Hur Spark stärker tilliten till AI med certifiering enligt ISO 42001
I takt med att artificiell intelligens integreras i den dagliga verksamheten behöver organisationer säkerställa att tekniken används på ett ansvarsfullt sätt.
Spark, en global byrå för innehållsanpassning och lokalisering, valde att tidigt formalisera sitt arbetssätt genom att certifiera sig enligt ISO 42001. Certifieringen genomfördes som en del av ett pilotprojekt som stödde NQA (ett Kiwa-bolag) på vägen mot UKAS-ackreditering för den nya standarden för ledningssystem för artificiell intelligens.
För organisationer som använder artificiell intelligens i operativa miljöer räcker det inte med innovation. Kunder, myndigheter och interna intressenter förväntar sig i allt högre grad att organisationer kan visa att AI används ansvarsfullt, inom tydliga styrningsstrukturer och med lämplig mänsklig tillsyn.
Artificiell intelligens integreras i verksamheter i en anmärkningsvärd takt. ISO 42001 ger organisationer ett strukturerat ramverk för att hantera de risker och det ansvar som följer med denna utveckling, och säkerställer att AI används på ett kontrollerat, spårbart och ansvarsfullt sätt.
För Spark innebar detta att inta en proaktiv hållning. Företaget valde att tidigt formalisera sitt ramverk för AI-styrning genom att certifiera sig enligt ISO 42001, den internationella standarden för ledningssystem för artificiell intelligens.
Genom detta blev Spark en av organisationerna i det pilotprojekt som stödde NQA, nu en del av Kiwa, i arbetet med att uppnå UKAS-ackreditering för certifiering enligt ISO 42001.
Genom att delta i pilotprojektet bidrog Spark till att visa hur kraven i den nya standarden kan tillämpas i en verklig verksamhetsmiljö.
En verksamhet byggd på precision och förtroende
Spark arbetar med globala varumärken inom underhållning, gaming och detaljhandel och hjälper dem att leverera godkänt kreativt innehåll över flera marknader, format och kanaler. Företaget är specialiserat på innehållsanpassning och lokalisering, vilket gör det möjligt att lansera kampanjer i stor skala samtidigt som varumärkeskonsekvens och kvalitet upprätthålls.
Dessa branscher verkar under betydande press. Kampanjer omfattar ofta stora mängder innehåll, fasta lanseringsdatum och strikt kontrollerade immateriella rättigheter. Kunderna förlitar sig på att Spark hanterar detta arbete korrekt och säkert, ofta under krävande tidsramar.
Artificiell intelligens har blivit allt viktigare för att stödja dessa arbetsflöden genom att hjälpa team att förbättra effektivitet och konsekvens i komplexa projekt. När AI-verktyg blev allt mer integrerade i verksamhetens system insåg Spark behovet av att säkerställa att användningen styrdes konsekvent i hela organisationen.
Spark utvecklar inte egna AI-modeller. I stället integrerar företaget externa AI-baserade verktyg i sina operativa processer, alltid inom definierade kontrollmekanismer.
Denna kundberättelse bygger på intervjuer med Dorota Rejter, Global chef för regelefterlevnad på Spark, som ledde organisationens arbete med AI-styrning och spelade en central roll i certifieringsprojektet enligt ISO 42001.
Som Dorota förklarade var företaget från början tydligt med att AI endast skulle användas inom strukturerade verksamhetsprocesser.
– AI-funktioner används i delar av våra operativa arbetsflöden där de bidrar till effektivitet och konsekvens, men de används aldrig isolerat. De ingår i definierade processer med mänsklig övervakning och godkännandekontroller i varje steg.
Med andra ord betraktas AI som ett verktyg som stödjer organisationens arbete, inte som en ersättning för mänskligt omdöme.
Att formalisera AI-styrningen
När AI-funktionaliteten utvecklades i de programvaruplattformar som användes i verksamheten såg Spark behovet av att etablera ett strukturerat styrningsramverk för användningen av dessa. Organisationen ville säkerställa att AI-relaterade risker identifierades, bedömdes och kontrollerades på rätt sätt, särskilt med tanke på det känsliga kundinnehåll som hanteras i verksamhetens arbetsflöden.
