Подготовка к сертификации ИСО 42001

Управляйте искусственным интеллектом. Укрепите доверие. Пройдите сертификацию ISO 42001 со 100% гарантией успеха.

Получить консультацию Получить сертификацию ISO 42001

портфель из 320 проектов в информационной безопасности

Более 320 проектов
реализовано

Более 250 инженеров
в команде

15 лет на рынке информационной безопасности

Более 15 лет
на рынке ИБ

Этапы подготовки к сертификации могут выполняться параллельно, что позволяет оптимизировать сроки реализации проекта.

Нажмите на этап, чтобы перейти к нему

1-2 недели

Повышение осведомленности

Внедрение

3-6 недель

Внутренний аудит

1-3 недели

Сертификация

1-2 недели

2-4 недели

1 неделя

2-3 недели

2-5 недель

Подготовка к сертификации ISO 42001

Какой результат Вы получите

Отчет об оценке зрелости процессов управления искусственным интеллектом и план мероприятий по приведению в соответствие требованиям стандарта;
Реестр рисков искусственного интеллекта, а также рекомендации по управлению ими в рамках системы менеджмента искусственного интеллекта;
"Живые" и "работающие" документы по процессам управления искусственным интеллектом (кто, что, как должен делать);
Сертификат ISO 42001 международного образца.

Начните внедрение стандарта ИСО 42001

Сделайте первый шаг – узнайте о преимуществах соответствия стандарту ISO 42001. Свяжитесь с нами, чтобы записаться на консультацию

Получить консультацию

Зачем нужна сертификация ISO 42001

ISO/IEC 42001 — это международный стандарт управления системами искусственного интеллекта. Он помогает организациям системно управлять рисками, обеспечивать ответственное внедрение систем на базе искусственного интеллекта и соблюдать этические принципы на протяжении всего жизненного цикла систем.

Соответствие требованиям ISO 42001 повышает уровень доверия со стороны клиентов и партнеров.

Как ISO 42001 решает реальные проблемы в области искусственного интеллекта

Внедрение технологий ИИ требует баланса между инновациями и управлением.
Организации должны решать такие проблемы, как:

Предвзятость и необъяснимость

Отсутствие прозрачности в работе систем ИИ, что приводит к непреднамеренной дискриминации, а также трудностям в интерпретации результатов
Конфиденциальность и защита данных

Риски утечки и несоответствия регуляторным требованиям при сборе, обработке и хранении чувствительных данных в системах ИИ
Системы ИИ от третьих сторон

Риски несоответствия нормативным требованиям, потери контроля при интеграции внешних ИИ-решений
Потеря интеллектуальной собственности

Из-за отсутствия мер безопасности

Стандарт предоставляет решение с помощью внедрения следующих аспектов:

Прозрачность и доверие

Стандарт ISO 42001 помогает сделать ИИ «понятным для человека», прозрачным и справедливым в своих выводах.

Оценка воздействия систем ИИ позволяет выявить риски до внедрения системы, что помогает организациям обосновывать решения, принимаемые с помощью ИИ, перед регулирующими органами, клиентами и заинтересованными сторонами.

Непрерывное обучение и адаптация

Модели искусственного интеллекта постоянно развиваются, что может приводить к непредвиденным последствиям.

Регулярные мониторинг, аудит и оценка эффективности процессов ИИ позволяют организациям выявлять и устранять сбои и отклонения в работе ИИ на ранних стадиях, обеспечивая соответствие требованиям и надёжность.

Управление третьими сторонами

Многие компании полагаются на внешние решения в области искусственного интеллекта, что создаёт дополнительные риски.

Оценка поставщиков, договорные обязательства и независимый аудит гарантируют, что сторонние инструменты ИИ соответствуют тем же строгим этическим и ответственным требованиям, что и внутренние решения.

Бесшовная интеграция с существующими стандартами

Компании, уже внедрившие стандарты ISO/IEC 27001 и 27701, могут включить управление ИИ в свои системы кибербезопасности и защиты данных.

