ISO 42001: uus rahvusvaheline standard tehisintellekti juhtimiseks

Kiwa töötajad arutlemas arvuti juures

ISO/IEC 42001: maailma esimene tehisintellekti juhtimissüsteemi standard

ISO/IEC 42001 on maailma esimene rahvusvaheline juhtimissüsteemi standard, mis on loodud spetsiaalselt tehisintellekti juhtimiseks. Standard pakub struktureeritud ja auditeeritavat raamistikku tehisintellektiga seotud riskide, mõjude ja vastutuse haldamiseks kogu tehisintellekti elutsükli vältel, aidates organisatsioonidel liikuda juhuslikult või killustatult AI kasutamiselt tõendatava ja usaldusväärse juhtimise suunas.

  1. aasta jaanuaris sai NQA (Kiwa ettevõte) UKAS-i akrediteeringu ISO/IEC 42001 sertifitseerimiseks. See võimaldab organisatsioonidel saavutada akrediteeritud ja sõltumatult kinnitatud sertifitseerimise vastavalt sellele üha olulisemaks muutuvale standardile.

Miks on ISO/IEC 42001 just praegu oluline?

Tehisintellekt ei ole enam tuleviku teema. See mõjutab juba täna seda, kuidas organisatsioonid andmeid analüüsivad, otsuseid teevad, klientidega suhtlevad ja riske juhivad. Üheks levinumaks väljakutseks on nn varjatud tehisintellekt (shadow AI), kus töötajad või meeskonnad kasutavad AI-tööriistu või nende funktsioone ilma keskse järelevalve ja juhtimiseta.

ISO/IEC 42001 aitab vastata üha olulisemale küsimusele:

Kuidas juhtida tehisintellekti struktureeritult, järjepidevalt ja usaldusväärselt, ilma et oleks vaja hinnata algoritmide või lähtekoodi tehnilisi üksikasju?

Standard pakub raamistiku, mille abil organisatsioon saab:

• tuvastada, kus ja kuidas tehisintellekti kasutatakse;
• hinnata riske ja tegelikke mõjusid;
• määratleda vastutuse, järelevalve ning kontrollimehhanismid;
• arendada asjakohaste töötajate teadlikkust ja kompetentsust;
• tõendada vastutustundlikke AI-tavasid klientidele, regulaatoritele ja teistele sidusrühmadele.

Oluline on mõista, et ISO/IEC 42001 ei ole tehniline spetsifikatsioon, vaid juhtimissüsteemi standard. Selle keskmes on juhtimine, otsuste tegemine, tehisintellekti elutsükli kontroll ning pidev parendamine, mitte tehisintellekti mudelite tehniline ülesehitus või toimimine.

Seetõttu aitab ISO/IEC 42001 organisatsioonidel luua usaldust tehisintellekti kasutamise vastu, tagades, et AI-ga seotud tegevused on juhitud, läbipaistvad ja kooskõlas nii regulatiivsete nõuete kui ka sidusrühmade ootustega.

Mis on ISO/IEC 42001?

ISO/IEC 42001 määratleb nõuded tehisintellekti juhtimissüsteemi (Artificial Intelligence Management System ehk AIMS) loomiseks, rakendamiseks, haldamiseks ja pidevaks parendamiseks.

Standard on mõeldud organisatsioonidele, kes arendavad tehisintellektil põhinevaid süsteeme, pakuvad tehisintellektil põhinevaid teenuseid või kasutavad tehisintellekti oma tegevuses. Standardi ülesehitus on kooskõlas teiste kaasaegsete ISO juhtimissüsteemi standarditega, võimaldades seda hõlpsasti integreerida olemasolevate juhtimisraamistikega, näiteks kvaliteedi-, infoturbe- või keskkonnajuhtimissüsteemidega.

Organisatsioonide jaoks, kellel on juba kasutusel integreeritud juhtimissüsteem, aitab selline kooskõla vähendada dubleerimist, suurendada tõhusust ning tugevdada organisatsiooni üldist juhtimist ja kontrolli.

ISO/IEC 42001 pakub praktilist raamistikku, mille abil saavad organisatsioonid juhtida tehisintellekti kasutamisega seotud riske, määratleda vastutuse, tagada läbipaistvuse ning tõendada sidusrühmadele, et tehisintellekti kasutatakse vastutustundlikult ja kontrollitud viisil. Standard aitab muuta tehisintellekti juhtimise süsteemseks, järjepidevaks ja usaldusväärseks osaks organisatsiooni igapäevasest tegevusest.

Kas olete valmis järgmise sammu astuma?

Digitaalse usalduse loomine on pidev protsess, mis areneb koos uute tehnoloogiate, muutuvate regulatsioonide ja kasvavate sidusrühmade ootustega. Kuna organisatsioonid võtavad kasutusele tehisintellekti, laiendavad oma digitaalseid tegevusi ning tegutsevad üha keerukamates tarneahelates, muutub vastupidavuse tõendamine sama oluliseks kui selle saavutamine.

Dragani sõnul algab edukas tegutsemine selles muutuvas keskkonnas koostööst.„Igal probleemil on lahendus. Tehes koostööd ja püüdes mõista iga organisatsiooni väljakutseid, leiame õige tee edasi. Meie roll on luua pikaajalisi partnerlussuhteid, mis pakuvad väärtust ka siis, kui organisatsioonid, regulatsioonid ja tehnoloogiad arenevad.“

See põhimõte on aluseks igale sertifikaadile, auditile ja kliendikontaktile Kiwas ja NQAs. Usaldusväärsus ei sünni üleöö, vaid kujuneb välja samm-sammult iga koostöö ja iga kokkupuutepunkti kaudu, kuni usaldus ei ole enam midagi, mida organisatsioon peab tõestama, vaid midagi, mida kliendid, regulaatorid ja partnerid peavad iseenesestmõistetavaks.

Loe rohkem

Järgmine samm ISO/IEC 42001 sertifitseerimise suunas

Kasvavate ootuste taustal tehisintellekti juhtimisele liiguvad üha rohkem organisatsioonid tehisintellekti võimaluste uurimiselt nende praktilise rakendamiseni ning järjest enam ka akrediteeritud sertifitseerimise suunas.

Organisatsioonid, kes on valmis järgmise sammu astuma, saavad küsida pakkumist, et määrata kindlaks sertifitseerimise ulatus ning kavandada edasised tegevused ISO/IEC 42001 sertifitseerimise saavutamiseks.