Новая услуга: Цифровая защита менеджмента и первых лиц
Безопасная разработка
Training Center
QMULO
SOC
DLP
Защита от утечек данных
Сервисы
CYBERDEF
Наш DRP-сервис — мониторинг угроз бренду и утечек
Партнёрские интеграции
Kaspersky (EDR/KATA/KUMA/XDR/KSMG), Dr.Web, миграция PTAF
New
Аудит и консалтинг
Защита данных и доступа
Сетевая безопасность
New
Защита от цифровых рисков (DRP)
Мониторинг и реагирование
Все решения
Полный каталог решений по мониторингу и реагированию
СКОРО
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные, и мы с вами свяжемся!
Оставьте ваши данные
и мы вышлем на почту перечень документов для сертификации
Заказать получение сертификата ISO 42001
Оставьте ваши данные, и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные, и мы с вами свяжемся!
Подготовка к сертификации ИСО 42001
Управляйте искусственным интеллектом. Укрепите доверие. Пройдите сертификацию ISO 42001 со 100% гарантией успеха.
Более 320 проектов
реализовано
реализовано
Более 250 инженеров
в команде
в команде
Более 15 лет
на рынке ИБ
на рынке ИБ
Этапы подготовки к сертификации могут выполняться параллельно, что позволяет оптимизировать сроки реализации проекта.
Нажмите на этап, чтобы перейти к нему
Какой результат Вы получите
- Отчет об оценке зрелости процессов управления искусственным интеллектом и план мероприятий по приведению в соответствие требованиям стандарта;
- Реестр рисков искусственного интеллекта, а также рекомендации по управлению ими в рамках системы менеджмента искусственного интеллекта;
- "Живые" и "работающие" документы по процессам управления искусственным интеллектом (кто, что, как должен делать);
- Сертификат ISO 42001 международного образца.
Начните внедрение стандарта ИСО 42001
Сделайте первый шаг – узнайте о преимуществах соответствия стандарту ISO 42001. Свяжитесь с нами, чтобы записаться на консультацию
Зачем нужна сертификация ISO 42001
ISO/IEC 42001 — это международный стандарт управления системами искусственного интеллекта. Он помогает организациям системно управлять рисками, обеспечивать ответственное внедрение систем на базе искусственного интеллекта и соблюдать этические принципы на протяжении всего жизненного цикла систем.
Соответствие требованиям ISO 42001 повышает уровень доверия со стороны клиентов и партнеров.
Соответствие требованиям ISO 42001 повышает уровень доверия со стороны клиентов и партнеров.
Как ISO 42001 решает реальные проблемы в области искусственного интеллекта
Внедрение технологий ИИ требует баланса между инновациями и управлением.
Организации должны решать такие проблемы, как:
Организации должны решать такие проблемы, как:
-
Предвзятость и необъяснимость
Отсутствие прозрачности в работе систем ИИ, что приводит к непреднамеренной дискриминации, а также трудностям в интерпретации результатов -
Конфиденциальность и защита данных
Риски утечки и несоответствия регуляторным требованиям при сборе, обработке и хранении чувствительных данных в системах ИИ -
Системы ИИ от третьих сторон
Риски несоответствия нормативным требованиям, потери контроля при интеграции внешних ИИ-решений -
Потеря интеллектуальной собственности
Из-за отсутствия мер безопасности
Стандарт предоставляет решение с помощью внедрения следующих аспектов:
Прозрачность и доверие
Стандарт ISO 42001 помогает сделать ИИ «понятным для человека», прозрачным и справедливым в своих выводах.
Оценка воздействия систем ИИ позволяет выявить риски до внедрения системы, что помогает организациям обосновывать решения, принимаемые с помощью ИИ, перед регулирующими органами, клиентами и заинтересованными сторонами.
Непрерывное обучение и адаптация
Модели искусственного интеллекта постоянно развиваются, что может приводить к непредвиденным последствиям.