Такая интеграция обеспечивает простоту управления процессами за счёт единой системы менеджмента.

Безопасная разработка ИИ Организация и управление ИИ Управление доступом Защита конфиденциальности и управление ПДн Безопасность цепочки поставок Безопасность обучающих данных Безопасность инфраструктуры и конфигураций Контроль поведения и устойчивости моделей Управление ИИ-активами Контроль со стороны человека Резервирование и доступность ИИ Мониторинг и управление событиями ИИ

Стуруктура стандарта

Подробнее про стандарт читайте в нашей статье

Прочитать статью

Что получает бизнес после получения сертификата

Повышение доверия клиентов и партнеров

Сертификат ISO 42001 гарантирует высокий уровень управления ИИ в компании
Рост конкурентоспособности

Требования ISO 42001 становятся преимуществом в тендерах, а также при выходе на новые рынки
Прозрачные процессы ИИ

Формируется СУИИ (система управления искусственным интеллектом). Появляется понятное распределение ролей, ответственности и контрольных процедур
Управление рисками

Компания начинает регулярно выявлять, оценивать и обрабатывать риски ИИ
поддержка инноваций

ISO 42001 помогает развивать экспериментальные проекты в рабочие решения, которые приносят пользу и деньги

Этапы проведения сертификации

1. Обследование

Что мы делаем:

Анализ бизнес-процессов, процессов управления ИИ;
Определение перечня используемых активов;
Оценка ценности активов, определение владельцев активов и зон ответственности;
Оценка текущего соответствия процессов управления ИИ требованиям ISO/IEC 42001 и ГОСТ Р ИСО МЭК 42001;
Определение области действия СУИИ;
Формирование плана мероприятий по достижению соответствия;
Помощь с выбором органа по сертификации и организацией взаимодействия.

Оценка соответствия требованиям стандарта ISO 42001

Артефакты на выходе:

отчет о соответствии требованиям стандарта;
реестр активов;
описание области действия СУИИ;
план мероприятий подготовки к сертификации;
оценка сроков подготовки к аудиту.

Пример плана мероприятий

2. Анализ рисков

Что мы делаем:

Разработка методики управления рисками искусственного интеллекта;
Определение подхода к оценке рисков;
Идентификация рисков;
Оценка рисков на основе международных подходов (ISO/IEC 27005, ISO 31000);
Формирование плана обработки рисков;
Интеграция риск-ориентированного подхода в процессы компании.

Артефакты на выходе:

методика управления рисками искусственного интеллекта;
результат оценки рисков;
план мероприятий по обработке рисков;
цели СУИИ;
положение о применимости контролей (Statement of Applicability).

Пример оценки рисков искусственного интеллекта

3. Оценка воздействия системы искусственного интеллекта

Что мы делаем:

Разработка методики оценки потенциальных последствий для отдельных лиц или групп лиц, которые могут возникнуть в результате разработки, предоставления или использования систем ИИ;
Идентификация лиц, подверженных воздействию (сотрудники, клиенты, поставщики и т.д.);
Определение потенциальных последствий развертывания, предполагаемого использования и прогнозируемого неправильного использования систем ИИ;
Разработка мер для снижения негативного воздействия.

Артефакты на выходе:

методика оценки воздействия систем ИИ;
результат оценки воздействия;
план мероприятий по снижению негативного воздействия.

4. Формализация процессов управления искусственным интеллектом

Что мы делаем:

Анализ текущей документации и практик на соответствие требованиям стандарта;
Выявление пробелов, дублирующих и устаревших документов;
Выстраивание целевых процессов управления ИИ;
Разработка ролевой модели, закрепление зон ответственности;
Разработка комплекта документации СУИИ (политики, процедуры, регламенты, инструкции);
Интеграция документированных процедур в бизнес-процессы компании.

Артефакты на выходе:

полный комплект документации, необходимый для прохождения сертификации;
формализованные процессы управления ИИ с закрепленными ролями и ответственностью.

