ISO/IEC 42001: Co to je, kdo ho potřebuje a jak se připravit
ISO/IEC 42001: Co to je, kdo ho potřebuje a jak se připravit
Vaše firma nasazuje AI. Zákazníci, regulátoři a partneři si začínají klást novou otázku: umíte prokázat, že to děláte odpovědně?
Od konce roku 2023 existuje mezinárodní standard, který na ni odpovídá: ISO/IEC 42001 — první certifikovatelný standard systému managementu pro umělou inteligenci. Zde je přehled, co pokrývá, koho se týká a jak se připravit bez armády konzultantů.
Co ISO/IEC 42001 vlastně je
ISO/IEC 42001 definuje požadavky na systém managementu umělé inteligence (AIMS) — strukturovaný způsob řízení toho, jak vaše organizace AI vyvíjí, nasazuje a používá.
Pokud znáte ISO 27001 pro informační bezpečnost, logika vám bude povědomá: pochopit kontext, definovat politiku, posoudit rizika, zavést opatření, vést záznamy, interně auditovat a neustále se zlepšovat. ISO 42001 aplikuje tento osvědčený přístup systémů managementu na AI.
Příloha A obsahuje 38 opatření, která pokrývají mimo jiné:
- politiky AI a interní role v governance,
- posouzení dopadů AI systémů (na jednotlivce, skupiny a společnost),
- životní cyklus AI systému — od návrhu a správy dat po nasazení a monitorování,
- kvalitu, původ a dokumentaci dat,
- transparentnost a informace pro zainteresované strany,
- dodavatelské vztahy zahrnující AI.
Podobně jako ISO 27001 obsahuje i Prohlášení o aplikovatelnosti (SoA) — dokument, který uvádí, která opatření se na vás vztahují a jak jsou implementována.
Kdo ho potřebuje
Nemusíte být AI firma. ISO 42001 je relevantní, pokud:
- Vyvíjíte AI produkty nebo funkce — zákazníci při nákupu stále častěji požadují důkaz odpovědných AI praktik.
- Používáte AI v provozu — HR screening, scoring, chatboty, automatizovaná rozhodnutí. Potřebujete governance i nad nástroji, které jste nevyvinuli.
- Prodáváte enterprise zákazníkům nebo veřejnému sektoru — otázky na AI governance se objevují ve vendor dotaznících hned vedle těch bezpečnostních.
- Působíte v EU — s postupným náběhem AI Aktu je certifikovatelný systém managementu praktický způsob, jak prokázat systematický přístup k rizikům AI. (ISO 42001 není certifikát souladu s AI Aktem — překryv v disciplíně je však značný.)
Jak vypadá příprava
Typická cesta k certifikační připravenosti:
- Rozsah a kontext. Které AI systémy, týmy a procesy jsou pokryty? Co očekávají zainteresované strany (zákazníci, regulátoři, zaměstnanci)?
- Gap analýza. Porovnání současných praktik s požadavky normy a 38 opatřeními Přílohy A.
- Posouzení rizik a dopadů. Co se může pokazit — pro váš byznys i pro lidi, kterých se vaše AI systémy dotýkají.
- Politiky a dokumentace. Politika AI, role a odpovědnosti, postupy životního cyklu, pravidla správy dat, požadavky na dodavatele.
- SoA. Deklarace, která opatření se aplikují a jak je implementujete.
- Provoz systému. Záznamy, školení, interní audity, přezkoumání vedením. Přesně tohle bude auditor hledat — důkaz, že systém žije.
Samotný certifikát vydává akreditovaný certifikační orgán po auditu. Žádný software ani konzultant vám ho nemůže slíbit — důkladná příprava však promění audit z hašení požáru v dobře zvládnutý proces.
Skutečný nákladový faktor: dokumentace
Pro většinu malých a středních firem není největší bariérou pochopení požadavků — ale tvorba a údržba dokumentace: politiky šité na váš reálný kontext, SoA pokrývající 38 opatření, registry rizik, posouzení dopadů, plány auditů, záznamy z přezkoumání.
Tradiční cestou to znamená měsíce konzultantského času nebo interního úsilí. A právě tuto část lze dnes dramaticky zkrátit.
ISOForge generuje dokumentaci ISO/IEC 42001 přizpůsobenou kontextu vaší firmy — ne generické šablony — a následně řídí celý životní cyklus: workflow přezkoumání a schvalování, SoA s 38 opatřeními, registry rizik, plánování interních auditů, přezkoumání vedením a compliance kalendář. Za hodiny, ne měsíce, a v pěti jazycích (CS, SK, EN, DE, PL).
Rozhodnutí zůstávají na vašem týmu — platforma je strukturuje, připraví návrhy dokumentů a udržuje systém při životě i po odchodu auditora.
Shrnutí
AI governance se přesouvá z kategorie „nice to have" mezi požadavky nákupních procesů. ISO/IEC 42001 se stává společným jazykem pro prokázání, že to myslíte vážně — a být mezi prvními je konkurenční signál, ne jen compliance cvičení.
Pokud chcete vidět, jak by mohla vypadat vaše dokumentace ISO 42001, najdete nás na isoforge.eu — začněte průvodcem a první dokumenty na míru máte ještě týž den.
ISOForge je AI platforma pro compliance podporující ISO 9001, ISO/IEC 27001, ISO 14001, ISO/IEC 20000-1, ISO/IEC 42001 a NIS2. ISOForge připravuje vaši dokumentaci a systém managementu na certifikaci; certifikáty vydávají akreditované certifikační orgány.