תקן ISO 42001 הוא התקן הבינלאומי הראשון לניהול מערכות בינה מלאכותית (AIMS) אשר פורסם בדצמבר 2023.
מטרות התקן לסייע לארגונים לבנות מערכות ניהול בינה מלאכותית מובנות, אתיות ושקופות.
התקן מתאים לכל ארגון, ללא קשר לגודלו או לתחום פעילותו, ומסייע בניהול סיכונים הקשורים ל-AI בדגש על ארגונים אשר מפתחים מערכות AI או עושים שימוש במערכות כאלה בשירותיהם או מוצריהם.
תקן 42001:2023 מערכת ניהול בינה מלאכותית (AIMS) הינו תקן מערכת ניהול הדומה מאוד במבנהו לתקן ניהול אבטחת המידע 27001:2022 ISO אולם הדרישות בנספח התקן מתייחסות ספציפית לנושא מחזור החיים של הבינה המלאכותית בארגון, החל משלב ייזום התהליך, דרך ניהול הסיכונים, ההשפעות הטכנולוגיות, האתיות, החברתיות והעסקיות, שרשרת האספקה, הפיתוח המאובטח ועוד. התקן מתאים לכל המגזרים ומאפשר גמישות בהטמעה שלו בכל סוג וגודל של ארגון.
התקן מושתת על עקרונות ISO הידועים, וכולל סעיפים מוכרים כגון מבדקים פנימיים, סקרי הנהלה, פעולות מתקנות ומונעות, בקרת מסמכים ורשומות, תהליך ניהול סיכונים על מנת לזהות את הסיכונים הפוטנציאליים, ולקבוע שורה של בקרות ע"מ למזער סיכונים אלו. כמו כן התקן מכיל:
|
4: הארגון והקשרו |
ההקשר הארגוני ומחזיקי עניין |
|
5: מנהיגות |
מחויבות הדרג הניהולי לניהול נכון של בינה מלאכותית על ידי קביעת מדיניות ברורה והקצאת אחריות. |
|
6: תכנון |
תוכנית להתמודדות עם הסיכונים וההזדמנויות הקשורות למערכת הניהול |
|
7: תמיכה |
משאבים, מידע ומיומנויות נאותים כדי לתמוך במערכת הניהול |
|
8: תפעול |
תכנון פעולות הפיתוח, הרכישה והשימוש של מערכת הבינה המלאכותית כך שישקפו היבטים של אבטחה, פרטיות והגינות. |
|
9: מדידה והערכה |
מעקב והערכה של ביצועי מערכת ניהול הבינה המלאכותית |
|
10 שיפור |
פעולות לשיפור מערכת ניהול הבינה המלאכותית בהתאם לתוצאות המדידה וההערכה |
|
נספח A
|
מדיניות ונהלים הקשורים לבינה מלאכותית |
|
ניהול פנים ארגוני, תפקידים, אחריות ותהליכים |
|
|
משאבים ונתונים עבור מערכות AI |
|
|
מחזור חיים של מערכת AI |
|
|
הערכת ההשפעה של מערכות בינה מלאכותית |
|
|
שימוש במערכות AI |
|
|
קשרי צד שלישי ולקוחות |
|
|
נספח B |
הנחיות להטמעה נכונה של הדרישות בנספח A |
|
נספח C |
יעדים וגורמי סיכון בפיתוח מערכות AI |
|
נספח D |
הנחיות מגזריות |
התקן מיועד לכל ארגון אשר עושה שימוש במערכות בינה מלאכותית במוצרים או בשירותים אשר הוא מספק ללקוחותיו, לארגון אשר עושה שימוש במערכות בינה מלאכותית בתהליכי ליבה כגון תהליכי פיתוח תוכנה או ייצור תוכן וכמובן עבור ארגונים המפתחים מערכות בינה מלאכותית.
עברית 
English