5. Повышение осведомленности

Что мы делаем:

Разработка программы обучения в области искусственного интеллекта с учетом ролей сотрудников;
Подготовка обучающих материалов;
Проведение тренингов и обучающих мероприятий;
Оценка уровня знаний сотрудников;
Анализ эффективности обучения.

Артефакты на выходе:

программа обучения;
обучающие материалы;
результаты оценки знаний сотрудников.

6. Внедрение

Что мы делаем:

Консультирование проектной команды и сотрудников подразделений по вопросам внедрения процессов и мер управления ИИ в соответствии с требованиями стандарта;
Сопровождение внедрения изменений в существующие бизнес-процессы в соответствии с разработанной документацией;
Поддержка применения процессов управления ИИ в операционной деятельности;
Разработка записей по процессам управления ИИ (цели ИИ, программа аудитов, журналы и пр.);
Разработка метрик эффективности;
Корректировка локальных нормативных актов по результатам внедрения (при необходимости);
Подтверждение соответствия процессов требованиям утвержденной документации.

Артефакты на выходе:

функционирующие процессы СУИИ;
подготовленные свидетельства для аудита, необходимые для прохождения аудита;
документированные процедуры, встроенные в операционную деятельность;
актуализированные локальные нормативные акты.

7. Внутренний аудит

Что мы делаем:

Формирование программы и плана аудита;
Проведение интервью с сотрудниками;
Проведение «репетиции» сертификационного аудита;
Выявление несоответствий и зон улучшения;
Формирование корректирующих мероприятий.

Артефакты на выходе:

план и программа аудита;
отчет внутреннего аудита;
план корректирующих действий.

8. Сертификационный аудит

Что мы делаем:

Сопровождение на всех этапах сертификационного аудита;
Помощь в предоставлении документов аудиторам;
Координация взаимодействия с органом по сертификации;
Оперативная проработка замечаний аудиторов.

Артефакты на выходе:

отчет по результатам аудита;
сертификат соответствия ISO 42001;
готовая к развитию и улучшению система управления ИИ.

9. План дальнейших действий

Что мы делаем:

Разработка корректирующих мероприятий по результатам аудита;
Формирование плана развития СУИИ, подготовки к надзорному аудиту.

Артефакты на выходе:

корректирующие действия;
план развития СУИИ;
программа аудитов;
план подготовки к надзорному аудиту.

Сроки и примерная стоимость получения сертификата ISO 42001

Важно: точные сроки и стоимость зависят от масштаба компании, количества ИИ-систем в области действия сертификации, зрелости ИИ-процессов, требуемой глубины сопровождения.

Срок реализации проекта — от 3 до 6 месяцев

Примерная стоимость — от 2 млн. рублей

Практический результат для заказчика

После проекта компания получает:

Выстроенную систему управления ИИ;
Работающие процессы, соответствующие ISO 42001;
Комплект документов и свидетельств для сертификационного аудита;
Повышение доверия со стороны клиентов, успешное прохождение внешних аудитов и выход на новые рынки.

Получите перечень документов и свидетельств, необходимых для сертификации

Перечень документации, свидетельств и артефактов, структурированный по ключевым процессам и контролям в соответствии с требованиями стандарта. С помощью этого перечня вы сможете понять, какие именно доказательства необходимы для прохождения сертификационного аудита.

Скачать перечень свидетельств 42001 ISO

FAQ

ISO/IEC 42001 – это международный стандарт, определяющий требования к созданию, внедрению, поддержанию и постоянному улучшению системы управления искусственным интеллектом (СУИИ) в организациях.

Планируете подготовку к ISO/IEC 42001?

Поможем оценить текущую ситуацию, сформировать план мероприятий и подготовить компанию к успешному прохождению сертификации в области искусственного интеллекта со 100% гарантией результата.

