ISO/IEC 42001人工智能管理體系認證
一、業(yè)務(wù)背景
隨著(zhù)科學(xué)技術(shù)的飛速發(fā)展，人工智能（AI）系統正逐漸應用到生活的方方面面。智慧金融、智慧教育、智慧交通、智慧醫療、智能制造、智能家居，人工智能系統為生活帶來(lái)極大便利，顯著(zhù)提升生活質(zhì)量。
在迅猛發(fā)展的同時(shí)，人工智能系統也帶來(lái)諸多問(wèn)題，包括系統安全、數據安全、個(gè)人隱私、就業(yè)權益、道德倫理、身心影響、生態(tài)環(huán)境、知識產(chǎn)權、虛假消息、回聲效應、可解釋與透明度、跨境、濫用、算法歧視、關(guān)鍵基礎設施等高風(fēng)險領(lǐng)域應用、算法偏見(jiàn)、問(wèn)責機制等。
問(wèn)題引發(fā)了社會(huì )各界對于人工智能系統的關(guān)注，為促進(jìn)以人為本和值得信賴(lài)的人工智能技術(shù)的應用，各國擬定并實(shí)施了相應的法律法規。
在中國，陸續頒布實(shí)施《中華人民共和國網(wǎng)絡(luò )安全法》、《中華人民共和國數據安全法》、《中華人民共和國個(gè)人信息保護法》、《生成式人工智能服務(wù)管理暫行辦法》等法律法規，對系統安全、數據安全、個(gè)人信息、生成式人工智能等方面進(jìn)行管控；
在歐洲，《歐盟人工智能法案》為人工智能的開(kāi)發(fā)、投放市場(chǎng)、投入使用和符合歐盟價(jià)值觀(guān)的使用規定了統一的法律框架；
在聯(lián)合國，《人工智能倫理問(wèn)題建議書(shū)》述及與人工智能系統相關(guān)的新型倫理問(wèn)題，包括決策、就業(yè)和勞動(dòng)、社交、衛生保健、教育、媒體、信息獲取、數字?zhù)櫆?、個(gè)人數據和消費者保護、環(huán)境等。
許多其他國家/地區/組織也在制定人工智能系統相關(guān)法律法規。為了幫助組織履行其在人工智能系統開(kāi)發(fā)、提供、使用和監控方面的義務(wù)，滿(mǎn)足合規及監管要求，國際標準化組織(ISO)和國際電工委員會(huì )(IEC)在2023年底發(fā)布了國際標準ISO/IEC 42001。
二、業(yè)務(wù)介紹
ISO/IEC 42001規定了在組織范圍內建立、實(shí)施、維護和持續改進(jìn)人工智能管理體系的要求，并提供了相應指南。
本標準適用于提供或使用人工智能系統產(chǎn)品或服務(wù)的組織，無(wú)論其大小、類(lèi)型和性質(zhì)如何。
本標準旨在幫助組織負責任地開(kāi)發(fā)、提供或使用人工智能系統，以實(shí)現其目標，并滿(mǎn)足適用的法律法規、合同義務(wù)、利益相關(guān)方的需求和期望。
三、實(shí)施該業(yè)務(wù)的價(jià)值
ISO/IEC 42001標準為組織提供了國際通用的人工智能系統管理工具，對于降低人工智能系統管理難度，證明組織的人工智能系統管理能力，增強社會(huì )各方的信任具有重要意義。實(shí)施人工智能管理體系，可獲得如下收益：
1) 提升合規管理能力。指導組織梳理人工智能系統適用的法律法規、合同義務(wù)，明確合規目標，降低合規風(fēng)險與損失。
2) 提升風(fēng)險管理能力。指導組織在人工智能系統開(kāi)發(fā)及使用的全生命周期，關(guān)注風(fēng)險，通過(guò)開(kāi)展風(fēng)險評估、風(fēng)險處置，不斷完善相關(guān)的控制。
3) 提升影響評估能力，指導組織從技術(shù)和社會(huì )背景等方面，確定人工智能系統的部署、預期使用和可預見(jiàn)的濫用對個(gè)人和社會(huì )造成的影響。
4) AIMS認證可以傳遞信任。向供應鏈及社會(huì )各方證明組織在人工智能系統開(kāi)發(fā)、提供或使用方面的風(fēng)險管理能力和責任力；通過(guò)國際標準的認證，提升被認可的范圍，有利于組織實(shí)施全球戰略和業(yè)務(wù)決策。
四、業(yè)務(wù)流程
申請認證的組織應已建立符合ISO/IEC 42001標準要求的管理體系，且在申請認證之前應完成內部審核和管理評審，并保證體系有效、充分運行三個(gè)月以上；
組織應向賽西認證提供管理體系運行的充分信息，對于多現場(chǎng)應說(shuō)明各現場(chǎng)的認證范圍、地址及人員分布等情況，賽西認證將以抽樣的方式對多現場(chǎng)進(jìn)行審核；
認證分兩個(gè)階段進(jìn)行：第一階段審核，主要進(jìn)行文件審核并確認第二階段審核準備的充分性；第二階段審核，主要對體系的符合性和有效性進(jìn)行評價(jià)，作出現場(chǎng)審核的推薦結論；
證書(shū)有效期3年，獲得認證后每年進(jìn)行一次監督，兩次監督間隔不得超過(guò)12個(gè)月。
