ISO/IEC 42001:2023 · Yapay Zeka
Yapay zekayı sorumlu bir şekilde kullandığınızın kanıtı
Müşteriler, satın alma ve denetim makamları giderek daha sık yapay zekayla nasıl başa çıktığınızı soruyor: Hangi sistemler çalışıyor, bunlardan kim sorumlu, hangi riskler biliniyor. ISO 42001:2023 buna düzenli bir yanıt veriyor — ve biz de bir danışmanlık görevinin fiyatı ikiye katlamasına gerek kalmadan sertifikayı düzenliyoruz.
- Yönlendirilen şablonlarla yapay zeka sistem envanteri, etki değerlendirmesi ve risk değerlendirmesi
- Ek A önlemleri yapılandırılmış şekilde işlendi — her önlem için gerekçeli karar ile
- Aylık 179 €'dan başlayan sabit fiyat, denetim ve izleme dahil
- AB Yapay Zeka Yönetmeliği'ne uygun: anket formundaki tekil yanıtlar yerine belgelenmiş yönetişim
Sıklıkla ISO 27001 ile birlikte paketlenir — bilgi güvenliği ve yapay zeka yönetişimi, sistem gereksinimlerinin yarısını paylaşır. Sizde express'in mümkün olup olmadığını önceden kontrol ediyoruz — ücretsiz.
Yapay zeka için bir yönetim sistemi — bir model için kalite mührü değil
En yaygın yanılgı: ISO 42001'in bir yapay zekanın iyi veya güvenli olup olmadığını kontrol ettiğidir. Öyle değildir. Kontrol edilen, kuruluşunuzun hangi yapay zeka sistemlerini geliştirdiğini veya kullandığını, bunlarla hangi risklerin ve etkilerin bağlantılı olduğunu, bundan kimin sorumlu olduğunu ve alınan önlemlerin etkili olup olmadığını bilip bilmediğidir.
Yapay zeka sistemlerini kaydedin
Geliştirdiğiniz, sunduğunuz veya kullandığınız tüm yapay zeka sistemlerinin bir envanteri — amaç, rol (sağlayıcı, işletmeci, kullanıcı) ve sorumlular ile birlikte.
Etkileri değerlendirin
Sistem başına bir etki değerlendirmesi: Kimler etkileniyor, neler ters gidebilir, bu ne kadar ağır basıyor? Bireyler, gruplar ve toplum için.
Riskleri ele alın
Ek A'dan hangi önlemleri uygulayacağınıza — ve hangilerini uygulamayacağınıza, neden uygulamayacağınıza dair gerekçeli kararlar içeren bir risk değerlendirmesi.
Daten ve yaşam döngüsünü yönetmek
Yapay zeka sistemlerinin eğitim verileri, geliştirme, test, onay, işletim ve devreden çıkarılması için izlenebilir kurallar.
Şeffaflık sağlamak
İlgili kişiler ne zaman yapay zeka ile etkileşimde bulunduklarını bilir; kararlar açıklanabilir ve itiraz edilebilir. Roller ve sorumluluklar belgelenmiştir.
İzlemek ve iyileştirmek
Sistemlerin performansı ve davranışı sürekli olarak izlenir. Olaylar ele alınır, elde edilen bulgular sisteme geri aktarılır.
Şirketlerin sertifikasyondan önce bilmek istedikleri
Yapay zeka sistemlerini hizmetlerinize entegre ediyorsanız veya insanlar hakkında kararlar için kullanıyorsanız, evet. ISO 42001, sağlayıcılar, işletmeciler ve kullanıcılar arasında ayrım yapar; sadece kullanıcı olanlar için gereksinimler oldukça hafiftir, ancak sıfır değildir.
Hayır. Yönetmelik yasal bir gerekliliktir, norm ise bir yönetim sistemidir. Ancak organizasyonel yükümlülüklerin büyük bir kısmını kapsar — risk yönetimi, dokümantasyon, insan denetimi, şeffaflık — ve verilen yanıtları denetlenebilir hale getirir.
Sisteminizi denetliyoruz, kodunuzu değil. Denetçiler verileri nasıl seçtiğinizi, modelleri nasıl test ettiğinizi, davranışı nasıl izlediğinizi ve kimin karar verdiğini sorar. Bunu yeniden icat etmeniz değil, kanıtlayabilmeniz gerekir.
