AI-süsteemide riskihindamine
Kaardistame, kus ja kuidas AI-d kasutatakse, ning hindame riskid – sealhulgas andmelekked, mudeli väärkasutus ja sõltuvus tarnijast.
ISO/IEC 42001 · AI
ISO 42001 ja AI turvalisus – tehisintellekt kasutusele nii, et see ka vastutab
Tehisintellekti juhtimissüsteem ISO/IEC 42001 järgi: AI-süsteemide riskihindamine, rollide ja vastutuse määratlemine, andmete kvaliteedi juhtimine ja mõjude hindamine. Sobib nii AI kasutajale kui ka arendajale.
Kellele
Kellele see teenus sobib
- Ettevõtted, kes võtavad tehisintellekti kasutusele ja tahavad seda teha kontrollitult
- AI-lahenduste arendajad, kellelt kliendid küsivad tõendust vastutustundliku arenduse kohta
- Organisatsioonid, kellel on ISO 27001 olemas ja kes soovivad lisada AI juhtimise
- Juhid, kes vajavad selgust, milliseid AI riske nende ettevõte tegelikult kannab
Sisu
Mida teenus sisaldab
Vastutuse ja rollide määratlemine
Kes otsustab AI kasutuselevõtu, kes vastutab väljundi eest, kes sekkub, kui midagi läheb valesti. Ilma selleta ei ole juhtimissüsteemi.
Andmete kvaliteedi ja päritolu juhtimine
Millistel andmetel mudel töötab, kust need tulevad ja kas neid tohib selleks kasutada.
Mõjude hindamine
Mõju inimestele ja organisatsioonile, sealhulgas eetilised ja ühiskondlikud riskid – see on ISO 42001 selgroog.
AI kasutuspoliitika ja juhendid
Praktilised reeglid töötajatele: mida tohib AI-le sisestada, mida mitte ja kuidas väljundit kontrollida.
Ettevalmistus ISO 42001 auditiks
Dokumentatsioon, siseaudit ja juhtkonna ülevaade sertifitseerimisauditi jaoks.
Protsess
Kuidas me töötame
AI kasutuse kaardistamine
Enne poliitikat tuleb teada, mida päriselt kasutatakse – sealhulgas tööriistad, mida keegi kasutusele ei kinnitanud.
Riskide ja mõjude hindamine
Iga AI-süsteemi puhul hindame riskid ja mõjud, mitte ainult tehnilised, vaid ka eetilised ja õiguslikud.
Juhtimissüsteemi ülesehitus
Rollid, otsustuspunktid, kontrollid ja dokumentatsioon ISO/IEC 42001 struktuuris.
Rakendamine ja koolitus
Reeglid jõuavad inimesteni ainult siis, kui neid selgitatakse. Koolitame meeskonna välja.
Siseaudit ja audit
Kontrollime toimimist ja valmistame ette sertifitseerimisauditi.
Tulemus
Mida te lõpuks saate
- AI-süsteemide register koos riskihinnanguga
- AI juhtimissüsteemi (AIMS) dokumentatsioon
- Rollid ja vastutus kirjalikult paigas
- AI kasutuspoliitika ja töötajate juhend
- Mõjude hindamise metoodika ja läbiviidud hindamised
KKK
Korduma kippuvad küsimused
Mis on ISO 42001?
ISO/IEC 42001 on tehisintellekti juhtimissüsteemi standard. Ülesehituselt sarnaneb see ISO 27001-le, kuid keskendub AI-spetsiifilistele teemadele: vastutus, andmete päritolu, mudelite mõju ja läbipaistvus.
Meie ei arenda AI-d, kasutame ainult olemasolevaid tööriistu. Kas see puudutab meid?
Jah. Suurem osa riskidest tekib just kasutamisel – millised andmed tööriista sisestatakse, kes väljundit kontrollib ja kelle vastutus on, kui otsus osutub valeks. Kasutaja jaoks on juhtimissüsteem lihtsam, aga vajalik.
Kas ISO 42001 on seotud EL-i tehisintellekti määrusega?
Need on eraldi asjad: määrus on õigusakt, standard on vabatahtlik juhtimisraamistik. Praktikas katab ISO 42001 järgi üles ehitatud süsteem märkimisväärse osa sellest, mida määrus riskijuhtimiselt, dokumenteerimiselt ja järelevalvelt ootab.
Kas saame ISO 42001 ühendada olemasoleva ISO 27001-ga?
Jah, ja see on tavaliselt kõige mõistlikum tee. Ühine juhtimissüsteemi struktuur, riskimetoodika, siseaudit ja juhtkonna ülevaade – AI-spetsiifiline osa lisandub peale.
Võtate AI-d kasutusele? Alustame kaardistusest
Enne poliitikaid ja sertifikaate tasub teada, mida teie majas juba kasutatakse ja millised riskid sellega kaasnevad.
Vaata ka
Seotud teenused
ISO 27001 konsultatsioon
Ettevõtte ettevalmistamine ISO 27001 auditeerimiseks.
Loe lähemalt →Infoturbejuht (CISO) teenusena
Infoturbe professionaalne juhtimine teenusena – sobib ettevõtetele, kes ei vaja täistööajaga infoturbejuhti.
Loe lähemalt →Infoturbe audit ja hindamine
Sõltumatu hindamine ja auditiks valmisoleku kontroll.
Loe lähemalt →