這是什麼證書？
ISO/IEC 42001 是第一個定義負責任地開發和使用人工智慧系統的管理系統要求的國際標準（2023 年）。它將人工智慧特有的風險——透明度、可解釋性、偏見、數據品質、人工監督和自動化決策——置於管理系統框架內。
誰需要它？
- 開發和提供人工智慧模型的科技公司
- 金融、保險和人力資源流程在決策中使用人工智慧
- 等待歐盟人工智慧法案規定義務的組織
- 產品開發人員整合第三方人工智慧組件
- 提供可公開存取的人工智慧服務的組織
是否為強制？
作為標準不強制。歐盟人工智慧法案對某些風險類別的系統施加了義務； ISO/IEC 42001 提供了一個有助於履行這些義務的管理框架，但不能聲稱它可以替代對法案的遵守。
標準適用範圍
- 第 4 條 — 組織背景：內部與外部議題、相關方需求、人工智慧管理系統範圍之界定
- 第 5 條 — 領導：最高管理階層的承諾、政策、角色與權力
- 第 6 條 — 規劃：風險與機會、目標和實現這些目標的計劃
- 第 7 條 — 支持：資源、能力、意識、溝通、記錄訊息
- 第 8 條 — 營運：營運規劃與控制
- 第 9 條 — 績效評估：監控與衡量、內部稽核、管理評審
- 第 10 條 — 改進：不合格、糾正措施和持續改進
- 人工智慧政策和定義組織內的角色（開發人員、提供者、使用者）
- AI風險評估與風險處理
- 人工智慧系統影響評估：對個人和社會的影響
- 資料管理：資料品質、來源、準備和偏差控制
- 人工智慧系統生命週期：設計、開發、驗證、部署、監控和退役
- Transparency and providing information to interested parties
- 人工監督和介入機制
- 第三方和供應商關係的管理
驗證流程
- 1申請確定組織的活動領域、人員數量、地點數量和範圍邊界。审核天数是根据此信息计算的。
- 2文件審查（第一階段）檢查管理系統文件、範圍定義、風險評估和內部審計/管理評審記錄；評估現場審核的準備。
- 3認證審核（第二階段）經現場驗證，該制度得以落實、有效。調查結果分為主要/次要不合格項或觀察結果。
- 4關閉不合格項該組織提交根本原因分析和糾正行動計劃。在重大不合格問題解決之前，不會頒發證書。
- 5頒發證書此證書由獨立決策者審核後頒發。審核組不能做出認證決定。
- 6監督審核在證書有效期限內每年至少進行一次監督審核。第一次監測時間不能超過第二階段最後一天後的 12 個月。
- 7再認證三年結束時，對整個系統進行重新審核；必須在證書過期之前完成。
有效期限
管理體系證書的有效期限為三年。在此期間每年至少進行一次監督審核；如果不進行監督，證書將被暫停。再認證審核在第三年年底完成。
所需文件
- 商業登記記錄及經營許可證
- 該組織的組織結構圖和員工人數
- 範圍內的站點/分支機構列表
- 管理體系手冊或流程文件
- 内部审核和管理评审记录
- 法律許可、執照和經營文件（如有）
驗證費用
無固定牌價；費用依下列變數計算，並於報價中以書面形式提供。
- 範圍內的人數（直接決定審核天數）
- 站點和分支機構的數量；是否適用多點抽樣
- 活動的風險等級和流程複雜性
- 需要認證的標準數量—綜合審核減少了天數
- 三年周期：認證+兩次監督審核
認證
管理系統認證在ISO/IEC 17021-1範圍內進行。認證機構獲得IAF多邊認可協議（IAF MLA）締約方認可機構的認可；該協議建立了國際認可鏈，確保一個國家發布的文件被其他國家接受。 EUROLAB 獲得了 IAF 成員認證機構在 ISO/IEC 17021-1 範圍內的國際認可認證。
此方案可提供的範圍因您的產品與業務而異；將於報價階段以書面形式確認。
範圍和授權相關認證
常見問題
ISO/IEC 42001 是否確認我的模型產生正確的結果？
否。該證書並未確認模型的性能或準確性；它表明圍繞模型的開發和運營的治理已經建立。模型性能是一個單獨的技術評估問題。
它是否確保遵守歐盟人工智慧法案？
不直接。該法案是一個法律合規框架，其具體義務因風險類別而異。 ISO/IEC 42001 建立了支持大部分義務的治理，但它不能取代合格評定。