این گواهی چیست؟
ISO/IEC 42001 اولین استاندارد بین المللی است که الزامات سیستم مدیریت را برای توسعه و استفاده مسئولانه از سیستم های هوش مصنوعی تعریف می کند (2023). این خطرات خاص هوش مصنوعی — شفافیت، توضیح پذیری، سوگیری، کیفیت داده ها، نظارت انسانی و تصمیم گیری خودکار — را در چارچوب سیستم مدیریت قرار می دهد.
برای چه کسانی لازم است؟
- شرکت های فناوری در حال توسعه و ارائه مدل های هوش مصنوعی
- فرآیندهای مالی، بیمه و منابع انسانی با استفاده از هوش مصنوعی در تصمیماتی که تولید می کنند
- سازمان هایی که منتظر تعهدات تحت قانون هوش مصنوعی اتحادیه اروپا هستند
- توسعه دهندگان محصول یک مؤلفه هوش مصنوعی شخص ثالث را ادغام می کنند
- سازمان هایی که یک سرویس هوش مصنوعی در دسترس عموم را ارائه می دهند
آیا اجباری است؟
به عنوان یک استاندارد اجباری نیست. قانون هوش مصنوعی اتحادیه اروپا تعهداتی را بر سیستم‌ها در کلاس‌های خطر خاص تحمیل می‌کند. ISO/IEC 42001 یک چارچوب مدیریتی ارائه می دهد که به انجام این تعهدات کمک می کند، اما نمی توان ادعا کرد که جایگزین انطباق با قانون می شود.
دامنه استاندارد
- بند ۴ — زمینه سازمان: مسائل داخلی و خارجی، الزامات طرف‌های ذی‌نفع، تعیین دامنه سیستم مدیریت هوش مصنوعی
- بند 5 — رهبری: تعهد، خط مشی، نقش ها و اختیارات مدیریت ارشد
- بند 6 — برنامه ریزی: ریسک ها و فرصت ها، اهداف و برنامه های دستیابی به آنها
- بند 7 — پشتیبانی: منابع، شایستگی، آگاهی، ارتباطات، اطلاعات مستند
- بند 8 — عملیات: برنامه ریزی و کنترل عملیاتی
- بند 9 — ارزیابی عملکرد: نظارت و اندازه گیری، حسابرسی داخلی، بررسی مدیریت
- بند 10 — بهبود: عدم انطباق، اقدام اصلاحی و بهبود مستمر
- خط مشی هوش مصنوعی و نقش های تعیین کننده در سازمان (توسعه دهنده، ارائه دهنده، کاربر)
- ارزیابی ریسک هوش مصنوعی و درمان ریسک
- ارزیابی تأثیر سیستم هوش مصنوعی: تأثیرات بر افراد و جامعه
- مدیریت داده ها: کیفیت داده ها، منشأ، آماده سازی و کنترل سوگیری
- چرخه عمر سیستم هوش مصنوعی: طراحی، توسعه، تأیید، استقرار، نظارت و از کار انداختن
- شفافیت و ارائه اطلاعات به علاقمندان
- مکانیسم‌های نظارت و مداخله انسانی
- مدیریت روابط شخص ثالث و تامین کننده
فرآیند صدور گواهی
- 1درخواستحوزه فعالیت، تعداد کارمندان، تعداد سایت ها و محدوده محدوده سازمان تعیین می شود. تعداد روزهای حسابرسی از این اطلاعات محاسبه می شود.
- 2بررسی سند (مرحله 1)مستندات سیستم مدیریت، تعریف محدوده، ارزیابی ریسک و سوابق ممیزی داخلی/مدیریت بررسی می شود. آمادگی برای ممیزی در محل ارزیابی می شود.
- 3ممیزی گواهینامه (مرحله 2)در سایت تأیید می شود که سیستم پیاده سازی و مؤثر است. یافته ها به عنوان عدم انطباق یا مشاهده عمده/ جزئی طبقه بندی می شوند.