Регулярные мониторинг, аудит и оценка эффективности процессов ИИ позволяют организациям выявлять и устранять сбои и отклонения в работе ИИ на ранних стадиях, обеспечивая соответствие требованиям и надёжность.
Управление третьими сторонами
Многие компании полагаются на внешние решения в области искусственного интеллекта, что создаёт дополнительные риски.
Оценка поставщиков, договорные обязательства и независимый аудит гарантируют, что сторонние инструменты ИИ соответствуют тем же строгим этическим и ответственным требованиям, что и внутренние решения.
Бесшовная интеграция с существующими стандартами
Компании, уже внедрившие стандарты ISO/IEC 27001 и 27701, могут включить управление ИИ в свои системы кибербезопасности и защиты данных.
Такая интеграция обеспечивает простоту управления процессами за счёт единой системы менеджмента.
Стуруктура стандарта
Подробнее про стандарт читайте в нашей статье
Что получает бизнес после получения сертификата
-
Повышение доверия клиентов и партнеров
Сертификат ISO 42001 гарантирует высокий уровень управления ИИ в компании -
Рост конкурентоспособности
Требования ISO 42001 становятся преимуществом в тендерах, а также при выходе на новые рынки -
Прозрачные процессы ИИ
Формируется СУИИ (система управления искусственным интеллектом). Появляется понятное распределение ролей, ответственности и контрольных процедур -
Управление рисками
Компания начинает регулярно выявлять, оценивать и обрабатывать риски ИИ -
поддержка инноваций
ISO 42001 помогает развивать экспериментальные проекты в рабочие решения, которые приносят пользу и деньги
Этапы проведения сертификации
1. Обследование
Что мы делаем:
-
Анализ бизнес-процессов, процессов управления ИИ;
-
Определение перечня используемых активов;
-
Оценка ценности активов, определение владельцев активов и зон ответственности;
-
Оценка текущего соответствия процессов управления ИИ требованиям ISO/IEC 42001 и ГОСТ Р ИСО МЭК 42001;
-
Определение области действия СУИИ;
-
Формирование плана мероприятий по достижению соответствия;
-
Помощь с выбором органа по сертификации и организацией взаимодействия.
Оценка соответствия требованиям стандарта ISO 42001
Артефакты на выходе:
- отчет о соответствии требованиям стандарта;
- реестр активов;
- описание области действия СУИИ;
- план мероприятий подготовки к сертификации;
- оценка сроков подготовки к аудиту.
Пример плана мероприятий
2. Анализ рисков
Что мы делаем:
-
Разработка методики управления рисками искусственного интеллекта;
-
Определение подхода к оценке рисков;
-
Идентификация рисков;
-
Оценка рисков на основе международных подходов (ISO/IEC 27005, ISO 31000);
-
Формирование плана обработки рисков;
-
Интеграция риск-ориентированного подхода в процессы компании.
Артефакты на выходе:
- методика управления рисками искусственного интеллекта;
- результат оценки рисков;
- план мероприятий по обработке рисков;
- цели СУИИ;
- положение о применимости контролей (Statement of Applicability).
Пример оценки рисков искусственного интеллекта
3. Оценка воздействия системы искусственного интеллекта
Что мы делаем:
-
Разработка методики оценки потенциальных последствий для отдельных лиц или групп лиц, которые могут возникнуть в результате разработки, предоставления или использования систем ИИ;
-
Идентификация лиц, подверженных воздействию (сотрудники, клиенты, поставщики и т.д.);
-
Определение потенциальных последствий развертывания, предполагаемого использования и прогнозируемого неправильного использования систем ИИ;
-
Разработка мер для снижения негативного воздействия.
Артефакты на выходе:
- методика оценки воздействия систем ИИ;
- результат оценки воздействия;
- план мероприятий по снижению негативного воздействия.
