Vyspělost ISO/IEC 42001 · Systémy managementu umělé inteligence (AIMS)
Vaše řízení UI, změřené podle ISO 42001 a převedené do vyčísleného akčního plánu.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost ISO/IEC 42001 · Systémy managementu umělé inteligence (AIMS)
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle ISO/IEC 42001:2023 spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a krok, který je spojuje) mění zjištění v trajektorii.
Jsou případy užití UI evidovány a hodnoceny před uvedením do produkce?
- N1
Žádná evidence neexistuje. Případy užití vznikají v jednotlivých útvarech, aniž by o nich vedení mělo přehled.
- N2
Inventář existuje, veden z podnětu několika týmů. Je neúplný a hodnocení před produkcí zůstává neformální.
- N3
Každý nový případ užití je nahlášen a hodnocen podle společné mřížky před uvedením do produkce. Přetrvávají některá opožděná nahlášení.
- N4
Nahlášení je podmínkou přístupu do produkčních prostředí. Hodnocení a rozhodnutí o validaci jsou dohledatelná a přiřazena jmenovanému odpovědnému.
- N5
Inventář je pravidelně přezkoumáván, vyřazené případy užití jsou zdokumentovány a poznatky z incidentů jsou zpětně promítány do hodnoticí mřížky.
Krok pro posun z N2 na N3
Zveřejnit jednotnou hodnoticí mřížku případů užití (účel, dotčené osoby, použitá data, úroveň rizika) a zařadit její projednávání na program stávajícího datového výboru, s povinným kontrolním bodem před každým uvedením do produkce.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína ISO 42001.
O čem tento referenční rámec je
ISO/IEC 42001, zveřejněná v roce 2023, je první mezinárodní certifikovatelnou normou věnovanou managementu umělé inteligence. Sleduje společnou strukturu norem systémů managementu: kontext, vedení, plánování, podpora, provoz, hodnocení výkonnosti, zlepšování. Její specifičnost spočívá ve dvou mechanismech vlastních UI: posuzování dopadů na osoby a společnost, odlišné od posouzení rizik pro organizaci, a zdokumentované řízení životního cyklu systémů UI, od návrhu po vyřazení, a to i tehdy, pochází-li model od dodavatele.
V praxi není obtížné normě porozumět, ale zjistit, kde se organizace nachází. Jsou nasazené případy užití UI vyčerpávajícím způsobem evidovány, včetně těch zavedených prostřednictvím softwarové komponenty od dodavatele? Kdo rozhoduje o tom, že systém může přejít do produkce, a na základě jakých zdokumentovaných kritérií? Jsou dopady na dotčené osoby posuzovány před nasazením, nebo se zjišťují až po prvních reklamacích? U těchto tří otázek bývá mezera mezi deklarovaným řízením a skutečnými praktikami často velká.
Jedna záměna se objevuje neustále: ISO 42001 a evropské nařízení o UI se vzájemně nenahrazují. Nařízení klasifikuje systémy podle úrovně rizika a ukládá vynutitelné povinnosti dodavatelům a provozovatelům. Norma popisuje interní organizaci, která umožňuje tyto povinnosti dlouhodobě plnit. Systém managementu v souladu s ISO 42001 představuje znovupoužitelný základ pro prokázání požadované úrovně řízení, aniž by zbavoval povinnosti provést analýzu aplikovatelnosti článek po článku.
Diagnostika vyspělosti odpovídá na jinou otázku než certifikační audit. Audit končí konstatováním shody nebo neshody. Diagnostika zařazuje každou praxi na progresivní škálu a uvádí konkrétní krok, který umožní posun na vyšší úroveň. To je to, co umožňuje připravit certifikaci, aniž byste se do projektu pouštěli naslepo, a porovnávat obchodní jednotky, které nepostupují stejným tempem.
V platformě Datamensio je referenční rámec připraven k okamžitému použití a lze jej přizpůsobit. UI upraví tematické oblasti, otázky a úrovně podle vašeho odvětví a rozsahu, nebo vytvoří vlastní variantu na základě vašich dokumentů: politiky UI, registru případů užití, postupů validace modelů.
