תקינה בינלאומית: בינה מלאכותית
ISO/IEC 42001:2023תקן למערכת ניהול AI הניתנת להסמכה
ISO 42001
על מי חלות הדרישות?
לארגונים המפתחים, מספקים או מפעילים AI ומעוניינים במסגרת ניהול הניתנת לבדיקה ולהסמכה.
דרישות מרכזיות
הגדרת תחום AIMS, הערכת סיכוני AI וטיפול בהם, הערכות השפעה, ממשל לאורך מחזור החיים, סקר הנהלה ושיפור מתמשך.
משמעויות לאבטחת מידע ולפרטיות
התנהגות המודל, מקור נתוני האימון ואמינות התוצרים מחייבים התייחסות ייעודית מעבר לבקרות אבטחת מידע כלליות.
שיטת ההערכה
מיפוי מערכות AI, סקר פערים מול דרישות AIMS, בניית תהליך הערכת השפעה ובדיקת מוכנות למבדק.
שלבי היישום
01
הערכה
מיפוי מערכות פעילות ובפיתוח ובחינת בשלות הממשל.
02
הקמה
הקמת תיעוד AIMS ותהליכי הערכת סיכון והשפעה.
03
תהליך ההסמכה
ליווי במבדקי ההסמכה בשלב 1 ובשלב 2 מול גוף הסמכה מוכר.
דרישות ראיות ותיעוד
מיפוי מערכות, הערכות סיכון והשפעה, מדיניות ורישומי סקר הנהלה המעידים על ניהול שוטף.
טעויות נפוצות
העתקת בקרות אבטחת מידע ללא התאמה ל-AI או התעלמות מכלים פנימיים בתחום מערכת הניהול.
תקנים ומסגרות קשורים
סקירה מקצועית
ניצן לוי
מייסד-שותף ב-Cybecs וב-RedRok ומנהל תחום פרטיות ו-GRC. הסמכות: CISM, CISSP, CDPSE, CCSK, CSA.
שאלות נפוצות
מה הקשר לשירות ממשל AI?
ממשל AI מסייע לבנות אחריות, סיווג מידע ובקרות אישור. ההיערכות ל-ISO 42001 מסדירה זאת במערכת ניהול הניתנת להסמכה.
האם התקן רלוונטי גם למי שרק משתמש בכלי AI חיצוניים?
כן. המסגרת מתאימה גם לארגונים המפעילים מערכות AI, בהתאם לתפקידם ולסיכונים. אין בכך קביעה שכל משתמש חייב בהסמכה.
האם ההסמכה מספיקה לעמידה בחוק ה-AI האירופי?
לא בהכרח. היא יכולה לתמוך בתיעוד הממשל, אך לחוק דרישות משפטיות נפרדות שיש לבחון וליישם.
לתיאום בדיקת מוכנות לממשל AI
בדקו את מוכנות מערכת ניהול ה-AI לפני תחילת תהליך ההסמכה.
לתיאום בדיקת מוכנות ←