Kontakt
Tilbudsforespørgsel
Gyldige certifikater
Kundeportal

ISO/IEC 42001 – Ledelsessystem for ansvarlig AI

ISO/IEC 42001 er den internationale standard for ledelsessystemer for kunstig intelligens. Standarden hjælper organisationer med at styre, kontrollere og overvåge anvendelsen af AI på en ansvarlig, sikker og transparent måde.

Nordic Certification har auditorer med omfattende erfaring inden for AI-relaterede teknologier, digitalisering og informationssikkerhed. Deres ekspertise på området går tilbage til 1990'erne og omfatter både tekniske og organisatoriske perspektiver på styring, risiko og kontrol.

Anmod om et gratis tilbud

Certificering

Hvad er ISO/IEC 42001, og hvorfor er den vigtig?

ISO/IEC 42001 er en ledelsessystemstandard for organisationer, der udvikler, anvender, leverer eller integrerer AI-systemer. Standarden giver en struktur for, hvordan en organisation kan styre anvendelsen af AI gennem politikker, roller, risikostyring, kontroller, overvågning og forbedringer.

Standarden er relevant for mange typer organisationer, for eksempel:

  • Organisationer, der udvikler AI-baserede produkter eller tjenester
  • Virksomheder, der anvender AI i interne arbejdsprocesser
  • Leverandører af SaaS-løsninger, IT-systemer eller digitale platforme med AI-funktionalitet
  • Organisationer, der behandler kundedata eller personoplysninger ved hjælp af AI
  • Organisationer, der har behov for at dokumentere over for kunder, myndigheder eller andre interessenter, at AI anvendes på en kontrolleret måde

ISO/IEC 42001 kan anvendes både af organisationer, der allerede har etablerede ledelsessystemer, såsom ISO 27001 eller ISO 9001, og af organisationer, der ønsker at opbygge en mere struktureret AI-styring fra bunden.

Nordic Certification er akkrediteret af SWEDAC til at udføre audit og certificering af ledelsessystemer i henhold til ISO 27001, ISO 9001, ISO 14001 og ISO 45001. Læs mere om ISO-certificering.

AI anvendes i et stigende antal organisationer, både som støtte i interne processer og som en del af produkter og tjenester. Samtidig stiger kravene til kontrol, risikostyring, overholdelse af lovgivning og tillid. Certificering i henhold til ISO/IEC 42001 viser, at organisationen arbejder systematisk med AI-styring og har etableret processer til håndtering af risici og muligheder i forbindelse med AI-systemer.

På nuværende tidspunkt tilbyder Nordic Certification certificering i henhold til ISO/IEC 42001 som en ikke-akkrediteret certificering. Samtidig arbejder vi hen imod akkreditering i Sverige gennem Swedac. 

Fordele ved ISO/IEC 42001-certificering

At blive certificeret i henhold til ISO/IEC 42001 giver flere forretningsmæssige og operationelle fordele:

  1. Styrket tillid hos kunder og interessenter
    Vis, at organisationen arbejder systematisk med ansvarlig og kontrolleret anvendelse af AI.
  2. Bedre kontrol med AI-risici
    Identificer og håndter risici inden for områder som informationssikkerhed, datakvalitet, transparens, bias, menneskeligt tilsyn og overholdelse af lovgivning.
  3. Tydeligere ansvar og styring
    Skab en struktur for roller, ansvar, beslutningsprocesser og opfølgning på AI-systemer.
  4. Understøttelse af overholdelse af lovgivning
    Gør det lettere at opfylde krav fra lovgivning, kunder og andre interessenter, for eksempel i relation til EU AI Act, databeskyttelse og informationssikkerhed.
  5. Mere effektive interne processer
    Etabler fælles arbejdsmetoder for udvikling, indkøb, anvendelse, gennemgang og udfasning af AI-løsninger.
  6. Konkurrencefordel i udbudsprocesser
    Certificering kan være en tydelig måde at dokumentere modenhed, ansvarlighed og kontrol i forhold til AI.

 

Sådan foregår certificeringsprocessen

Certificering i henhold til ISO/IEC 42001 gennemføres normalt i flere trin:

  1. Indledende dialog og tilbud
    Vi gennemgår organisationens aktiviteter, omfang, anvendelse af AI og eventuelle eksisterende ledelsessystemer.
  2. Fastlæggelse af omfang
    De dele af organisationen, processer og AI-systemer, der skal omfattes af certificeringen, defineres.
  3. Trin 1-audit
    Auditoren gennemgår, om ledelsessystemet er tilstrækkeligt etableret og forberedt til certificeringsauditten. Fokus omfatter blandt andet omfang, politik, risikostyring, dokumentation og grundlæggende styring.
  4. Trin 2-audit
    Auditoren vurderer, hvordan ledelsessystemet fungerer i praksis. Dette kan omfatte interviews, gennemgang af processer, risikovurderinger, kontroller, opfølgning og eksempler på, hvordan AI-systemer håndteres.
  5. Certificeringsbeslutning
    Når auditten er gennemført, og eventuelle afvigelser er blevet håndteret, træffes der en certificeringsbeslutning.
  6. Opfølgningsaudits
    Certificeringen følges op gennem tilbagevendende audits for at sikre, at ledelsessystemet fortsat fungerer og forbedres over tid.