O zaman işin yarısından fazlasını çoktan başarmışsınız demektir. Bağlam, liderlik, risk yaklaşımı, doküman kontrolü ve iç denetimler aynı şekilde yapılandırılmıştır. Biz buna 42001'in yapay zeka sistem envanterini, etki değerlendirmesini ve Ek A önlemlerini ekliyoruz.
Kanıtın sipariş üzerinde belirleyici olduğu yerler
ISO 42001, başka birinin yapay zekayı nasıl kullandığınızı bilmek istediği ve bir anketin artık yeterli olmadığı durumlarda değerlidir.
Yapay zeka sağlayıcıları ve yazılım şirketleri
Kurumsal müşteriler, bir yapay zeka ürününün satın almaya girmesinden önce yönetişim hakkında sorular soruyor.
Yapay zeka özellikli SaaS
Yapay dil modelleri veya öneri mantığı entegre eden herkes sağlayıcı hâline gelir — buna bağlı tüm sorularla birlikte.
Finans ve Sigortacılık
Skorlama, dolandırıcılık tespiti, sigortalama: burada denetim mercileri izlenebilirlik talep eder.
Sağlık Sektörü
Tanı desteği ve triyaj, Yapay Zeka Yönetmeliği anlamında yüksek riskli uygulamalardır.
İnsan Kaynakları ve İşe Alım
Adayların otomatik ön elemesi, düzenlemeye tabi kullanım alanlarından biridir.
Kamu İhale Makamları
Kurumlar ve kamu şirketleri, yapay zeka kullanımını vatandaşlara karşı gerekçelendirmek zorundadır.
Sanayi ve Otomasyon
Öğrenen sistemlerle kalite kontrolü, öngörücü bakım ve robotik.
Danışmanlık ve Ajanslar
Müşteriler için yapay zeka çözümleri geliştirenler, kendi kullanımlarını kontrol altında tuttuklarını göstermek zorundadır.
Dört adım — size uygun hızda
Sertifikasyondan sonra yıllık olarak bir gözetim denetimi, iki yıl sonra da yeniden sertifikasyon yapılır. Her ikisi de fiyata dahildir.
Kaydolun ve Kapsamı Netleştirin
Bize şirketinizin büyüklüğünü, nerede çalıştığınızı ve ne yaptığınızı söylersiniz. Denetimin ne kadar kapsamlı olacağını size açıklarız.
1 ila 2 günTüm standartlar için tek bir kayıt görüşmesi
Hazırlanın
Şablonlar, görev listeleri ve eksik belgelere ilişkin uyarılar kullanırsınız. Boş bir sayfayla başlamazsınız.
Hıza bağlı olarak 1 ila 6 haftaOrtak bir dokümantasyon
İki aşamalı denetim
Önce belgelerinizi ve hazır olup olmadığınızı kontrol ederiz. Ardından kuralların günlük iş akışınızda gerçekten işleyip işlemediğini kontrol ederiz.
1 ila 4 günBirleşik bir denetim planı, tek randevu
Karar ve sertifika
Bağımsız bir kişi karar verir. Başarılı olması durumunda, çevrimiçi sicilde görünen dijital sertifikanızı alırsınız.
1 ila 3 günBirden fazla standardı içeren bir sertifika belgesi
2. Adım, süresi seçilen hıza bağlı olan tek adımdır: Express'te bu adım, sistem zaten çalıştığı için ortadan kalkar. Standart'ta bir ila üç hafta, Eşlikli'de ise altı haftaya kadar sürer.
Hızı siz belirlersiniz. Hangisinin gerçekçi olduğunu size biz söyleriz.
Diğerlerinden daha yüzeysel veya daha kısa denetim yapmıyoruz. Öncelikle bekleme süresinden tasarruf sağlıyoruz. Üç hız seçeneği de aynı kurallara göre denetlenir.
48 saat
Express
Sertifikasyon kuruluşu değişikliği veya çok kısa süre
- Ne oluyor: Denetim, karar ve sertifika
- Sisteminiz zaten çalışıyor, belgeleriniz eksiksiz
- İç denetim ve yönetim gözden geçirmesi gerçekleştirildi
2–4 hafta
Standart
Küçük ve orta ölçekli işletmelerin çoğu
- Ne oluyor: Belgeler yapay zeka ile düzenlenir ve hazırlanır. Ardından denetim gelir.
- Süreçleriniz zaten işliyor
- Belgeler eksik veya henüz tam değil
2–8 hafta
Refakatli
Hazırlıksız ilk sertifikalandırma
- Ne oluyor: Sisteminizi bağımsız bir partnerle kurarsınız. Ardından denetim gelir.