Referenční norma: ISO/IEC 42001:2023
Hodnocené tematické oblasti
Kontext a rozsah AIMS
Vymezení rozsahu, role organizace (dodavatel, provozovatel, vývojář), zainteresované strany, prohlášení o aplikovatelnosti opatření přílohy A.
Vedení a politika UI
Formalizovaná a komunikovaná politika UI, angažovanost vedení, přidělení zdrojů, provázání s dalšími systémy managementu.
Role, odpovědnosti a řízení
Přidělení odpovědností v rámci životního cyklu, rozhodovací orgán pro případy užití, oddělení vývoje a validace, eskalace rozhodnutí.
Posuzování rizik spojených s UI
Metodika posuzování, kritéria přijatelnosti, stanovení priorit případů užití, zvládání rizik a akceptace zbytkových rizik.
Posuzování dopadů na osoby a společnost
Identifikace dotčených osob, analýza dopadů na základní práva, zohlednění zranitelných skupin, dohledatelnost závěrů.
Životní cyklus systémů UI
Požadavky na návrh, datové sady a jejich původ, ověření a validace před uvedením do produkce, technická dokumentace, podmínky vyřazení.
Data používaná systémy UI
Kvalita a reprezentativnost dat, řízení zkreslení, dohledatelnost původu, práva k užití, kontrola dat určených k přetrénování.
Transparentnost a informování uživatelů
Informace o použití UI, vysvětlitelnost přiměřená způsobu užití, dokumentace předávaná provozovatelům, řízení reklamací a lidských přezkumů.
Dodavatelé a třetí strany
Kritéria výběru, smluvní požadavky na modely a služby UI, hodnocení znovupoužitých komponent, sledování změn vynucených dodavatelem.
Monitorování, interní audit a zlepšování
Ukazatele výkonnosti systémů v produkci, detekce odchylek, interní audity, přezkoumání vedením, nápravná opatření a poučení z praxe.
Zkrácená verze referenčního rámce, s 32 otázkami, je k dispozici pro online sebehodnocení.
Často kladené otázky
Je ISO 42001 certifikovatelná?
Ano, jedná se o certifikovatelnou normu systému managementu, kterou akreditovaný certifikační orgán certifikuje podle vzoru ISO 27001. Datamensio měří vaši vyspělost a připravuje vás na audit: žádnou certifikaci sám nevydává.
Jaký je rozdíl mezi touto diagnostikou a certifikačním auditem?
Audit ověřuje přítomnost požadavků a končí konstatováním shody nebo neshody. Diagnostika zařazuje každou praxi na škálu vyspělosti a uvádí krok, který umožní posun na vyšší úroveň. Diagnostika připravuje, audit potvrzuje.
Musíte už být certifikováni podle ISO 27001, abyste mohli začít?
Ne, ale je to výhoda. Struktura obou norem je společná: kontext, vedení, plánování, hodnocení výkonnosti. Organizace, které už mají zaveden systém managementu, mohou znovu využít část svých postupů a dokumentace.
Jak tato diagnostika souvisí s evropským nařízením o UI?
Nařízení ukládá povinnosti podle úrovně rizika systému. Norma popisuje organizaci, která umožňuje tyto povinnosti dlouhodobě plnit. Důkladná diagnostika ISO 42001 představuje znovupoužitelný základ a průřezová roadmapa umožňuje propojit obě témata bez zdvojování kroků.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní za 20 až 30 minut. Úplná verze, v kolaborativním režimu, obvykle trvá jeden až dva týdny: většinu času zabere shromažďování podkladů od datových, bezpečnostních, právních a obchodních týmů.
Lze referenční rámec přizpůsobit našemu kontextu?
Ano. Upravíte otázky, úrovně i tematické oblasti, nebo vyjdete z vlastních dokumentů a vytvoříte vlastní variantu. UI vypracuje obsah a upřesní úrovně podle metodiky CMMI. Referenční rámec zůstává plně pod vaší kontrolou.
Je pro zodpovězení otázek potřeba technická expertiza ve strojovém učení?
Otázky se týkají praktik řízení a managementu, nikoli architektury modelů. Některé vyžadují spolupráci datového specialisty nebo architekta: kolaborativní režim umožňuje přiřadit tyto otázky správné osobě.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely UI lze vybírat, včetně evropských řešení.