Umělá inteligence (AI) způsobila revoluci v mnoha odvětvích, ale její rychlý růst přinesl i obavy týkající se etiky, soukromí a bezpečnosti. Právě k řešení těchto výzev navrhla Mezinárodní organizace pro normalizaci a Mezinárodní elektrotechnická komise normu ISO/IEC 42001.
ISO/IEC 42001 je mezinárodní norma, která specifikuje požadavky na vytvoření, implementaci, údržbu a neustálé zlepšování systému řízení umělé inteligence (AIMS) v rámci organizací. Je určena pro subjekty, které poskytují nebo využívají produkty nebo služby založené na umělé inteligenci a zajišťují zodpovědný vývoj a používání systémů umělé inteligence.
ISO/IEC 42001 je prvním standardem systému řízení umělé inteligence (AI) na světě, který poskytuje cenné pokyny pro tuto rychle se měnící oblast technologie. Je důležitá z toho hlediska, že řeší jedinečné výzvy, které AI představuje, jako jsou etické úvahy, transparentnost a neustálé vzdělávání. Pro organizace stanovuje strukturovaný způsob řízení rizik a příležitostí spojených s AI, přičemž vyvažuje inovace a řízení.
Norma ISO 42001 je určena pro jakékoli organizace, které jsou zapojeny do vývoje, poskytování nebo používání produktů nebo služeb založených na AI. Uvedená norma je použitelná ve všech odvětvích a je relevantní pro agentury veřejného sektoru, společnosti ale i neziskové organizace.
Systém řízení AI, jak je specifikován v ISO/IEC 42001 jako soubor vzájemně propojených prvků organizace, jejichž cílem je stanovit politiky a cíle, jakož i procesy k dosažení těchto cílů ve vztahu k odpovědnému vývoji, poskytování nebo používání systémů AI.ISO/IEC 42001 specifikuje požadavky a poskytuje návod na vytvoření, implementaci, údržbu a neustálé zlepšování systému řízení AI v kontextu organizace. ISO 42001 poskytuje organizacím systematický přístup k identifikaci, hodnocení a řešení rizik spojených s AI. Tato norma může pomoci organizacím zmírnit rizika AI a chránit se před potenciálním poškozením.
Umělá inteligence se již posouvá do role praktického pomocníka kvality a procesního inženýrství. Víte, jak je možné využít AI v oblasti automotive?
Manažer kybernetické bezpečnosti je strategická role odpovědná za řízení a dohled nad celkovým stavem informační bezpečnosti organizace, včetně identifikace rizik, implementace politik a zajištění souladu s legislativou. Naopak IT administrátor se primárně zaměřuje na provoz, údržbu a podporu IT infrastruktury. Podle normy ISO/IEC 27001 čl. 4.1, který definuje kontext a rozsah odpovědností v rámci řízení, je klíčové pochopit, že tyto dvě pozice vyžadují odlišné dovednosti, perspektivy a míru nezávislosti, což znemožňuje jejich efektivní sloučení do jedné osoby.
V digitální éře, kde kybernetické útoky ohrožují stabilitu celých sektorů, se ochrana sítí a informačních systémů stává prioritou číslo jedna. Evropská unie reaguje na tuto eskalující hrozbu zpřísněním legislativy.