De 8 stegen till ISO/IEC 42001-certifiering

ISO/IEC 42001 – standarden för ledningssystem för artificiell intelligens

För att säkerställa en säker, tillförlitlig och etisk utveckling, implementering och användning av AI krävs ett strukturerat arbetssätt och en tydlig styrning. Ett ledningssystem för artificiell intelligens (AIMS) som är certifierat enligt ISO/IEC 42001 ger trygghet i att din organisation har de processer som krävs för att styra arbetet med AI och hantera både befintliga och framtida risker. Det stärker förtroendet mellan utvecklare och användare och hjälper organisationer att förbereda sig för och uppfylla krav i befintlig och kommande lagstiftning, såsom EU:s AI-förordning (AI Act).

Om du har beslutat att införa ett ledningssystem som uppfyller kraven i ISO/IEC 42001 och certifiera det rekommenderar vi på DNV att du följer dessa åtta steg:

Steg 1: Skaffa standarden

Skaffa en kopia av ISO/IEC 42001 för att bekanta dig med standardens syfte och krav. Du kan även ha nytta av andra relevanta standarder, exempelvis ISO/IEC 22989 (AI-koncept och terminologi), som innehåller grundläggande begrepp och terminologi för ISO/IEC 42001.

Standarderna kan laddas ned via ISO:s webbplats. Det finns också annan värdefull litteratur som kan stödja arbetet med att implementera standarden.

Steg 2: Säkerställ ledningens engagemang

Skapa engagemang hos ledningen genom att involvera nyckelintressenter i att förstå både de möjligheter AI erbjuder och de risker som behöver hanteras för att säkerställa en ansvarsfull användning.

Detta är ett avgörande steg för en framgångsrik certifieringsprocess eftersom det sätter riktningen för hela organisationen.

Steg 3: Välj certifieringsorgan

Relationen med det certifieringsorgan du väljer kommer att vara långsiktig eftersom certifieringen behöver upprätthållas över tid.

När du väljer certifieringspartner bör du överväga en aktör som erbjuder ett partnerskapsorienterat arbetssätt samt digitala verktyg som hjälper dig att hantera risker, driva ständiga förbättringar och bygga förtroende.

Steg 4: Identifiera gap

Analysera organisationens interna och externa AI-kontext samt nuvarande position. Fastställ vilken roll organisationen har i förhållande till AI. Är ni användare, utvecklare eller leverantör av AI? Eller har ni flera roller?

Genomför en gapanalys för att bedöma nuvarande processer och system mot kraven i ISO/IEC 42001 och identifiera områden som behöver utvecklas eller förbättras. En sådan förhandsbedömning ger en tydlig bild av var organisationen står idag i förhållande till standardens krav.

Steg 5: Genomför utbildning och bygg medvetenhet

Detta är ett viktigt steg på vägen mot ISO/IEC 42001-certifiering eftersom det bygger upp kunskap och kompetens hos den kärngrupp som kommer att spela en central roll i införandet av ledningssystemet.

Utbildningar och workshops ger teamet relevanta färdigheter, praktiska verktyg och en tydlig förståelse för mål, ansvar och roller. När implementeringsteamet förstår standardens krav och tillämpning blir det lättare att förbereda organisationen, leda förändringsarbetet samt säkerställa att internrevisorer, utvecklingsansvariga och andra nyckelpersoner har den kompetens som krävs.

Utbildning är avgörande för att lyckas med arbetet mot efterlevnad av ISO/IEC 42001 och för att säkerställa en säker, ansvarsfull och etisk användning av AI.

En utbildning inom ISO/IEC 42001 bör omfatta:

  • Ledningssystem för artificiell intelligens (AIMS)
  • Mål och policyer
  • Risker och riskreducerande åtgärder
  • Affärsnytta och organisatoriska fördelar
  • Betydelsen av efterlevnad

Steg 6: Inför ledningssystemet för artificiell intelligens

Utveckla och implementera ett AIMS som uppfyller kraven i ISO/IEC 42001. Det omfattar bland annat mål, policyer, processer, kontroller, åtgärder och vägledning för implementering.

Om organisationen redan har ett certifierat ledningssystem enligt exempelvis ISO 9001 eller ISO/IEC 27001 är det ofta enklare att införa ISO/IEC 42001, eftersom många processer och arbetssätt redan finns på plats.

Steg 7: Genomför interna revisioner

Utför interna revisioner löpande för att utvärdera hur implementeringen av ledningssystemet för artificiell intelligens utvecklas. Revisionerna hjälper organisationen att förstå vilka framsteg som har gjorts och om man är redo för certifieringsrevisionen.

Arbetet bör även inkludera ledningens genomgång för att utvärdera ledningssystemets effektivitet.

Steg 8: Genomför certifieringsrevisionen

När organisationen är redo genomför DNV:s revisorer en bedömning av ledningssystemets överensstämmelse med ISO/IEC 42001 med hjälp av vår metodik Risk Based Certification™.

Som kund hos DNV får du även tillgång till vårt utbud av digitala verktyg som stöd före, under och efter revisionen. Verktygen är utvecklade för att hjälpa dig att förbereda organisationen, säkerställa att kraven i standarden uppfylls och stödja kontinuerlig förbättring av ert AI-ledningssystem.

DNV – din partner före, under och efter revisionen

Oavsett var du befinner dig på din certifieringsresa erbjuder vi digitala verktyg, tjänster och utbildningar som hjälper dig att bygga upp, utveckla och stärka ditt ledningssystem.

Kontakta oss för att tala med någon av våra experter eller för att få veta mer om AI-styrning, ISO/IEC 42001 och certifiering.

Utforska även DNV:s omfattande utbildningsutbud inom ISO/IEC 42001, inklusive:

  • Awareness-kurs om standardens krav
  • Foundation-kurs
  • Kurs för internrevisorer

Läs mer om DNV:s digitala kundverktyg, såsom självutvärderingsverktyget som hjälper dig att mäta organisationens nuvarande efterlevnad av ISO/IEC 42001. Du kan även dra nytta av Lumina™ och Boost My Audit före, under och efter revisionen för att stärka och effektivisera ert certifieringsarbete.

2024-09-23 10:00:00

Självutvärdering och ISO/IEC 42001-certifiering