- 4بستن موارد عدم انطباقسازمان یک تجزیه و تحلیل ریشه ای و برنامه اقدام اصلاحی ارائه می دهد. تا زمانی که عدم انطباق های عمده بسته نشود، گواهی صادر نمی شود.
- 5صدور گواهینامهگواهی پس از بررسی توسط یک تصمیم گیرنده مستقل صادر می شود. تیم حسابرسی نمی تواند تصمیم گیری برای صدور گواهینامه بگیرد.
- 6ممیزی های نظارتیممیزی نظارت حداقل یک بار در سال در طول مدت اعتبار گواهی انجام می شود. اولین نظارت نمی تواند از 12 ماه از آخرین روز مرحله 2 تجاوز کند.
- 7صدور گواهینامه مجدددر پایان سه سال، کل سیستم دوباره ممیزی می شود. باید قبل از انقضای گواهی تکمیل شود.
مدت اعتبار
گواهینامه های سیستم مدیریت به مدت سه سال معتبر است. حداقل یک ممیزی نظارتی در سال در این دوره انجام می شود. در صورت عدم نظارت، گواهی تعلیق می شود. ممیزی صدور گواهینامه مجدد در پایان سال سوم تکمیل می شود.
مدارک لازم
- سوابق ثبت تجارت و پروانه بهره برداری
- نمودار سازمانی و تعداد کارکنان سازمان
- لیست سایت ها/شاخه های موجود در محدوده
- کتابچه راهنمای سیستم مدیریت یا مستندات فرآیند
- سوابق ممیزی داخلی و بازنگری مدیریت
- مجوزهای قانونی، مجوزها و اسناد بهره برداری در صورت وجود
هزینه صدور گواهی
قیمت فهرست ثابتی وجود ندارد؛ هزینه بر اساس متغیرهای زیر محاسبه و به‌صورت مکتوب در پیش‌فاکتور ارائه می‌شود.
- تعداد کارمندان در محدوده (مستقیماً تعداد روزهای حسابرسی را تعیین می کند)
- تعداد سایت ها و شعبه ها؛ آیا نمونه برداری چند سایتی اعمال می شود
- سطح ریسک فعالیت و پیچیدگی فرآیند
- تعداد استانداردهایی که باید تایید شوند — ممیزی یکپارچه تعداد روزها را کاهش می دهد
- چرخه سه ساله: صدور گواهینامه + دو ممیزی نظارتی
اعتباربخشی
صدور گواهینامه سیستم مدیریت در محدوده ISO/IEC 17021-1 انجام می شود. نهاد صدور گواهینامه توسط یک نهاد تأیید صلاحیت طرف قرارداد شناسایی چندجانبه IAF (IAF MLA) معتبر است. این توافق نامه زنجیره ای از به رسمیت شناختن بین المللی را ایجاد می کند که تضمین می کند سند صادر شده در یک کشور در کشورهای دیگر پذیرفته می شود. EUROLAB دارای اعتبار بین المللی شناخته شده از نهادهای اعتباربخشی اعضای IAF در محدوده ISO/IEC 17021-1 است.
دامنه‌ای که این طرح می‌تواند در آن ارائه شود بسته به محصول و فعالیت شما متفاوت است؛ در مرحله پیش‌فاکتور به‌صورت مکتوب تأیید می‌شود.
محدوده و مجوزهاگواهینامههای مرتبط
پرسش‌های متداول
آیا ISO/IEC 42001 تأیید می کند که مدل من نتایج درستی را تولید می کند؟
خیر. گواهی عملکرد یا دقت مدل را تایید نمی کند. نشان می دهد که حاکمیت حول توسعه و عملیات مدل ایجاد شده است. عملکرد مدل یک موضوع ارزیابی فنی جداگانه است.
آیا مطابقت با قانون هوش مصنوعی اتحادیه اروپا را تضمین می کند؟
نه مستقیم. این قانون یک چارچوب انطباق قانونی با تعهدات خاص است که بسته به کلاس ریسک متفاوت است. ISO/IEC 42001 حاکمیتی را ایجاد می کند که اکثر این تعهدات را پشتیبانی می کند، اما جایگزین ارزیابی انطباق نمی شود.