Оставить заявку

Сертификаты Infosecurity

Нам доверяют

Команда

Анна Заболотская
Специалист по ИБ – 4 года

Компетенции

Построение систем управления кибербезопасностью ИИ
Аудит и формализация процессов ИБ
Построение систем менеджмента ИБ
Построение систем управления рисками ИБ, оценка рисков ИБ
Сертификация ISO/IEC 27xxx
Автоматизация процессов ИБ

Подробнее об эксперте

Заказать консультацию

Алексей Чуриков
Опыт в сфере ИБ
Инженер внедрения - 4 года
Ведущий консультант / Архитектор – 8 лет

Компетенции

Построение систем менеджмента ИБ
Построение систем управления рисками ИБ, оценка рисков ИБ
Аудит и формализация процессов ИБ
Разработка корпоративных стандартов по ИБ для группы компаний
Построение систем менеджмента непрерывности бизнеса

Подробнее об эксперте

Заказать консультацию

Образование
ФГБОУ ВО «МГТУ им. Г. И. Носова»

Компетенции

Построение систем управления кибербезопасностью ИИ
Аудит и формализация процессов ИБ
Построение систем менеджмента ИБ
Построение систем управления рисками ИБ, оценка рисков ИБ
Сертификация ISO/IEC 27xxx
Автоматизация процессов ИБ

Релевантный опыт реализации

Построение систем управления кибербезопасностью ИИ – оценка процессов кибербезопасности ИИ-систем, моделирование угроз и оценка рисков кибербезопасности ИИ, формализация процессов управления ИИ.
Оценка соответствия и построение систем менеджмента ИБ на основе требований ISO/IEC 27xxx в компаниях различных отраслей – государственный сектор, ИТ-компании, облачные провайдеры, разработчики ПО.
Проведение оценки рисков ИБ – государственный сектор, разработчики ПО, операторы связи, облачные провайдеры.
Разработка документации по ИБ – государственный сектор, разработчики ПО, операторы связи, облачные провайдеры.
Проведение аудитов по ИБ – государственный сектор, разработчики ПО, операторы связи, облачные провайдеры.
Методологическое сопровождение внедрения GRC-систем.

Анна Заболотская
Специалист по ИБ – 4 года

Заказать консультацию

Образование
ФГБОУ ВПО «Рязанский государственный радиотехнический университет»

Компетенции

Построение систем менеджмента ИБ
Построение систем управления рисками ИБ, оценка рисков ИБ
Аудит и формализация процессов ИБ
Разработка корпоративных стандартов по ИБ для группы компаний
Построение систем менеджмента непрерывности бизнеса

Курсы и сертификаты

ISO/IEC 27001 LeadImplementer
ISO/IEC 27001 LeadAuditor

Релевантный опыт реализации

Внедрение систем менеджмента ИБ более чем в 20 компаниях различных отраслей – ядерная энергетика, государственный сектор, авиаотрасль, облачные провайдеры, разработчики ПО.
Выстраивание систем управления рисками ИБ, оценка рисков ИБ – операторы связи, ядерная энергетика, государственный сектор, крупнейшие ИТ-компании, авиаотрасль, облачные провайдеры, разработчики ПО.
Аудит и формализация процессов ИБ более чем в 30 компаниях различных отраслей - ядерная энергетика, государственный сектор, крупнейшие ИТ-компании, авиаотрасль, облачные провайдеры, разработчики ПО.
Проведение BIA, разработка планов непрерывности деятельности для компаний из различных отраслей – ретейл, автомобилестроение, аутсорсинговые компании.
Методологическое сопровождение внедрения GRC-систем.

Алексей Чуриков
Опыт в сфере ИБ
Инженер внедрения - 4 года
Ведущий консультант / Архитектор – 8 лет

Заказать консультацию

Бесплатная консультация

У Вас остались вопросы?

Оставьте заявку и мы свяжемся с вами в ближайшее время.

Новости и события

Смотреть все новости

Подготовка к сертификации ИСО 42001

Этапы подготовки к сертификации могут выполняться параллельно, что позволяет оптимизировать сроки реализации проекта.