- Şimdiye kadar yalnızca az sayıda kural, süreç veya belge
- Ağımızdan bağımsız danışmanlık partnerleri
ISO/IEC 42001 için Express daha az sıklıkla gerçekçidir. Yapay zeka sistem envanteri, etki değerlendirmesi, risk değerlendirmesi ve seçilen Ek A önlemlerinin uygulanması mevcut ve fiilen uygulanıyor olmalıdır. Başka bir sertifikasyon kuruluşundan geçişte veya mevcut bir ISO 27001 varlığında bu genellikle söz konusudur, sıfırdan kurulumda ise neredeyse hiç değildir. Sizin durumunuzda geçerli olup olmadığını ücretsiz Express-Check ile önceden birlikte belirleriz.
Denetimin kapsamı; çalışan sayınıza, lokasyonlarınıza ve işinizin niteliğine bağlıdır. Hangi sütunun size uyduğundan emin değil misiniz? Bize yazın — kısa bir görüşmede sizin için neyin mümkün olduğunu söyleriz.
Hizmet kapsamı
Fiyata dahil — yıldız işareti olmadan
Gerekli tüm dokümante edilmiş bilgiler için şablonlar içeren hazırlık platformu
Gerçek zamanlı eksik analizi: Denetime hazırlık için neyin eksik olduğunu her zaman görürsünüz
Özel olarak yetkilendirilmiş ve denetlenmiş denetçilerimiz tarafından Aşama 1 ve Aşama 2 sertifikasyon denetimi
Dijital, çok dilli, kamuya açık şeffaflık kaydında girişi olan doğrulanmış sertifika
Sertifika süresi boyunca yıllık gözetim denetimleri
KI-denetçilerimiz Dijital Ürün Sertifikasyonu DPZ-1765 alanında özel olarak eğitilmiştir
Kişisel iletişim kişisi — tek kapı olarak bilet sistemi değil
Üç yıl sonra yeniden sertifikalandırma
Hukuki bağlam
ISO 42001'in AB Yapay Zeka Yasası ile ilişkisinde neler sağladığı — ve neler sağlamadığı
Bunu bilinçli olarak dikkatli bir şekilde ifade ediyoruz, çünkü piyasada çok fazla anlamsız iddia dile getiriliyor: ISO 42001 sertifikası, Yapay Zeka Yönetmeliği kapsamında bir uygunluk kanıtı değildir. Otomatik bir uygunluk karinesi, ancak AB Resmi Gazetesi'nde listelenen uyumlaştırılmış normlar üzerinden ortaya çıkar; buna karşılık gelen Avrupa standardizasyonu henüz sürmektedir.
ISO 42001'in sağladığı şey buna rağmen önemlidir: Sizi tam olarak yönetmeliğin talep ettiği yapılara zorlar — sistemlerin envanteri, risk yönetimi, veri yönetişimi, insan gözetimi, şeffaflık, kayıt tutma, olay yönetimi. 42001'i uygulamış olan biri, bir makam veya büyük bir müşteri karşısında elleri boş değil, kurumsal olgunluğun denetlenmiş bir kanıtıyla durur.
Sertifikanın sağladığı şey- Evet — KI-yönetiminizin yapılandırılmış, dışarıdan denetlenmiş kanıtı
- Evet — talep edilen yönetim yükümlülüklerinin büyük bir bölümünü kapsar
- Evet — uyumlaştırılmış normlar geldiğinde güçlü bir başlangıç noktası
- Hayır — yüksek riskli KI için uygunluk değerlendirmesinin yerini almaz
- Hayır — sistemlerinizin kendi sınıflandırmasından muaf tutmaz
Bir norm nadiren sonun sonu olur
42001'i uygulayan kişi, ISO normları 27001 veya 9001'in ek olarak talep ettiklerinin yarısını inşa eder. İki yıl sonra ikinci kez baştan başlamak yerine şimdi birleştirin.
179 €/ ay
- İlk norm 179 €/ay, her ek norm 179 € yerine 149 €. Dört normdan itibaren bireysel teklif.
- Bir sistemi entegre yönetim sistemi (EYS) olarak yürütmemiz için en az iki norm gerekir: ortak doküman kontrolü, bir iç denetim programı, bir yönetimin gözden geçirmesi, birleşik bir denetim programı. Aksi halde iki kez yapılacak işleri tek seferde yürütürsünüz.
Fiyatlar KDV hariçtir.