Enligt Dorota handlade utgångspunkten om att skapa tydlighet kring ansvar, risker och tillsyn. Utan ett formellt ramverk fanns det en risk att AI-verktyg skulle användas olika mellan team, vilket potentiellt kunde påverka immateriella rättigheter, kundsekretess eller verksamhetsstyrning.
För Spark handlade beslutet att certifiera sig enligt ISO 42001 därför om att kunna visa att AI användes inom ett verifierbart och strukturerat ramverk för AI-styrning snarare än att enbart uttrycka goda ambitioner.
Vi ville inte bara säga att vi styr AI på ett ansvarsfullt sätt. Vi ville kunna bevisa det.
Certifieringen utgjorde ett internationellt erkänt och oberoende granskat sätt att visa att organisationens AI-baserade arbetsflöden bedrivs inom ramen för ett strukturerat styrningssystem.
Det låg också i linje med Sparks övergripande strategi. Som global organisation verksam på flera marknader förutsåg företaget att kraven på AI-styrning bara kommer att öka. Genom att tidigt etablera ett formellt ledningssystem kunde verksamheten förbereda sig för denna utveckling.
Att integrera styrning i hela organisationen
I stället för att införa ett separat styrningsverktyg valde Spark att bygga sitt AI-ledningssystem internt och integrera det i den befintliga efterlevnadsstrukturen som redan användes för riskhantering och operativa kontroller.
Det innebar att AI-styrningen blev en del av organisationens övergripande ledningssystem, snarare än ett separat initiativ. Genom att integrera tillsynen i befintliga processer kunde Spark säkerställa att AI-styrningen tillämpades konsekvent mellan olika avdelningar och verksamhetsprocesser.
Dorota betonade dock att effektiv styrning inte enbart handlar om system eller dokumentation. En av de viktigaste delarna av projektet var att säkerställa att medarbetare i hela organisationen förstod sitt ansvar vid användning av AI-verktyg.
Målet var att ramverket skulle påverka det dagliga arbetet och inte endast existera som ett formellt krav på efterlevnad. De anställda behövde förstå inte bara hur AI-verktyg kunde användas, utan också i vilka sammanhang mänskligt omdöme måste stå i centrum och var potentiella risker – såsom partiskhet, bristande transparens eller dataexponering – kunde uppstå. Denna kulturella dimension visade sig vara ett av de mest betydelsefulla resultaten av certifieringsresan.
Att stödja NQA:s väg mot UKAS-ackreditering
Sparks certifiering genomfördes som en del av pilotprojektet som stödde NQA:s ansökan om UKAS-ackreditering för certifiering enligt ISO 42001.
Eftersom standarden är relativt ny innebar pilotprogrammet ett nära samarbete mellan Spark, NQA och UKAS för att säkerställa att standardens krav kunde bedömas effektivt i praktiken.
Dorota beskrev erfarenheten som mycket samarbetsinriktad.
– Det som gjorde pilotprojektet unikt var att det verkligen kändes som ett samarbete. Både Spark och NQA arbetade med kraven i en ny standard samtidigt och i realtid.
Hon reflekterade också över den bredare betydelsen av pilotackreditering för att omsätta nya standarder i praktisk tillämpning.
Spark hade sedan tidigare flera ISO-certifieringar genom NQA, vilket innebar att det redan fanns en etablerad relation mellan organisationerna. Det bidrog till en miljö där förväntningar kunde diskuteras öppet samtidigt som standarden och ackrediteringsprocessen fortsatte att utvecklas.
Revisionens steg 2 var också mer omfattande än vid en vanlig certifieringsrevision, då representanter från UKAS deltog tillsammans med NQA:s revisorer. Även om processen var krävande såg Spark det som ett viktigt steg för att etablera ackrediterad certifiering för en ny och framväxande standard.
