Czego norma faktycznie od Ciebie wymaga
ISO/IEC 42001 to norma systemu zarządzania. Pyta, kto co robi, kiedy, na jakiej podstawie i jaki dowód to potwierdza. Efektem jest system zarządzania sztuczną inteligencją, w skrócie AIMS.
Załącznik A jest normatywny i określa referencyjne cele stosowania zabezpieczeń oraz zabezpieczenia w dziewięciu obszarach: od polityki AI i organizacji wewnętrznej, przez cykl życia systemu AI i dane, po relacje ze stronami trzecimi. Zabezpieczenia nie są zamkniętym katalogiem i nie wszystkie trzeba stosować. Wybierasz te, których wymaga Twoje postępowanie z ryzykiem. Projektujesz własne tam, gdzie zbiór referencyjny nie wystarcza. Każde włączenie i wyłączenie zapisujesz z uzasadnieniem w Deklaracji Stosowania. To ten dokument jest najczęstszym przedmiotem sporu z jednostką certyfikującą.
Akredytowana jednostka certyfikująca przeprowadza audyt certyfikujący w dwóch etapach i podejmuje decyzję o certyfikacji. Nie jestem tą jednostką. Moja praca to wdrożenie i przygotowanie organizacji do tego audytu.
Zakres systemu zarządzania AI
Pierwsze pytanie w każdym projekcie ISO/IEC 42001 brzmi: co obejmuje system zarządzania. Nie każdy system AI w organizacji musi się w nim znaleźć. Liczy się to, żeby zakres był świadomą decyzją. Musi odzwierciedlać sposób, w jaki organizacja korzysta z AI. Nad wszystkim, co w nim ujęto, trzeba umieć wykazać kontrolę.
Zakres ustala się względem rejestru AI, więc rejestr musi powstać najpierw. Jeśli ustalisz zakres, zanim wiesz, co u Ciebie działa, po trzech miesiącach będziesz przepisywać system od nowa.
Zakres przedstawiany do certyfikacji uzgadnia się z jednostką certyfikującą.
Kogo dotyczy norma
ISO/IEC 42001 to norma dobrowolna. Obejmuje organizacje budujące systemy AI i organizacje, które je stosują.
Kupno modelu od dostawcy, wdrożenie asystentów w całej firmie, wprowadzenie agentów do procesu obsługi klienta: wszystko to może wejść w zakres AIMS, a to, co faktycznie wchodzi, jest Twoją decyzją o zakresie.
Organizacje wciąż wykluczają się same, zakładając, że norma powstała z myślą o twórcach modeli.
ISO/IEC 42001 a akt w sprawie sztucznej inteligencji
| ISO/IEC 42001 | Akt w sprawie sztucznej inteligencji |
|---|---|
| Norma systemu zarządzania, którą wdrażasz dobrowolnie | Rozporządzenie, które obowiązuje niezależnie od tego, czy cokolwiek wdrożysz |
| Zakres definiowany przez Twoją organizację | Obowiązki zależą od roli, systemu i mających zastosowanie wymogów |
| Ocena ryzyka AI i ocena wpływu systemu AI | Kwalifikacja prawna systemu i obowiązki wynikające z rozporządzenia |
| Audyt wewnętrzny i przegląd zarządzania | Ocena zgodności i rejestracja, tam gdzie wymagana |
| Certyfikacja w akredytowanej jednostce | Zgodność jest obowiązkiem prawnym, nie czymś, co ktoś certyfikuje |
| Ciągłe doskonalenie | Stałe obowiązki z okresami przejściowymi |
Akt w sprawie sztucznej inteligencji (AI Act) nakłada obowiązki na operatorów i rozróżnia dostawców, podmioty stosujące, importerów, dystrybutorów, producentów produktu oraz upoważnionych przedstawicieli. Ustalenie, która rola dotyczy Twojej organizacji przy każdym systemie, to wczesny etap analizy.
Certyfikacja ISO/IEC 42001 nie potwierdza zgodności z AI Act. Dobrze zbudowany AIMS dostarcza dużą część dowodów, których oczekuje rozporządzenie, ale to dwa odrębne obowiązki.
Tam, gdzie w grę wchodzą dane osobowe, ocena skutków dla ochrony danych z RODO i ocena wpływu systemu AI z klauzuli 6.1.4 odpowiadają na różne pytania o ten sam system. Jedna architektura nadzoru może obsłużyć obie.
Źródła: Rozporządzenie (UE) 2024/1689 · ISO/IEC 42001:2023. Ostatnia weryfikacja: sierpień 2026.
Dlaczego gotowy pakiet dokumentacji nie wystarczy
Gotowe pakiety na rynku robią to, co obiecują. Polityka AI, procedury, szablon oceny wpływu, rejestr z gotowymi kolumnami na właściciela, przeznaczenie, etap cyklu życia i datę przeglądu.
Potem otwierasz szablon oceny wpływu i musisz zdecydować, kto go wypełnia i kiedy. Przed podpisaniem umowy przez dział zakupów? Po wyborze dostawcy, gdy zmiana kierunku kosztuje już pieniądze? Na etapie projektowania, dla systemów budowanych wewnętrznie?
Pakiet na to nie odpowie, bo nie wie, jak przypadek użycia staje się u Ciebie działającym systemem. Nazwanie tego kroku i jego właściciela to jest właśnie ta praca.
