Umělá inteligence (AI) způsobila revoluci v mnoha odvětvích, ale její rychlý růst přinesl i obavy týkající se etiky, soukromí a bezpečnosti. Právě k řešení těchto výzev navrhla Mezinárodní organizace pro normalizaci a Mezinárodní elektrotechnická komise normu ISO/IEC 42001.
ISO/IEC 42001 je mezinárodní norma, která specifikuje požadavky na vytvoření, implementaci, údržbu a neustálé zlepšování systému řízení umělé inteligence (AIMS) v rámci organizací. Je určena pro subjekty, které poskytují nebo využívají produkty nebo služby založené na umělé inteligenci a zajišťují zodpovědný vývoj a používání systémů umělé inteligence.
ISO/IEC 42001 je prvním standardem systému řízení umělé inteligence (AI) na světě, který poskytuje cenné pokyny pro tuto rychle se měnící oblast technologie. Je důležitá z toho hlediska, že řeší jedinečné výzvy, které AI představuje, jako jsou etické úvahy, transparentnost a neustálé vzdělávání. Pro organizace stanovuje strukturovaný způsob řízení rizik a příležitostí spojených s AI, přičemž vyvažuje inovace a řízení.
Norma ISO 42001 je určena pro jakékoli organizace, které jsou zapojeny do vývoje, poskytování nebo používání produktů nebo služeb založených na AI. Uvedená norma je použitelná ve všech odvětvích a je relevantní pro agentury veřejného sektoru, společnosti ale i neziskové organizace.
Systém řízení AI, jak je specifikován v ISO/IEC 42001 jako soubor vzájemně propojených prvků organizace, jejichž cílem je stanovit politiky a cíle, jakož i procesy k dosažení těchto cílů ve vztahu k odpovědnému vývoji, poskytování nebo používání systémů AI.ISO/IEC 42001 specifikuje požadavky a poskytuje návod na vytvoření, implementaci, údržbu a neustálé zlepšování systému řízení AI v kontextu organizace. ISO 42001 poskytuje organizacím systematický přístup k identifikaci, hodnocení a řešení rizik spojených s AI. Tato norma může pomoci organizacím zmírnit rizika AI a chránit se před potenciálním poškozením.
Česká republika stojí před významnou změnou v oblasti kybernetické bezpečnosti. Novela zákona o kybernetické bezpečnosti, která vstoupí v platnost v polovině roku 2025, přinese několik důležitých změn pro firmy i veřejné instituce.
Quishing je novodobý nástroj pro kyberzločince. Je to pokročilá forma phishingového útoku, která zneužívá QR kódy s cílem získat citlivá data, pomocí naskenovaného QR kódu, do vašeho chytrého telefonu. Po naskenování takového kódu QR může uživatel skončit na webu, který se tváří důvěryhodně, ale slouží ke sběru osobních údajů, jako jsou zadání a hesla nebo platební údaje.
Oba standardy poskytují řadu bezpečnostních kontrol, které pomáhají organizacím chránit své informace. NIST a ISO/IEC 27001 jsou kompatibilní a navzájem se doplňují. NIST poskytuje technické detaily pro implementaci bezpečnostních kontrol, které jsou doporučeny v ISO/IEC 27001.