Wdrożenie ISO/IEC 42001

Analiza stanu obecnego

Przeprowadzamy ocenę zgodności istniejącego sposobu zarządzania AI, procesów, dokumentacji i mechanizmów nadzoru z wymaganiami ISO/IEC 42001:2023.

Analiza obejmuje między innymi:

• kontekst organizacji i potrzeby zainteresowanych stron,
• role organizacji w cyklu życia systemów AI,
• strukturę odpowiedzialności i nadzoru,
• inwentaryzację systemów i zastosowań AI,
• zarządzanie ryzykiem i ocenę wpływu,
• zarządzanie danymi oraz dokumentacją techniczną,
• cykl życia systemów AI i zarządzanie zmianą,
• nadzór nad dostawcami i rozwiązaniami zewnętrznymi,
• monitorowanie, incydenty i działania doskonalące,
• audyty wewnętrzne i przeglądy zarządzania.

Rezultatem jest raport przedstawiający zidentyfikowane luki, ich znaczenie oraz rekomendowaną kolejność działań.

Określenie zakresu AIMS

Wspieramy organizację w ustaleniu granic i zakresu Systemu Zarządzania Sztuczną Inteligencją.

Zakres obejmuje całą organizację albo wybrane produkty, usługi, procesy, jednostki, systemy AI lub lokalizacje. Przy jego określaniu uwzględniamy role organizacji, wymagania klientów i użytkowników, zobowiązania umowne, właściwe przepisy oraz zależności od danych, modeli, platform i pozostałych dostawców.

Inwentaryzacja zastosowań AI

Porządkujemy informacje dotyczące systemów AI rozwijanych, dostarczanych lub używanych przez organizację.

Inwentaryzacja obejmuje przeznaczenie systemu, właściciela, role organizacji, grupy użytkowników i osób objętych wpływem, źródła danych, dostawców, integracje, poziom autonomii, mechanizmy nadzoru oraz status w cyklu życia.

Projekt systemu zarządzania

Na podstawie wyników analizy projektujemy model AIMS dostosowany do roli organizacji, zastosowań AI oraz związanych z nimi ryzyk i obowiązków.

Prace obejmują:

• ustanowienie polityki zarządzania AI,
• określenie ról, odpowiedzialności i uprawnień,
• ustanowienie celów AIMS i mierników,
• zdefiniowanie kryteriów akceptacji ryzyka,
• określenie nadzoru nad cyklem życia AI,
• zaprojektowanie procesu oceny wpływu systemów AI,
• zaprojektowanie audytów wewnętrznych i przeglądów zarządzania,
• określenie zasad postępowania z niezgodnościami.

Ocena ryzyka związanego z AI

Opracowujemy lub dostosowujemy metodykę zarządzania ryzykiem, a następnie wspieramy organizację w identyfikacji, analizie, ocenie i postępowaniu z ryzykiem związanym z systemami AI.

Proces obejmuje:

• identyfikację źródeł ryzyka i potencjalnych konsekwencji,
• ocenę prawdopodobieństwa i znaczenia skutków,
• uwzględnienie niepewności, jakości danych i ograniczeń modeli,
• określenie właścicieli ryzyka,
• wybór środków ograniczających ryzyko,
• ustanowienie kryteriów akceptacji i monitorowania.

Ocena wpływu systemów AI

Projektujemy i wdrażamy proces oceny wpływu systemów AI na osoby, grupy osób oraz społeczeństwo, z uwzględnieniem kontekstu użycia i możliwych konsekwencji zamierzonych oraz niezamierzonych.

Ocena obejmuje zainteresowane strony, przewidywane korzyści, negatywne skutki, grupy szczególnie narażone, środki ograniczające wpływ, odpowiedzialność za decyzje oraz sposób zatwierdzania i aktualizacji wyników.