4. Формализация процессов управления искусственным интеллектом
Что мы делаем:
-
Анализ текущей документации и практик на соответствие требованиям стандарта;
-
Выявление пробелов, дублирующих и устаревших документов;
-
Выстраивание целевых процессов управления ИИ;
-
Разработка ролевой модели, закрепление зон ответственности;
-
Разработка комплекта документации СУИИ (политики, процедуры, регламенты, инструкции);
-
Интеграция документированных процедур в бизнес-процессы компании.
Артефакты на выходе:
- полный комплект документации, необходимый для прохождения сертификации;
- формализованные процессы управления ИИ с закрепленными ролями и ответственностью.
5. Повышение осведомленности
Что мы делаем:
-
Разработка программы обучения в области искусственного интеллекта с учетом ролей сотрудников;
-
Подготовка обучающих материалов;
-
Проведение тренингов и обучающих мероприятий;
-
Оценка уровня знаний сотрудников;
-
Анализ эффективности обучения.
Артефакты на выходе:
- программа обучения;
- обучающие материалы;
- результаты оценки знаний сотрудников.
6. Внедрение
Что мы делаем:
-
Консультирование проектной команды и сотрудников подразделений по вопросам внедрения процессов и мер управления ИИ в соответствии с требованиями стандарта;
-
Сопровождение внедрения изменений в существующие бизнес-процессы в соответствии с разработанной документацией;
-
Поддержка применения процессов управления ИИ в операционной деятельности;
-
Разработка записей по процессам управления ИИ (цели ИИ, программа аудитов, журналы и пр.);
-
Разработка метрик эффективности;
-
Корректировка локальных нормативных актов по результатам внедрения (при необходимости);
-
Подтверждение соответствия процессов требованиям утвержденной документации.
Артефакты на выходе:
- функционирующие процессы СУИИ;
- подготовленные свидетельства для аудита, необходимые для прохождения аудита;
- документированные процедуры, встроенные в операционную деятельность;
- актуализированные локальные нормативные акты.
7. Внутренний аудит
Что мы делаем:
-
Формирование программы и плана аудита;
-
Проведение интервью с сотрудниками;
-
Проведение «репетиции» сертификационного аудита;
-
Выявление несоответствий и зон улучшения;
-
Формирование корректирующих мероприятий.
Артефакты на выходе:
- план и программа аудита;
- отчет внутреннего аудита;
- план корректирующих действий.
8. Сертификационный аудит
Что мы делаем:
-
Сопровождение на всех этапах сертификационного аудита;
-
Помощь в предоставлении документов аудиторам;
-
Координация взаимодействия с органом по сертификации;
-
Оперативная проработка замечаний аудиторов.
Артефакты на выходе:
- отчет по результатам аудита;
- сертификат соответствия ISO 42001;
- готовая к развитию и улучшению система управления ИИ.
9. План дальнейших действий
Что мы делаем:
-
Разработка корректирующих мероприятий по результатам аудита;
-
Формирование плана развития СУИИ, подготовки к надзорному аудиту.
Артефакты на выходе:
- корректирующие действия;
- план развития СУИИ;
- программа аудитов;
- план подготовки к надзорному аудиту.
Сроки и примерная стоимость получения сертификата ISO 42001
Важно: точные сроки и стоимость зависят от масштаба компании, количества ИИ-систем в области действия сертификации, зрелости ИИ-процессов, требуемой глубины сопровождения.
Срок реализации проекта — от 3 до 6 месяцев
Примерная стоимость — от 2 млн. рублей
Практический результат для заказчика
После проекта компания получает:
-
Выстроенную систему управления ИИ;
-
Работающие процессы, соответствующие ISO 42001;
-
Комплект документов и свидетельств для сертификационного аудита;
-
Повышение доверия со стороны клиентов, успешное прохождение внешних аудитов и выход на новые рынки.
Получите перечень документов и свидетельств, необходимых для сертификации
Перечень документации, свидетельств и артефактов, структурированный по ключевым процессам и контролям в соответствии с требованиями стандарта. С помощью этого перечня вы сможете понять, какие именно доказательства необходимы для прохождения сертификационного аудита.