Какой результат Вы получите

Начните внедрение стандарта ИСО 42001

Зачем нужна сертификация ISO 42001

Как ISO 42001 решает реальные проблемы в области искусственного интеллекта

Предвзятость и необъяснимость

Конфиденциальность и защита данных

Системы ИИ от третьих сторон

Потеря интеллектуальной собственности

Стандарт предоставляет решение с помощью внедрения следующих аспектов:

Прозрачность и доверие

Непрерывное обучение и адаптация

Управление третьими сторонами

Бесшовная интеграция с существующими стандартами

Что получает бизнес после получения сертификата

Повышение доверия клиентов и партнеров

Рост конкурентоспособности

Прозрачные процессы ИИ

Управление рисками

поддержка инноваций

Этапы проведения сертификации

1. Обследование

Анализ бизнес-процессов, процессов управления ИИ;

Определение перечня используемых активов;

Оценка ценности активов, определение владельцев активов и зон ответственности;

Оценка текущего соответствия процессов управления ИИ требованиям ISO/IEC 42001 и ГОСТ Р ИСО МЭК 42001;

Определение области действия СУИИ;

Формирование плана мероприятий по достижению соответствия;

Помощь с выбором органа по сертификации и организацией взаимодействия.

Артефакты на выходе:

2. Анализ рисков

Разработка методики управления рисками искусственного интеллекта;

Определение подхода к оценке рисков;

Идентификация рисков;

Оценка рисков на основе международных подходов (ISO/IEC 27005, ISO 31000);

Формирование плана обработки рисков;

Интеграция риск-ориентированного подхода в процессы компании.

Артефакты на выходе:

3. Оценка воздействия системы искусственного интеллекта

Идентификация лиц, подверженных воздействию (сотрудники, клиенты, поставщики и т.д.);

Определение потенциальных последствий развертывания, предполагаемого использования и прогнозируемого неправильного использования систем ИИ;

Разработка мер для снижения негативного воздействия.

Артефакты на выходе:

4. Формализация процессов управления искусственным интеллектом

Анализ текущей документации и практик на соответствие требованиям стандарта;

Выявление пробелов, дублирующих и устаревших документов;

Выстраивание целевых процессов управления ИИ;

Разработка ролевой модели, закрепление зон ответственности;

Разработка комплекта документации СУИИ (политики, процедуры, регламенты, инструкции);

Интеграция документированных процедур в бизнес-процессы компании.

Артефакты на выходе:

5. Повышение осведомленности

Разработка программы обучения в области искусственного интеллекта с учетом ролей сотрудников;

Подготовка обучающих материалов;

Проведение тренингов и обучающих мероприятий;

Оценка уровня знаний сотрудников;

Анализ эффективности обучения.

Артефакты на выходе:

6. Внедрение

Консультирование проектной команды и сотрудников подразделений по вопросам внедрения процессов и мер управления ИИ в соответствии с требованиями стандарта;

Сопровождение внедрения изменений в существующие бизнес-процессы в соответствии с разработанной документацией;

Поддержка применения процессов управления ИИ в операционной деятельности;

Разработка записей по процессам управления ИИ (цели ИИ, программа аудитов, журналы и пр.);

Разработка метрик эффективности;

Корректировка локальных нормативных актов по результатам внедрения (при необходимости);

Подтверждение соответствия процессов требованиям утвержденной документации.

Артефакты на выходе:

7. Внутренний аудит

Формирование программы и плана аудита;

Проведение интервью с сотрудниками;

Проведение «репетиции» сертификационного аудита;

Выявление несоответствий и зон улучшения;

Формирование корректирующих мероприятий.

Артефакты на выходе:

8. Сертификационный аудит

Сопровождение на всех этапах сертификационного аудита;

Помощь в предоставлении документов аудиторам;

Координация взаимодействия с органом по сертификации;

Оперативная проработка замечаний аудиторов.