Elmo näyttää suuntaa vastuulliseen tekoälyn hallintaan ISO/IEC 42001 -sertifioinnilla

Sertifikaatin luovutus Kiwa ja ICT Elmo

ICT-palveluratkaisuja tarjoavan Elmon toimintaa ohjaa neljä sertifioitua hallintajärjestelmää, jotka tuovat selkeyttä ja systematiikkaa koko organisaation arkeen. Kesäkuussa 2025 joukkoon liittyi tekoälyn hallintajärjestelmä, jonka Kiwa sertifioi ensimmäisten joukossa Suomessa ISO/IEC 42001 -standardin mukaisesti. Tekoäly on Elmon strategiassa keskeisessä roolissa, tuoden suuria mahdollisuuksia mutta myös uudenlaisia riskejä. Sen vastuullinen hyödyntäminen edellyttää selkeitä periaatteita ja prosesseja, joita ISO/ IEC 42001 -standardi tukee.

Elmon toimitusjohtaja Janne Aaltosen mukaan sertifiointi kannatti tehdä nyt, kun eletään vielä tekoälymurroksen alkutaipaleella. ”Sertifioidun hallintajärjestelmän myötä pystymme kehittämään, käyttämään ja tarjoamaan laadukkaita ja vastuullisia tekoälyratkaisuja”, Aaltonen toteaa.

Tuntematon maasto toi paljon oivallettavaa

Vaikka standardit olivat Elmolle tuttuja, toi ISO/IEC 42001 uutta haastetta. Kyseessä on uunituore standardi, jolle ei vielä ollut suomenkielisiä ohjeita tai valmiita käytäntöjä. Erityisesti tekoälyn vaikutusten arviointi vaati ponnisteluja: ”Se oli ehdottomasti vaikein osuus, kun ei ollut mallia, mitä se käytännössä tarkoittaa. Löi joitain viikkoja tyhjää ennen kuin se sitten lopulta loksahti”, Aaltonen muistelee.

Aaltosen mukaan auditoinnit Kiwan kanssa olivat keskustelevaa yhteistyötä ja vaatimuksien peilaamista organisaation arkeen: ”Auditoinnit tukevat toiminnan käytäntöön viemistä ja tuovat esiin uusia näkökulmia organisaation sisältä, joita ei välttämättä itse huomaisi”. Henkilöstö oli sertifiointiprosessissa mukana innokkaasti. Elmolaiset hyödynsivät tekoälyä jo ennestään aktiivisesti ja syvällisesti, mutta auditointien jälkeen aihe on noussut entistä vahvemmin esiin.

"Kiwalla yhdistyvät asiakaslähtöisyys ja vahva asiantuntemus. Vaikuttava arviointi edellyttää paitsi standardin ymmärrystä, myös kykyä peilata vaatimuksia käytännön toimintaympäristöön. Lisäksi on tärkeää huomioida isossa kuvassa ihmiset ja olosuhteet, sillä auditoinnit ovat usein paineistavia tilanteita. Tämän vaativan asian osaaminen on erityinen vahvuus Kiwalla."

Janne Aaltonen
Toimitusjohtaja, ICT Elmo

Tekoälyn riskit vaativat selkeät pelisäännöt

Tekoäly tuo mukanaan myös väärinkäytön riskejä: ”Tekoälyä käytetään ohjelmistojen testauksessa haavoittuvuuksien etsimiseen, mutta samaa tekevät myös rikolliset. Siksi tarvitaan selkeät toimintatavat”, Aaltonen kuvaa.

Elmolla tekoäly toimii aina ihmisen ohjauksessa, eikä tee päätöksiä itsenäisesti. Autonomiset järjestelmät voisivat synnyttää riskin virheellisistä tai haitallisista vastauksista tai mahdollistaa ulkopuolisen tahon vaikutusyrityksen. Aaltonen viittaa myös tulevaisuuden niin sanottuun ihmisälyn ylittävään tekoälyyn (AGI - Artificial General Intelligence). Vaikka kyse on vielä tulevaisuuden ilmiöstä, suunta on selvä: tekoälyn käyttö laajenee nopeasti, ja sen hallintaan tarvitaan entistä vahvempia pelisääntöjä ja rakenteita.

Strateginen pohja tekoälyn hallintaan rakennetaan nyt

Elmon 2030 -strategiassa hallintajärjestelmät ovat vastuullisuussateenvarjon alla, ja niiden rooli korostuu itseohjautuvassa kulttuurissa. Aaltosen mielestä jokaisella yrityksellä tulisi olla jokin ISO-hallintajärjestelmä: ”Se on toki aina jonkinlainen ponnistus, mutta on tärkeää muistaa, että hallintajärjestelmän voi ja se pitäisikin rakentaa yrityksen tarpeista lähtien”, Aaltonen toteaa.

Elmo hyödyntää Microsoft 365:n ja Azuren monitasoisia ympäristöjä, joita myös tuotteistetaan asiakkaille. Myös Microsoftin Copilot tekoälychatin toiminta on sertifioitu ISO/IEC 42001 mukaisesti. Voidaan siis sanoa, että Elmon toimitusketju on kunnossa.

Tekoälymurros on vasta alussa, mutta vastuulliset toimijat valmistautuvat siihen jo nyt. Riskienhallinta tässä kontekstissa on rakenteiden ja toimintamallien luomista ajoissa niihin teknologioihin ja ilmiöihin, joiden odotetaan kasvavan merkittäviksi omassa toimintaympäristössä.

"Ensimmäinen ISO/IEC 42001 sertifiointi oli merkkitapaus myös Kiwa Sertifioinnille ja palkinto tehdystä pätevöinti- ja valmistelutyöstä.  ICT Elmo on nyt edelläkävijänä liittänyt sertifioidun tekoälyn hallintajärjestelmän osaksi heidän integroitua hallintajärjestelmäänsä. Tekoälyn hallintajärjestelmä noudattaminen tarkoittaa vastuullista johtamista, systemaattista kyvykkyyksien kehittämistä, riskilähtöistä järjestelmien valintaa ja kehittämistä osaksi henkilökohtaista työn tehostamista ja prosessien kehittämistä, valppautta virheiden ja häiriöiden tunnistamisessa ja säännöllistä tekoälyn käytön vaikuttavuuden arviointia."

Keijo Virtanen
Pääarvioija, Kiwa Sertifiointi Oy

ICT Elmo Oy

  • ICT Elmo on ICT-ulkoistuspalveluita tarjoava kotimainen yritys, jossa henkilöstöä on yli 100.
  • Elmo operoi koko Suomen alueella.
  • Toiminnan keskiössä on ihmiskeskeisyys ja asiakaslähtöisyys.
  • Elmon asiakaskanta koostuu monenlaisia eri toimijoista niin sote-alalta, konepajoista kuin asiantuntijayrityksistäkin.

ICT Elmo Oy

Aiheeseen liittyvät palvelut