Che cos'è il certificato?

ISO/IEC 42001 è il primo standard internazionale che definisce i requisiti del sistema di gestione per lo sviluppo e l'uso responsabile dei sistemi di intelligenza artificiale (2023). Colloca i rischi specifici dell’intelligenza artificiale — trasparenza, spiegabilità, bias, qualità dei dati, supervisione umana e processo decisionale automatizzato — all’interno di un quadro di sistema di gestione.

A chi serve?

Aziende tecnologiche che sviluppano e offrono modelli di intelligenza artificiale
Processi finanziari, assicurativi e HR che utilizzano l'intelligenza artificiale nelle decisioni che producono
Organizzazioni in attesa degli obblighi previsti dalla legge UE sull'IA
Sviluppatori di prodotti che integrano un componente AI di terze parti
Organizzazioni che offrono un servizio di intelligenza artificiale accessibile al pubblico

È obbligatorio?

Non obbligatorio come standard. La legge UE sull’AI impone obblighi ai sistemi in determinate classi di rischio; La norma ISO/IEC 42001 offre un quadro di gestione che aiuta a soddisfare questi obblighi, ma non può essere affermato che possa sostituire la conformità alla legge.

Campo di applicazione della norma

Punto 4 — Contesto dell'organizzazione: questioni interne ed esterne, requisiti delle parti interessate, determinazione del campo di applicazione del sistema di gestione dell'IA
Clausola 5 — Leadership: impegno, politica, ruoli e autorità del top management
Clausola 6 — Pianificazione: rischi e opportunità, obiettivi e piani per raggiungerli
Clausola 7 — Supporto: risorse, competenza, consapevolezza, comunicazione, informazione documentata
Clausola 8 — Esercizio: pianificazione e controllo operativo
Clausola 9 — Valutazione delle prestazioni: monitoraggio e misurazione, audit interno, riesame della direzione
Clausola 10 — Miglioramento: non conformità, azioni correttive e miglioramento continuo
La policy AI e la definizione dei ruoli all’interno dell’organizzazione (sviluppatore, fornitore, utente)
Valutazione del rischio IA e trattamento del rischio
La valutazione d’impatto del sistema di IA: effetti sugli individui e sulla società
Gestione dei dati: qualità dei dati, provenienza, preparazione e controllo dei bias
Il ciclo di vita del sistema IA: progettazione, sviluppo, verifica, implementazione, monitoraggio e disattivazione
Trasparenza e informazione alle parti interessate
Meccanismi di controllo e intervento umano
Gestione dei rapporti con terzi e fornitori

Processo di certificazione

1DomandaVengono determinati il campo di attività dell'organizzazione, l'organico, il numero di siti e i confini dell'ambito. Il numero di giorni di audit viene calcolato da queste informazioni.
2Revisione dei documenti (fase 1)Vengono esaminati la documentazione del sistema di gestione, la definizione dell'ambito, la valutazione del rischio e le registrazioni degli audit interni/riesame della gestione; viene valutata la preparazione per l’audit in loco.
3Audit di certificazione (Fase 2)Si verifica in loco che il sistema sia implementato ed efficace. I risultati sono classificati come non conformità maggiore/minore o osservazione.
4Chiusura delle non conformitàL'organizzazione presenta un'analisi delle cause profonde e un piano di azioni correttive. Il certificato non viene emesso finché le non conformità maggiori non vengono risolte.
5Emissione del CertificatoIl certificato viene rilasciato dopo la revisione da parte di un decisore indipendente. Il gruppo di audit non può prendere la decisione sulla certificazione.
6Audit di sorveglianzaDurante il periodo di validità del certificato viene effettuato un audit di sorveglianza almeno una volta all'anno. La prima sorveglianza non potrà superare i 12 mesi dall’ultimo giorno della Fase 2.
7RicertificazioneAl termine dei tre anni l'intero sistema viene sottoposto nuovamente ad audit; deve essere completato prima della scadenza del certificato.

Periodo di validità

I certificati del sistema di gestione hanno validità triennale. Durante questo periodo viene effettuato almeno un audit di sorveglianza all'anno; il certificato è sospeso se non viene effettuata la sorveglianza. Alla fine del terzo anno viene completato un audit di ricertificazione.

Documenti richiesti

Registro del commercio e licenza d'esercizio
L'organigramma e l'organico dell'organizzazione
L'elenco dei siti/filiali nell'ambito
Il manuale del sistema di gestione o la documentazione del processo
Registrazioni di audit interno e riesame della direzione
Autorizzazioni legali, licenze e documenti operativi, se presenti

Costo della certificazione

Non esiste un prezzo di listino fisso; il costo viene calcolato in base alle seguenti variabili e fornito per iscritto nel preventivo.

L'organico nell'ambito (determina direttamente il numero di giorni di audit)
Il numero di siti e filiali; se si applica il campionamento multisito
Il livello di rischio dell'attività e la complessità del processo
Il numero di standard da certificare — un audit integrato riduce il numero di giorni
Il ciclo triennale: certificazione + due audit di sorveglianza

Accreditamento

La certificazione del sistema di gestione viene effettuata nell'ambito della norma ISO/IEC 17021-1. L'organismo di certificazione è accreditato da un organismo di accreditamento parte dell'accordo multilaterale di riconoscimento IAF (IAF MLA); Questo accordo stabilisce una catena di riconoscimento internazionale che garantisce che un documento rilasciato in un paese sia accettato in altri paesi. EUROLAB ha ottenuto l'accreditamento riconosciuto a livello internazionale da parte degli organismi di accreditamento membri IAF nell'ambito della norma ISO / IEC 17021-1.

L'ambito in cui questo schema può essere offerto varia in base al suo prodotto e alla sua attività; viene confermato per iscritto in fase di preventivo.

Ambito e autorizzazioni

Certificazioni correlate

Domande frequenti

La norma ISO/IEC 42001 conferma che il mio modello produce risultati corretti?

No. Il certificato non conferma le prestazioni o l'accuratezza del modello; dimostra che è stata stabilita una governance attorno allo sviluppo e al funzionamento del modello. La prestazione del modello è una questione di valutazione tecnica separata.

Garantisce il rispetto della legge UE sull’IA?

Non direttamente. La legge è un quadro di conformità legale con obblighi specifici che variano in base alla classe di rischio. La norma ISO/IEC 42001 stabilisce una governance che supporta la maggior parte di questi obblighi, ma non sostituisce la valutazione della conformità.

Sistema di gestione dell'IA (ISO/IEC 42001) — certificazione