisa o vještačkoj inteligenciji.
Nezavisna potvrda odgovorne upotrebe AI izdvaja vas od konkurencije koja AI koristi „naslijepo“.
Pristrasnost, halucinacije i curenje podataka kroz AI alate upravljaju se prije nego što postanu incident u medijima.
Među prvim sertifikovanim organizacijama u regionu — snažan marketinški i tenderski argument.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Uveli smo AI alat u rad prije nego što smo uopšte razmišljali o rizicima — ko provjerava odluke modela, šta ako pogriješi, ko je odgovoran. ISO/IEC 42001 nas je natjerao da napravimo registar AI sistema, procjenu uticaja za svaki i jasan nadzor nad radom modela u praksi — prvi put možemo da odgovorimo na pitanje ko je odgovoran ako AI pogriješi.”
— čest scenario naših klijenata
Obuke za ISO/IEC 42001 na srpskom/crnogorskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih uživo u Podgorici i Bijelom Polju, kao i online za cijelu Crnu Goru.
Česta pitanja o ISO/IEC 42001:2023
Da li je ISO 42001 samo za firme koje razvijaju AI?
Ne — standard pokriva i organizacije koje AI samo koriste (nabavljeni alati, AI funkcije u softveru). Uloga u AI lancu određuje koje kontrole važe.
Kakva je veza sa EU AI Act-om?
AI Act je propis sa obaveznim zahtjevima po nivoima rizika; ISO 42001 je sistem menadžmenta koji te obaveze pretvara u upravljiv, sertifikovan okvir. Odlično se dopunjuju.
Koliko traje implementacija?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — obično 2 do 6 mjeseci, znatno brže ako organizacija već ima ISO 27001 osnovu. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Šta je procjena uticaja AI sistema?
Analiza kako AI sistem utiče na pojedince i grupe — pristrasnost, diskriminacija, privatnost, bezbjednost — sa mjerama za ublažavanje. Jedinstven zahtjev ovog standarda.
Koliko košta implementacija ISO 42001?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama. Red veličine, iz naših projekata: za mikro i male organizacije sa jednom lokacijom uvođenje se mjeri u hiljadama eura — najčešće nekoliko hiljada; za srednje organizacije ili za više standarda odjednom ide na desetak hiljada, a za velike sisteme sa više lokacija i složenim procesima i do nekoliko desetina hiljada. Rad sertifikacione kuće plaća se posebno i direktno njoj, jer sertifikat izdaje ona, a ne mi. Sertifikat se ne kupuje — ne postoji iznos za koji se dobija bez provjere; plaća se uvođenje sistema i nezavisna provjera usaglašenosti.
📋 Provjerite tačnu cijenu za vašu organizaciju →MEST ISO/IEC 42001 sertifikat — šta znači?
Kada se traži MEST ISO/IEC 42001 sertifikat (odnosno ISO/IEC 42001:2023 sertifikat), misli se na potvrdu koju nezavisna akreditovana sertifikaciona kuća izdaje organizaciji čiji je sistem usaglašen sa svim zahtjevima ovog standarda. Nacionalno izdanje standarda u Crnoj Gori nosi identičan sadržaj kao međunarodno izdanje — isti zahtjevi, iste klauzule, samo pod domaćom oznakom — zato se na tenderima sreću obje oznake za isti standard.
Zašto se oznake razlikuju, a standard je isti?
Svaka zemlja članica evropskog i međunarodnog sistema standardizacije preuzima isti standard u sopstveni nacionalni katalog i dodaje mu nacionalni prefiks — u Crnoj Gori je to MEST. Sadržaj, struktura, klauzule i svi zahtjevi koje auditor provjerava na sertifikaciji ostaju potpuno identični bez obzira na to koja oznaka piše na dokumentu. Zato sertifikat izdat po jednoj oznaci u potpunosti pokriva i drugu — ne radi se o dva standarda, već o jednom te istom, samo pod dva imena.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „ISO/IEC 42001:2023 sertifikacija“ i „sertifikat MEST ISO/IEC 42001“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27001 je prirodna osnova — dijele strukturu i pristup rizicima, a bezbjednost podataka je preduslov odgovornog AI. NIST AI Risk Management Framework je američki pandan koji se mapira na AIMS kontrole, dok se EU AI Act obaveze u velikoj mjeri pokrivaju kontrolama standarda. ISO 27701 pokriva privatnost podataka koje AI sistemi obrađuju. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer ISO/IEC 42001 sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, bezbjednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
ISO/IEC 42001 se može implementirati samostalno ili kao dio integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za ISO/IEC 42001.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka, berze i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva. Ovo je dio njih.
Ovo su samo neki od naših klijenata. Više o nama i našem radu →
Zatražite besplatnu konsultaciju
Procijenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.