Paslaugos

ISO 42001 ir DI valdymas įmonėje

Jūsų žmonės jau naudoja dirbtinį intelektą. Klausimas – ar Jūs tai valdote?

Kam tai aktualu

DI jau naudojamas – reikia taisyklių ir matomumo

Organizacijoms

Kuriose dirbtinis intelektas naudojamas be aiškių taisyklių ir be matomumo, kas, kur ir kokius duomenis į jį įkelia.

Vadovams

Kuriems reikia įrodyti DI rizikų valdymą klientams, partneriams ar reguliuotojams.

Kas yra ISO/IEC 42001?

Tai pirmasis tarptautinis dirbtinio intelekto valdymo standartas. Jo logika panaši į ISO 27001: reikia sprendimų, aiškių atsakomybių ir įrodymų, kuriuos galima pateikti išoriniam vertintojui.

Kaip dirbame

Trys etapai

01

Vertinimas

DI valdymo spragų analizė: kokie DI įrankiai naudojami, kokie duomenys jais keliauja ir ko trūksta iki standarto reikalavimų.

02

Diegimas

Sukuriame DI valdymo sistemą, pritaikytą 50–150 darbuotojų įmonėms – be perteklinės biurokratijos.

03

Pasirengimas auditui

Sistemą paruošiame taip, kad turėtumėte ką parodyti auditoriui: veikiantys procesai, o ne dokumentai „lentynai“.

Ką sukuriame

DI valdymo sistema

Paslaugas teikia ISO/IEC 42001 Lead Implementer kvalifikaciją turintis konsultantas.

  • DI naudojimo politika ir taisyklės
  • Kontrolės priemonės ir atsakomybių paskirstymas
  • DI rizikų valdymas
  • Naujų DI įrankių patvirtinimo tvarka
  • DI tiekėjų patikra
  • Darbuotojų mokymai ir jų apskaita

DUK

Dažniausi klausimai

Mes DI beveik nenaudojame. Ar tai mums aktualu?

Dažniausiai paaiškėja, kad DI naudojama daugiau, nei manoma. Pirmas žingsnis – surašyti, kas ir kur DI naudoja.

Ar mums taikomas ES DI aktas?

Iš dalies taip, jei darbuotojai darbe naudoja DI. Pagal 4 straipsnį reikia stiprinti darbuotojų DI raštingumą ir turėti mokymų įrodymus. Sertifikato nereikia, bet įrodymų – taip. ISO 42001 sistema padeda tai sutvarkyti.

Kuo tai skiriasi nuo ISO 27001?

Logika ta pati, skiriasi sritis: ISO 27001 – informacijos saugumas, ISO 42001 – DI valdymas. Jei jau turite ISO 27001 sistemą, antrą standartą diegti pigiau. Panašiai ir su NIS2 – esamas rizikų, atsakomybių ir incidentų valdymo tvarkas galima pritaikyti DI valdymui.

Ar būtina sertifikuotis?

Ne. Sistemą galima diegti ir be sertifikavimo. Sertifikatas aktualus tada, kai jo pareikalauja užsakovas ar rinka.

Norite sužinoti, kaip Jūsų įmonėje naudojamas DI?

Susisiekite – įvertinsime situaciją ir pasiūlysime pirmuosius žingsnius.