Opracowanie dokumentacji

Przygotowujemy udokumentowane informacje potrzebne do ustanowienia i funkcjonowania AIMS. W zależności od uzgodnionego zakresu dokumentacja obejmuje:

• zakres, politykę i cele AIMS,
• rejestr systemów i zastosowań AI,
• metodykę i rejestr ryzyka związanego z AI,
• metodykę i raporty z oceny wpływu,
• zasady zarządzania danymi, modelami i dokumentacją,
• zasady odpowiedzialnego rozwoju i wykorzystywania AI,
• nadzór ludzki, przejrzystość i komunikację,
• zarządzanie dostawcami i rozwiązaniami zewnętrznymi,
• monitorowanie, incydenty i zarządzanie zmianą,
• audyty, przeglądy i działania korygujące.

Jeżeli organizacja posiada już odpowiednie procesy, polityki i dokumentację, poddajemy je przeglądowi i dostosowujemy zamiast tworzyć równoległe rozwiązania.

Wdrożenie procesów AIMS

Wspieramy właścicieli systemów i procesów w przełożeniu wymagań AIMS na działania operacyjne i dowody potwierdzające ich realizację.

Wsparcie obejmuje:

• ustanowienie właścicieli działań i terminów,
• uruchomienie oceny ryzyka i wpływu,
• włączenie wymagań AIMS do cyklu życia produktów i usług,
• wdrożenie zasad dotyczących danych i dokumentacji,
• ustanowienie testów, walidacji i kryteriów dopuszczenia,
• wdrożenie nadzoru ludzkiego i zasad eskalacji,
• uporządkowanie nadzoru nad dostawcami,
• uruchomienie monitorowania, zgłaszania incydentów i raportowania,
• określenie sposobu gromadzenia dowodów.

Szkolenia i budowanie kompetencji

Przygotowujemy szkolenia dla kadry zarządzającej, właścicieli systemów AI, zespołów rozwoju i danych, funkcji ryzyka, bezpieczeństwa, prywatności, compliance oraz użytkowników rozwiązań AI.

Szkolenia obejmują role i odpowiedzialności, zarządzanie ryzykiem i wpływem, nadzór nad danymi, wymagania cyklu życia, nadzór ludzki, komunikację, monitorowanie oraz zgłaszanie incydentów i niezgodności.

Monitorowanie i ocena skuteczności

Wspieramy organizację w ustanowieniu pomiarów i przeglądów dotyczących funkcjonowania AIMS oraz wyników systemów AI.

Ocena obejmuje realizację celów, skuteczność środków ograniczających ryzyko, wyniki testów i monitorowania, incydenty, skargi i informacje zwrotne, zmiany kontekstu użycia oraz aktualność ocen ryzyka i wpływu.

Ocena gotowości do certyfikacji

Przed rozpoczęciem audytu certyfikacyjnego oceniamy, czy AIMS został prawidłowo zaprojektowany, wdrożony i udokumentowany.

Ocena obejmuje przegląd zakresu i dokumentacji, rozmowy z właścicielami procesów, weryfikację rejestru systemów AI, ocen ryzyka i wpływu, dowodów funkcjonowania kontroli, audytu wewnętrznego i przeglądu zarządzania oraz identyfikację potencjalnych niezgodności.

Audyt wewnętrzny

Przeprowadzamy audyt wewnętrzny AIMS albo wspieramy funkcję audytu wewnętrznego działającą w organizacji.

Zakres audytu jest ustalany z zachowaniem wymaganej niezależności i bezstronności. Jeżeli uczestniczyliśmy bezpośrednio we wdrożeniu określonych elementów AIMS, sposób realizacji audytu uzgadniamy tak, aby nie dochodziło do oceny własnej pracy.

Wsparcie podczas audytu certyfikacyjnego

Wspieramy organizację w przygotowaniu dokumentacji i dowodów, przygotowaniu właścicieli procesów i systemów AI do rozmów z audytorami, analizie ustaleń audytowych oraz zaplanowaniu i realizacji działań korygujących.