ISO 42001
De tweede norm, op dezelfde voorwaarden.
ISO/IEC 42001:2023 is de norm voor AI-managementsystemen. Haar clausules 4 tot 10 zijn de geharmoniseerde structuur, dezelfde ruggengraat als ISO 27001. Daarom tellen de registraties die u voor de ene bijhoudt mee voor de andere, en daarom draait StandardOS beide in plaats van een 27001-tool te zijn met een tweede product eraan vastgeschroefd. Waar 42001 afwijkt, wijkt ze wezenlijk af. De effectbeoordeling van AI-systemen heeft in 27001 geen enkele tegenhanger, en deze pagina benoemt die plekken in plaats van ze te verdoezelen.
28
gedekt
1
grens die geen tool wegneemt
Alle 28 clausules hebben een plek in het product, en elke regel hieronder zegt waar. Dat is niet hetzelfde als klaar zijn: een auditor toetst wat u hebt geschreven, niet wat de software kan bevatten, en een leeg register in een gedekte clausule haalt niets. Clausule 5.1 is de eerlijke grens: wij kunnen het bewijs verzamelen dat de leiding zich heeft verbonden, en wij kunnen niet de verbintenis zijn. Dezelfde pagina leeft in het product en telt daar wat u werkelijk bij elke clausule hebt geschreven, en dat is het getal dat uw audit beslist.
4: Context van de organisatie
5: Leiderschap
- 5.1Gedekt
Een leiding die het systeem echt draagt
Elke aantoning die het hoofdstuk vraagt, wordt samengesteld uit registraties die elders in het managementsysteem staan, dus het bewijs wordt voortgebracht in plaats van beweerd. Geen software kan laten zien dat de directie er persoonlijk iets van heeft gedaan. Uw auditor stelt dat vast door met hen te spreken, en geen enkel gereedschap in deze markt verandert daar iets aan.
- 5.2Gedekt
Een AI-beleid
- 5.3Gedekt
Wie waarvoor verantwoordelijk is, en met welke bevoegdheid
6: Planning
- 6.1.1Gedekt
Handelen naar risico's en naar kansen
- 6.1.2Gedekt
Hoe AI-risico wordt beoordeeld, inclusief schade buiten uw organisatie
- 6.1.3Gedekt
Maatregelen kiezen en vermelden welke gelden
- 6.1.4Gedekt
Beoordelen wat een AI-systeem doet met de mensen die het raakt
- 6.2Gedekt
AI-doelstellingen en hoe ze worden gehaald
- 6.3Gedekt
Wijzigingen aan het managementsysteem plannen
7: Ondersteuning
8: Uitvoering
9: Evaluatie van de prestaties
10: Verbetering
De clausulenummers zijn exact. De omschrijvingen zijn onze eigen woorden, omdat de tekst van ISO auteursrechtelijk beschermd is en hier niet wordt weergegeven. Koop de norm bij ISO of uw nationale normalisatie-instituut om haar volledig te lezen.