FAQ
ISO/IEC 42001 – это международный стандарт, определяющий требования к созданию, внедрению, поддержанию и постоянному улучшению системы управления искусственным интеллектом (СУИИ) в организациях.
Стандарт необходимо внедрять организациям, которые разрабатывают, поставляют или используют системы на базе искусственного интеллекта. Сюда входят разработчики и поставщики систем на базе искусственного интеллекта, а также государственные учреждения.
ISO/IEC 42001 – это первый в мире стандарт системы управления искусственным интеллектом, предоставляющий ценные рекомендации для быстро меняющейся области технологий. Он рассматривает уникальные проблемы, которые создает ИИ, такие как этические аспекты, прозрачность и непрерывное обучение. Для организаций он устанавливает структурированный способ управления рисками и возможностями, связанными с ИИ, обеспечивая баланс между инновациями и управлением.
В настоящее время стандарт не является обязательным, поскольку ни одна страна еще не предписала организациям внедрение этого стандарта. Однако все больше стран публикуют свои правила регулирования искусственного интеллекта (например, Закон ЕС об ИИ), некоторые из которых в будущем могут потребовать внедрение ISO 42001. В любом случае, компаниям, внедрившим ISO 42001, будет гораздо проще соблюдать требования законодательства в области искусственного интеллекта.
Да, стандарт применим к различным видам систем на базе искусственного интеллекта.
Чтобы пройти сертификацию по стандарту, организация должна выполнить основные требования стандарта, которые касаются определения области действия сертификации, целей, оценки рисков и процесса управления искусственным интеллектом. После оценки рисков необходимо внедрить меры контроля для снижения выявленных рисков. В приложении А представлен полный перечень мер контроля, которые включают разработку и внедрение политики, процедур и технических средств контроля.
Не всегда. Компания определяет применимость мер с учетом своего контекста, целей, рисков и особенностей бизнеса. Важно обосновать выбор и показать, как эти меры работают на практике.
Сертификат выдается сроком на три года. По истечении этого периода организация должна пройти повторный сертификационный аудит для его продления.
Кроме того, в течение этих трех лет проводятся ежегодные надзорные аудиты, чтобы подтвердить соответствие требованиям стандарта.
Кроме того, в течение этих трех лет проводятся ежегодные надзорные аудиты, чтобы подтвердить соответствие требованиям стандарта.
В типовом проекте подготовка занимает от 3 до 6 месяцев. Длительность подготовки зависит от текущей зрелости процессов, количества ИИ-систем, а также скорости согласования внутри организации.
На стоимость влияют масштаб компании, количество систем с искусственным интеллектом в области действия сертификата, наличие уже действующих процессов управления ИИ, требования заказчиков и глубина сопровождения.
Сертификационный аудит проводится независимым аккредитованным органом по сертификации. Команда проекта готовит компанию к аудиту и сопровождает на всех этапах его прохождения.
ГОСТ 42001 – это версия международного стандарта ISO 42001, применяемая в России. Он полностью соответствует оригинальному стандарту по структуре и требованиям и представляет собой его адаптированный перевод.
ISO/IEC 42001 может быть интегрирован с действующими системами менеджмента, например:
- ISO 27001 рассматривает вопросы информационной безопасности, а ISO/IEC 42001 распространяет эти принципы на уникальные риски безопасности и проблемы защиты данных, связанные с искусственным интеллектом.
- ISO 9001 фокусируется на управлении качеством, а ISO/IEC 42001 развивает эту концепцию, предоставляя основу для управления качеством и согласованностью систем искусственного интеллекта.
- ISO 13485 устанавливает требования к качеству медицинских изделий, а ISO/IEC 42001 поддерживает это, обеспечивая соответствие компонентов искусственного интеллекта высоким стандартам безопасности и эффективности.
Планируете подготовку к ISO/IEC 42001?
Поможем оценить текущую ситуацию, сформировать план мероприятий и подготовить компанию к успешному прохождению сертификации в области искусственного интеллекта со 100% гарантией результата.