Resultat och påverkan
Den slutliga certifieringsrevisionen avslutades med tre mindre avvikelser. Med tanke på standardens nyhet och komplexitet såg Spark detta som en stark bekräftelse på att företagets AI-ledningssystem redan var välstrukturerat och effektivt.
Utöver själva certifieringen bidrog processen till att stärka styrningen i hela organisationen. Medarbetarna har nu tydligare vägledning kring hur AI-verktyg ska användas, var risker kan uppstå och när mänsklig övervakning är avgörande.
Utåt sett bidrar certifieringen till ökad tillit bland Sparks globala kunder. Organisationen kan visa att dess AI-stödda arbetsflöden bedrivs inom ett strukturerat styrningsramverk som är anpassat till en internationellt erkänd standard.
Ramverket har också gett Spark större trygghet att fortsätta utforska nya AI-baserade teknologier. Eftersom styrningsprocesserna redan finns på plats kan nya verktyg utvärderas och testas inom ett strukturerat ramverk för riskhantering, vilket gör det möjligt att fortsätta utveckla verksamheten samtidigt som starka skyddsåtgärder upprätthålls kring kunddata och immateriella rättigheter.
Framåtblick
Spark ser inte ISO 42001 som en engångsinsats utan som grunden för fortsatt styrning i takt med att AI-tekniken utvecklas. När nya verktyg introduceras och befintliga plattformar får fler AI-funktioner, förväntar sig organisationen att ledningssystemet utvecklas i samma takt.
För Spark är det viktigaste resultatet av certifieringen det förtroende som skapas både inom organisationen och hos kunderna.
Den här ackrediterade certifieringen bygger tillit till AI, och den tilliten är viktig på alla nivåer, inte bara för vår organisation utan även för de kunder vars innehåll vi hanterar.
I takt med att allt fler organisationer integrerar AI i sina verksamheter kommer standarder som ISO 42001 sannolikt att spela en viktig roll för att säkerställa att innovation stöds av ansvarstagande, transparens och tillit. Sparks erfarenheter visar hur ackrediterad certifiering kan hjälpa organisationer att införa nya teknologier med tillförsikt samtidigt som en stark styrning upprätthålls.
Stöd till organisationer som vill använda AI ansvarsfullt
För NQA, som nu är en del av Kiwa, speglar introduktionen av ISO 42001 en bredare förändring i hur organisationer förhåller sig till artificiell intelligens. I takt med att AI integreras i vardagliga affärsverktyg och verksamhetsprocesser inser allt fler organisationer att styrningen måste utvecklas i samma takt.
Matt Barker, chef för informationssäkerhet och integritet på NQA, förklarar att standarden ger organisationer ett praktiskt ramverk för att hantera AI på ett strukturerat och ansvarsfullt sätt.
– Många organisationer använder redan AI i någon form, ofta i verktyg och plattformar som håller på att bli en del av den dagliga verksamheten. ISO 42001 hjälper organisationer att skapa struktur i detta genom att tillhandahålla ett tydligt ramverk för att förstå risker, fördela ansvar och säkerställa lämplig tillsyn.
Det är också viktigt att notera att standarden är relevant långt utanför tekniksektorn. Organisationer som använder AI i sina processer, även om de inte själva utvecklar AI-system, kan dra nytta av ett strukturerat arbetssätt för styrning.
– Ansvarsfull AI-styrning är inte bara relevant för organisationer som utvecklar AI-system. Den är minst lika viktig för organisationer som använder AI i sin verksamhet. ISO 42001 hjälper till att säkerställa att dessa teknologier används på ett transparent och kontrollerat sätt samt i linje med organisationens ansvar, avslutar Matt Barker.
Källa: Denna artikel publicerades ursprungligen av NQA, som ingår i Kiwa-koncernen, och har återpublicerats som en del av kampanjen ”Why Trust Matters”. För den senaste versionen och relaterade resurser, se originalartikeln på NQA:s webbplats.