Typowe problemy i zabezpieczenia, które na nie odpowiadają
| Co nie działa | Co musi zapewnić system |
|---|---|
| Ludzie korzystają z narzędzi AI, których nikt nie zatwierdził | Rejestr AI i ścieżka zgłoszenia łatwiejsza niż jej ominięcie |
| Asystenci i kopiloci w całej organizacji | Klasyfikacja przypadków użycia i zasady dopuszczalnego użycia, wpisane w proces onboardingu |
| Dostawcy, których modeli nie da się sprawdzić | Zabezpieczenia dotyczące dostawców, ryzyko stron trzecich, umowne ograniczenia wykorzystania danych i trenowania modeli |
| Dane trafiające do modeli, do których nie powinny | Zabezpieczenia w punkcie wprowadzania danych, nie w polityce |
| Wyniki błędne w sposób, którego nikt nie wyłapuje | Monitoring, progi i konkretna osoba, która patrzy |
| Nikt nie wie, kto zatwierdził przypadek użycia | Role, ścieżka zatwierdzania, zapis decyzji |
| Incydent bez właściciela | Zarządzanie incydentami AI wpisane w istniejący proces incydentów |
| Zespoły, które nigdy nie widziały wymogu | Kompetencje i dowód, że wymóg dotarł do osób, które budują |
| Zmienione przepisy, których nikt nie zauważył | Monitoring wymogów prawnych, przegląd zarządzania |
Integracja ISO/IEC 42001 z ISO/IEC 27001 i tym, co już masz
Jeśli masz już wdrożone ISO/IEC 27001, większość mechanizmów istnieje: metodyka ryzyka, zabezpieczenia dotyczące dostawców, obsługa incydentów, audyt wewnętrzny, przegląd zarządzania. Obie normy mają tę samą strukturę wysokiego poziomu, więc klauzule się pokrywają. Organizacje działające pod NIS2, DORA albo NIST AI RMF mają tego jeszcze więcej. To, czego brakuje, jest specyficzne dla AI i jest to krótka lista.
Ludzie omijają nadzór, który stoi obok ich pracy, bo zgodność kosztuje więcej niż jej unikanie. Wpleć go w to, co już robią, a pytanie przestaje się pojawiać.
Pytania o ISO/IEC 42001
Czy ISO/IEC 42001 dotyczy nas, jeśli korzystamy tylko z AI stron trzecich?
Tak. Norma obejmuje organizacje stosujące AI tak samo jak te, które ją budują. To, co znajdzie się w Twoim AIMS, jest decyzją o zakresie.
Czym różni się ISO/IEC 42001 od AI Act?
Norma jest dobrowolna, a zakres AIMS definiuje organizacja. Certyfikację można uzyskać w akredytowanej jednostce certyfikującej, gdy system zarządzania jest gotowy do audytu. AI Act jest wiążący, nakłada obowiązki zależne od roli i systemu, a zgodności z nim nikt nie certyfikuje.
Czy certyfikat ISO/IEC 42001 oznacza zgodność z AI Act?
Nie. To dwa odrębne instrumenty. Dobrze zbudowany AIMS dostarcza dużą część dowodów, których oczekuje rozporządzenie, a to jest inne stwierdzenie niż zgodność.
Czy ISO/IEC 42001 jest obowiązkowe?
Nie ma obowiązku prawnego, żeby wdrożyć tę normę. Może jednak stać się praktycznym wymogiem przez umowy, zamówienia albo zobowiązania, które organizacja już podjęła.
Czy trzeba wdrożyć każde zabezpieczenie z Załącznika A?
Nie. Załącznik A jest normatywny, ale zabezpieczenia w nim nie są zamkniętym katalogiem i nie wszystkie trzeba stosować. Wybierasz je zgodnie z postępowaniem z ryzykiem, dodajesz własne tam, gdzie zbiór referencyjny nie wystarcza, a każde włączenie i wyłączenie uzasadniasz w Deklaracji Stosowania.
Czy można zintegrować z ISO/IEC 27001?
Tak. Dla organizacji, które mają już SZBI oparty na ISO/IEC 27001, integracja obu norm ogranicza dublowanie pracy i porządkuje metodykę ryzyka, zabezpieczenia dotyczące dostawców, obsługę incydentów, audyt wewnętrzny i przegląd zarządzania.
Ile trwa wdrożenie?
Zależy od zakresu, stanu istniejących systemów zarządzania i tego, jak szybko organizacja udostępnia ludzi i dokumenty. Dla zdefiniowanego zakresu w organizacji z certyfikowanym systemem zarządzania realne jest od trzech do sześciu miesięcy.
Czy możesz nas certyfikować?
Nie. Certyfikacji dokonuje akredytowana jednostka certyfikująca. Ja przygotowuję organizacje do tego audytu.
Ile kosztuje wdrożenie ISO/IEC 42001?
Zależy od zakresu systemu zarządzania, liczby systemów AI w tym zakresie i tego, ile z istniejącego nadzoru można wykorzystać ponownie. Projekty o zdefiniowanym zakresie wyceniam jako stałą kwotę po ustaleniu zakresu, a stałą opiekę rozliczam miesięcznie. Pierwsza rozmowa jest bezpłatna i powiem Ci, jeśli praca okaże się mniejsza, niż myślisz.
Czy firmy korzystające tylko z ChatGPT i Copilota podlegają AI Act?
Możliwe, jako podmioty stosujące. O obowiązkach decyduje Twoja rola wobec danego systemu i sposób jego wykorzystania, nie to, czy zbudowała go Twoja organizacja. Jako podmiot stosujący masz też obowiązek zapewnienia kompetencji w zakresie AI z art. 4.
Czy agenci AI wymagają czegoś innego?
Tak. Nadzór nad agentami AI i systemami agentowymi
Od czego zacząć
Weź jeden dokument z tego, co już masz. Wskaż krok procesu, w którym powstaje. Wskaż osobę, która za ten krok odpowiada. Jeśli któregoś nie potrafisz wskazać, to jest Twój pierwszy projekt.