Сертификаты Infosecurity
Нам доверяют
Команда
Алексей Чуриков
Опыт в сфере ИБ
Инженер внедрения - 4 года
Ведущий консультант / Архитектор – 8 лет
Опыт в сфере ИБ
Инженер внедрения - 4 года
Ведущий консультант / Архитектор – 8 лет
Компетенции
- Построение систем менеджмента ИБ
- Построение систем управления рисками ИБ, оценка рисков ИБ
- Аудит и формализация процессов ИБ
- Разработка корпоративных стандартов по ИБ для группы компаний
- Построение систем менеджмента непрерывности бизнеса
Образование
ФГБОУ ВО «МГТУ им. Г. И. Носова»
Компетенции
Релевантный опыт реализации
ФГБОУ ВО «МГТУ им. Г. И. Носова»
Компетенции
- Построение систем управления кибербезопасностью ИИ
- Аудит и формализация процессов ИБ
- Построение систем менеджмента ИБ
- Построение систем управления рисками ИБ, оценка рисков ИБ
- Сертификация ISO/IEC 27xxx
- Автоматизация процессов ИБ
Релевантный опыт реализации
- Построение систем управления кибербезопасностью ИИ – оценка процессов кибербезопасности ИИ-систем, моделирование угроз и оценка рисков кибербезопасности ИИ, формализация процессов управления ИИ.
- Оценка соответствия и построение систем менеджмента ИБ на основе требований ISO/IEC 27xxx в компаниях различных отраслей – государственный сектор, ИТ-компании, облачные провайдеры, разработчики ПО.
- Проведение оценки рисков ИБ – государственный сектор, разработчики ПО, операторы связи, облачные провайдеры.
- Разработка документации по ИБ – государственный сектор, разработчики ПО, операторы связи, облачные провайдеры.
- Проведение аудитов по ИБ – государственный сектор, разработчики ПО, операторы связи, облачные провайдеры.
- Методологическое сопровождение внедрения GRC-систем.
Анна Заболотская
Специалист по ИБ – 4 года
Специалист по ИБ – 4 года
Образование
ФГБОУ ВПО «Рязанский государственный радиотехнический университет»
Компетенции
Курсы и сертификаты
Релевантный опыт реализации
ФГБОУ ВПО «Рязанский государственный радиотехнический университет»
Компетенции
- Построение систем менеджмента ИБ
- Построение систем управления рисками ИБ, оценка рисков ИБ
- Аудит и формализация процессов ИБ
- Разработка корпоративных стандартов по ИБ для группы компаний
- Построение систем менеджмента непрерывности бизнеса
Курсы и сертификаты
- ISO/IEC 27001 LeadImplementer
- ISO/IEC 27001 LeadAuditor
Релевантный опыт реализации
- Внедрение систем менеджмента ИБ более чем в 20 компаниях различных отраслей – ядерная энергетика, государственный сектор, авиаотрасль, облачные провайдеры, разработчики ПО.
- Выстраивание систем управления рисками ИБ, оценка рисков ИБ – операторы связи, ядерная энергетика, государственный сектор, крупнейшие ИТ-компании, авиаотрасль, облачные провайдеры, разработчики ПО.
- Аудит и формализация процессов ИБ более чем в 30 компаниях различных отраслей - ядерная энергетика, государственный сектор, крупнейшие ИТ-компании, авиаотрасль, облачные провайдеры, разработчики ПО.
- Проведение BIA, разработка планов непрерывности деятельности для компаний из различных отраслей – ретейл, автомобилестроение, аутсорсинговые компании.
- Методологическое сопровождение внедрения GRC-систем.
Алексей Чуриков
Опыт в сфере ИБ
Инженер внедрения - 4 года
Ведущий консультант / Архитектор – 8 лет
Опыт в сфере ИБ
Инженер внедрения - 4 года
Ведущий консультант / Архитектор – 8 лет
Бесплатная консультация
У Вас остались вопросы?
Оставьте заявку и мы свяжемся с вами в ближайшее время.