Ikke-akkrediteret certificering og arbejdet mod Swedac-akkreditering

ISO/IEC 42001 er stadig en relativt ny standard. På nuværende tidspunkt tilbyder Nordic Certification certificering i henhold til ISO/IEC 42001 som en ikke-akkrediteret certificering.

Det betyder, at certificeringen gennemføres efter en struktureret certificeringsproces, men at den på nuværende tidspunkt ikke er omfattet af Nordic Certifications akkreditering.

Nordic Certification arbejder hen imod akkreditering i Sverige gennem Swedac. Målet er at kunne tilbyde akkrediteret certificering i henhold til ISO/IEC 42001, når forudsætningerne er på plads.

For kunder betyder det, at certificeringen allerede nu kan anvendes som en måde at dokumentere struktur, ansvarlighed og modenhed i arbejdet med AI, samtidig med at det er vigtigt tydeligt at oplyse, at certificeringen på nuværende tidspunkt er ikke-akkrediteret.

ISO/IEC 42001 og EU AI Act

ISO/IEC 42001 er ikke det samme som juridisk overholdelse af EU AI Act, men standarden kan være en vigtig støtte i organisationens arbejde med AI-styring, risikostyring og kontrol.

Ved at implementere et ledelsessystem for AI kan organisationen skabe bedre forudsætninger for at:

  • Identificere, hvilke AI-systemer der anvendes
  • Vurdere risici og konsekvenser
  • Dokumentere ansvar og beslutninger
  • Sikre menneskeligt tilsyn, hvor det er nødvendigt
  • Overvåge leverandører og AI-løsninger
  • Håndtere hændelser, afvigelser og forbedringer

For organisationer, der er omfattet af kravene i AI Act, kan ISO/IEC 42001 derfor være en praktisk støtte, men den erstatter ikke behovet for en juridisk vurdering af, hvilke krav der gælder for organisationens egne aktiviteter.

ISO/IEC 42001 og ISO 27001

ISO/IEC 42001 har flere berøringspunkter med ISO 27001. Mange AI-risici er tæt forbundet med informationssikkerhed, såsom databeskyttelse, adgangskontrol, logning, leverandørstyring og håndtering af hændelser.

Organisationer, der allerede er certificeret i henhold til ISO 27001, har ofte et stærkt fundament at bygge videre på. ISO/IEC 42001 supplerer arbejdet med informationssikkerhed ved at sætte tydeligere fokus på AI-specifikke områder såsom transparens, datakvalitet, modelstyring, menneskeligt tilsyn og ansvarlig anvendelse.

For organisationer, der allerede har et etableret ledelsessystem, kan ISO/IEC 42001 ofte integreres i eksisterende processer for risikostyring, intern audit, ledelsens evaluering og forbedringsarbejde.

Er ISO/IEC 42001 relevant for jeres organisation?

ISO/IEC 42001 er velegnet til organisationer, der ønsker at arbejde struktureret med AI og dokumentere, at AI anvendes, udvikles eller leveres på en ansvarlig måde.

Standarden er særligt relevant, hvis I:

  • Anvender AI i forretningskritiske processer
  • Udvikler eller sælger AI-baserede tjenester
  • Anvender AI til analyse, beslutningsstøtte eller automatisering
  • Behandler kundedata, personoplysninger eller andre følsomme oplysninger ved hjælp af AI
  • Ønsker at styrke kundernes tillid
  • Ønsker at forberede organisationen på øgede krav til AI-styring

Har I brug for hjælp med ISO/IEC 42001?

Nordic Certification hjælper jer videre med ISO/IEC 42001 gennem certificering, vejledning om processen og en klar dialog om, hvad der kræves for at opbygge et velfungerende ledelsessystem for AI.

Kontakt os, hvis I vil vide mere om ISO/IEC 42001, hvordan certificeringen foregår, eller hvordan standarden kan integreres med jeres eksisterende ledelsessystemer.

Anmod om et gratis tilbud

Nordic Certification AB er akkrediteret af SWEDAC til at udføre audit og certificering af ledelsessystemer i henhold til ISO 9001, ISO 14001, ISO 45001, ISO 27001 og ISO 13485.