СТ РК ISO/IEC 42001-2025 «Информационные технологии. Искусственный интеллект. Система менеджмента»

СТ РК ISO/IEC 42001-2025

Информационные технологии
Искусственный интеллект
Система менеджмента

(ISO/IEC 42001:2023 «Information technology. Artificial intelligence. Management system», IDT)

Содержание

Введение

1. Область применения

2. Нормативные ссылки

3. Термины и определения

4. Среда организации

4.1 Понимание организации и ее среды

4.2 Понимание потребностей и ожиданий заинтересованных сторон

4.3 Определение области применения системы менеджмента искусственного интеллекта

4.4 Система менеджмента искусственного интеллекта

5. Лидерство

5.1 Лидерство и приверженность

5.2 Политика в области искусственного интеллекта

5.3 Функции, ответственность и полномочия

6. Планирование

6.1 Действия в отношении рисков и возможностей

6.2 Цели искусственного интеллекта и планирование их достижения

6.3 Планирование изменений

7. Средства обеспечения

7.1 Ресурсы

7.2 Компетентность

7.3 Осведомленность

7.4 Обмен информацией

7.5 Документированная информация

8. Деятельность

8.1 Планирование и управление

8.2 Оценка рисков искусственного интеллекта

8.3 Обработка рисков искусственного интеллекта

8.4 Оценка воздействия системы искусственного интеллекта

9. Оценка результатов деятельности

9.1 Мониторинг, измерение, анализ и оценка

9.2 Внутренний аудит

9.3 Анализ со стороны руководства

10. Улучшения

10.1 Постоянное улучшение

10.2 Несоответствия и корректирующие действия

Приложение А (обязательное) Меры и цели управления

Приложение В (обязательное) Руководство по внедрению мер управления по обработке рисков искусственного интеллекта

Приложение С (информационное) Потенциальные организационные цели и источники рисков, связанные с применением искусственного интеллекта

Приложение D (информационное) Использование системы менеджмента искусственного интеллекта в разных областях и сферах деятельности

Библиография

Введение

Технологии искусственного интеллекта (AI) все чаще применяются во всех сферах деятельности, в которых используются информационные технологии, и, как ожидается, станут одним из основных факторов, влияющих на экономическое развитие. Вследствие этой тенденции, некоторые приложения могут привести к возникновению социальных проблем в ближайшие годы.

Цель настоящего стандарта - помочь организациям ответственно выполнять свою роль в отношении систем AI (например, использовать, разрабатывать, осуществлять мониторинг работы или предоставлять продукты или услуги, использующие AI). Применение AI освещает такие вопросы, как:

- автоматическое принятие решений с использованием AI непрозрачным и необъяснимым способом может потребовать специального управления, выходящего за рамки управления классическими информационными системами;

- использование анализа данных, инженерии знаний и машинного обучения, а не предписанной человеком логики проектирования систем, с одной стороны, расширяет возможности применения систем AI, а с другой - изменяет способ разработки, обоснования и развертывания таких систем;