Bằng chứng cho thấy bạn sử dụng AI một cách có trách nhiệm

Nếu bạn tích hợp hệ thống AI vào dịch vụ của mình hoặc sử dụng chúng để đưa ra quyết định về con người, thì có. ISO 42001 phân biệt giữa nhà cung cấp, đơn vị vận hành và người dùng; các yêu cầu đối với một người dùng thuần túy nhẹ nhàng hơn nhiều, nhưng không phải bằng không.

Không. Quy định là một yêu cầu pháp lý, còn tiêu chuẩn này là một hệ thống quản lý. Nhưng nó bao quát phần lớn các nghĩa vụ về tổ chức — quản lý rủi ro, tài liệu hóa, giám sát của con người, minh bạch — và làm cho các câu trả lời có thể kiểm chứng được.

Chúng tôi kiểm tra hệ thống của bạn, không phải mã nguồn của bạn. Kiểm toán viên hỏi cách bạn chọn dữ liệu, kiểm tra mô hình, giám sát hành vi và ai là người quyết định. Bạn cần có thể chứng minh điều đó, không phải phát minh lại.

Vậy thì bạn đã hoàn thành hơn một nửa rồi. Bối cảnh, lãnh đạo, phương pháp tiếp cận rủi ro, kiểm soát tài liệu và đánh giá nội bộ đều có cấu trúc giống nhau. Chúng tôi bổ sung danh mục hệ thống AI, đánh giá tác động và các biện pháp theo Phụ lục A của 42001.

179 € mỗi tháng cho tiêu chuẩn đầu tiên, 149 € cho mỗi tiêu chuẩn bổ sung — bao gồm nền tảng, đánh giá, chứng chỉ và các cuộc đánh giá giám sát. Phạm vi đánh giá phụ thuộc vào số lượng nhân viên, địa điểm và số lượng cũng như mức độ quan trọng của các hệ thống AI của bạn.

Với các quy trình đang vận hành và sự hỗ trợ của AI, thường mất 2 đến 8 tuần. Nếu hệ thống của bạn đã được áp dụng thực tế — chẳng hạn khi chuyển đổi tổ chức chứng nhận — thì có thể thực hiện nhanh trong 48 giờ.

Không. Điều bắt buộc là Quy định về AI của EU. ISO 42001 là con đường được công nhận để triển khai một cách hệ thống và chứng minh việc đáp ứng các yêu cầu tổ chức đó.

Không. Bạn phải đánh giá từng biện pháp và giải thích lý do tại sao bạn thực hiện hoặc không thực hiện nó. Điều được kiểm tra là lý do giải thích và hiệu quả của các biện pháp đã chọn.

Không. Chúng tôi kiểm tra hệ thống quản lý của bạn: liệu bạn có biết mình đang sử dụng gì, có những rủi ro nào, ai chịu trách nhiệm và các biện pháp của bạn có hiệu quả hay không. Chất lượng kỹ thuật của các mô hình vẫn thuộc trách nhiệm của bạn.

Cả các mô hình của bên thứ ba cũng phải được đưa vào danh mục hệ thống AI. Bạn đánh giá rủi ro và tác động từ vai trò của mình — với tư cách là đơn vị vận hành hoặc người sử dụng — và quy định việc lựa chọn, triển khai và giám sát.

Đây là sự kết hợp phổ biến nhất. Cả hai tiêu chuẩn có cấu trúc giống nhau và chia sẻ cùng phương pháp tiếp cận rủi ro. Một hệ thống tích hợp, một cuộc kiểm tra kết hợp, hai chứng chỉ — tiêu chuẩn thứ hai chỉ với 149 € thay vì 179 €.

Chúng tôi là một tổ chức chứng nhận độc lập, không được công nhận. Đối với ISO 42001 không yêu cầu công nhận. Chúng tôi đảm bảo chất lượng thông qua các kiểm toán viên AI có trình độ và được đào tạo chuyên biệt, một hệ thống quản lý riêng theo ISO 9001 và một sổ đăng ký chứng chỉ công khai.

Có. Hệ thống của bạn tồn tại trong nền tảng; IMS Radar ghi nhận các hệ thống AI mới, thay đổi mô hình và thay đổi vai trò, và nhắc bạn những gì cần cập nhật trước cuộc kiểm tra giám sát tiếp theo.

Nền tảng và AI sẽ hướng dẫn bạn trong quá trình chuẩn bị. Nếu bạn cần thêm sự hỗ trợ, chúng tôi sẽ giới thiệu các đối tác tư vấn độc lập. Họ tư vấn — Eucerta sẽ kiểm tra sau đó.