Başlamadan önce bilmeniz gereken fiyatlar
Aylık iptal edilebilir. Yıllık ödemede bir ay hediye edilir. Özel gereksinimler için memnuniyetle size özel bir teklif hazırlarız.
179 €/ay
1 Norm
Yılda 1.969 €
- Bir sertifikasyon
- Hazırlık platformu
- Aşama 1 ve Aşama 2 denetimi
- Sertifika ve sicil kaydı
- Gözetim denetimleri
- Destek
328 €/ay
2 Norm
Yılda 3.608 € — ikinci norm 179 € yerine 149 €
- 1 Normdaki her şey
- İkinci norm
- Entegre yönetim sistemi
- Sabit irtibat kişisi
Ayda 477 €
3 norm
Yılda 5.247 € — her ek norm 149 €
- 2 normdan her şey
- Üçüncü norm
- Özel proje danışmanlığı
- Birleşik denetim programı
Talep üzerine
Dedicated
- Birden fazla lokasyon
- Konsern yapıları
- API bağlantısı
- Bireysel denetim planlaması
Fiyatlar KDV hariçtir. Denetim kapsamı çalışan sayısına, lokasyonlara ve faaliyet alanına göre belirlenir; çok büyük veya çok lokasyonlu kuruluşlar için size özel bir teklif hazırlarız. Bunun işletmeniz için ne anlama geldiğini maliyet hesaplayıcısı gösterir.
ISO 42001 ile ilgili sıkça sorulan sorular
İlk norm için ayda 179 €, her ek norm için 149 € — platform, denetim, sertifika ve gözetim denetimleri dahildir. Denetim kapsamı çalışan sayısına, lokasyonlara ve KI sistemlerinizin sayısı ile kritikliğine göre belirlenir.
Devam eden süreçler ve yapay zeka desteğiyle genellikle 2 ila 8 hafta sürer. Sisteminiz zaten uygulanıyorsa — örneğin sertifikasyon kuruluşu değişikliğinde — 48 saat içinde ekspres sertifikasyon mümkündür.
Hayır. Zorunlu olan AB Yapay Zeka Yönetmeliği'dir. ISO 42001, bu yönetmeliğin kurumsal gereksinimlerini sistematik olarak uygulamanın ve kanıtlamanın kabul görmüş yoludur.
Hayır. Her önlemi değerlendirmeniz ve neden uyguladığınızı veya uygulamadığınızı gerekçelendirmeniz gerekir. Denetlenen şey, gerekçe ve seçilen önlemlerin etkinliğidir.
Hayır. Biz yönetim sisteminizi denetliyoruz: neyi kullandığınızı bilip bilmediğinizi, hangi risklerin mevcut olduğunu, kimin sorumlu olduğunu ve önlemlerinizin etkili olup olmadığını. Modellerinizin teknik kalitesi sizin sorumluluğunuzda kalır.
Üçüncü taraf modeller de yapay zeka sistem envanterine dahildir. Rolünüz doğrultusunda — işletmeci veya kullanıcı olarak — riskleri ve etkileri değerlendirir, seçimi, kullanımı ve izlemeyi düzenlersiniz.
Bu en yaygın kombinasyondur. Her iki standart da aynı yapıya sahiptir ve risk yaklaşımını paylaşır. Entegre bir sistem, birleşik bir denetim, iki sertifika — ikinci standart 179 € yerine 149 €.
Biz bağımsız, akredite olmayan bir sertifikasyon kuruluşuyuz. ISO 42001 için akreditasyon zorunlu değildir. Kalitemizi nitelikli ve özel eğitimli yapay zeka denetçileri, ISO 9001'e göre kendi yönetim sistemimiz ve herkese açık bir sertifika sicili ile güvence altına alıyoruz.
Evet. Sisteminiz platformda yaşamaya devam eder; IMS Radar yeni yapay zeka sistemlerini, model değişikliklerini ve rol değişikliklerini kaydeder ve bir sonraki gözetim denetiminden önce neyin güncellenmesi gerektiğini size hatırlatır.
Platform ve yapay zeka sizi hazırlık sürecinde yönlendirir. Ek yardıma ihtiyaç duyarsanız, bağımsız danışmanlık ortaklarıyla sizi buluştururuz. Onlar danışmanlık yapar — Eucerta daha sonra denetler.
2 dakikada ISO 42001'in size ne kadar maliyet çıkaracağını öğrenin
Aramaya gerek yok, form doldurma zorunluluğu yok, varsayımlar açıkça belirtilmiş.
