
ISO 42001:2023 Künstliche Intelligenz - Managementsystem
MD, AI and Cybersecurity
📣 ISO 42001:2023 Künstliche Intelligenz - Managementsystem 🚀
Die erste Norm für das Management von Künstlicher Intelligenz in Organisationen wurde veröffentlicht. ISO/IEC 42001:2023. Eine echte Weltpremiere!!
Dieses Dokument spezifiziert die Anforderungen und bietet einen Leitfaden für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines Managementsystems für Künstliche Intelligenz (KI) im Rahmen einer Organisation.
Dieses Dokument ist für Organisationen gedacht, die Produkte oder Dienstleistungen anbieten oder nutzen, die KI-Systeme verwenden. Dieses Dokument soll der Organisation helfen, KI-Systeme verantwortungsvoll zu entwickeln, bereitzustellen oder zu nutzen, um ihre Ziele zu verfolgen und die geltenden Anforderungen, Verpflichtungen gegenüber interessierten Parteien und die Erwartungen an diese zu erfüllen. Dieses Dokument gilt für jede Organisation, unabhängig von Größe, Art und Charakter, die Produkte oder Dienstleistungen bereitstellt oder nutzt, die KI-Systeme verwenden.
Kurz gefasst:
- 10 Kapitel, darunter:
- Organisatorischer Kontext
- Führung
- Zeitplan
- Unterstützungsfunktion (Ressourcen, Fähigkeiten, etc.)
- Betrieb
- Bewertung der Leistung
- Kontinuierliche Verbesserung
- Bedeutung von Sicherheit, Fairness und Transparenz, und spezifiziert das Management von Risiken im Zusammenhang mit KI.
- Die Aktualisierung des QMS muss entsprechend den Anforderungen der Managementbewertung und der Durchführung von Audits geplant werden.
- Der Aspekt der kontinuierlichen Verbesserung geht über die Anforderungen der ISO 13485 hinaus.
Konsequenzen
Die Hersteller können sich nach 42001 zertifizieren lassen, um einen Teil der Anforderungen des IA-Gesetzes zu erfüllen. AFNOR bietet die 42001-Zertifizierung für diejenigen an, die der Umsetzung des KI-Gesetzes zuvorkommen wollen.
Die 42001-Zertifizierung ermöglicht:
- Die Einrichtung einer KI-Governance durch die Einhaltung ethischer Regeln und die Stärkung des Vertrauens der Stakeholder durch den verantwortungsvollen Einsatz von KI.
- Nachvollziehbarkeit der von KI-Systemen getroffenen Entscheidungen.
- Antizipation und proaktives Management von KI-bezogenen Risiken.
- Engagement für einen durchdachten, ethischen und effizienten Einsatz von KI.
(Quelle AFNOR)
Andere Normen zu KI
ISO/IEC 42001 ist die erste Norm für KI-Managementsysteme, aber nicht die einzige, die darauf abzielt, Risiken zu mindern und KI-Systeme zu verbessern.
- ISO/IEC 22989 legt die Terminologie fest und beschreibt Konzepte im Bereich der KI,
- ISO/IEC 23053 legt einen Rahmen für KI-Systeme fest, die maschinelles Lernen nutzen,
- und schließlich liefert ISO/IEC 23894 Leitlinien für das KI-Risikomanagement in Unternehmen.