ISO 42001: ledningens ansvar för AI
Ett ledningssystem för AI är era gemensamma regler, ansvar och uppföljning för AI ni använder eller tillhandahåller, inte själva programvaran. Ledningen beslutar och följer upp.
Känsliga kunduppgifter kan delas med fel AI-tjänst och AI-agenter kan agera utanför sitt uppdrag. Ni behöver tydliga gränser och ansvariga, och bedöma vilka krav i AI-förordningen som gäller er.
Vägen till ISO 42001-certifiering
Anpassa förberedelserna till er roll och användning. Ett företag som köper AI-tjänster behöver andra arbetssätt än ett som utvecklar dem.
01
Uppsättning
Kartlägg vilka AI-tjänster ni köper in eller utvecklar och vad de används till. Bestäm omfattning, ansvar och mål. Sätt upp AmpliFlow själva eller välj hjälp med införandet.
02
Arbeta i AmpliFlow
Bedöm risker och konsekvenser för människor och samhälle. Bestäm exempelvis vilka uppgifter som får lämnas till en AI-tjänst och när en person ska granska resultatet. Dokumentera och pröva era beslut.
03
Internrevision
Granska hur AI används i praktiken. Ledningen följer upp målen, bedömningarna och det som inte fungerat, och beslutar vad som behöver ändras.
04
Externrevision
Ett oberoende certifieringsorgan granskar ert AI-ledningssystem. Externrevisionen kostar extra.
05
Certifikat
Efter godkänd externrevision och certifieringsorganets beslut får ni ert ISO 42001-certifikat. Följ sedan upp nya användningsområden och ändringar i AI-tjänsterna.
Gör AI-besluten möjliga att följa upp
Börja med ett användningsområde, till exempel AI-utkast till kundsvar. Beskriv syftet, vilken information som används och vem som godkänner svaret. Ni gör bedömningarna. Registret kopplar inte automatiskt en post till en risk eller kontroll.
- Vilken AI använder ni?Skapa ett register i anpassade listor med syfte, data, leverantör och ansvarig. Ni kartlägger själva vilka system som ska in.
- Vad får medarbetarna göra?Beskriv tillåten användning och vem som granskar resultaten i er AI-policy. Spara konsekvensbedömningar som sidor eller filer och dokumentera risker i riskverktyget.
- Vad behöver ledningen följa upp?Utse ansvariga för kontroller, fördela uppgifter och bifoga underlag. Registrera avvikelser och följ åtgärder när exempelvis ett AI-resultat används utan avtalad granskning.
Se systemet ni kommer att använda
Bilderna visar anpassade listor, sidor, kompetens och underlag för ledningens genomgång.
Välj kontroller och spara underlagen
Gå igenom de 38 Annex A-kontrollerna utifrån era risker och krav. Motivera vilka som behövs och vilka ni undantar i tillämplighetsförklaringen (SoA). Lägg till egna kontroller om det behövs.
Exportera kontrollförteckningen som PDF-underlag för er SoA. Ni ansvarar för att förklaringen täcker nödvändiga kontroller och motiveringar.
Annex A innehåller
38
kontroller att bedöma utifrån era risker och krav.
Behöver ni mänsklig experthjälp?
Använd systemet för att bygga ert ledningssystem själva, eller få hjälp med uppsättning och införande. Vi kommer överens om stödets omfattning innan ni bestämmer er.
Enbart systemet
ni sätter upp och leder arbetet själva.
Införandestöd
Mini inkluderar svensktalande systemsupport och introduktionsutbildning. Midi ger projektledning, och med Maxi bygger vi ledningssystemet med er. I Midi och Maxi ingår migrering av filer utan extra migreringskostnad.
Ni samordnar fortfarande er del av arbetet och ledningen fattar verksamhetens beslut.
AI-hjälp och mänsklig expertis
Med den valbara AI-hjälpen kan ni skriva och bearbeta utkast som ni själva granskar. Våra mänskliga experter kan hjälpa er med bedömningar, prioriteringar och frågor där ni behöver erfarenhet.
Se vad den valbara AI-hjälpen kan göraJämför pris och våra olika stödnivåer Mini/Midi/Maxi.
Se priser och stödFrågor om ISO 42001
Är ISO 42001 relevant om vi bara använder AI?
Innebär ISO 42001-certifiering att vi följer AI-förordningen?
Nej. Certifieringen gäller ert AI-ledningssystem, inte ett godkännande av varje AI-produkt eller ett bevis på lagefterlevnad. Ni behöver separat bedöma vilka lagkrav som gäller för er roll och användning.
Måste vi använda AmpliFlows AI-funktioner?
Nej. AI-stödet är valbart och kan ge utkast till kontrolltexter. En ansvarig person granskar och anpassar texten före användning. AI och databehandling.
Kan vi ta med filer från vårt nuvarande system?
Behöver vi köpa själva ISO 42001-standarden?
Vi rekommenderar att ni har tillgång till standarden via SIS, genom köp eller abonnemang. Då kan ni läsa originalkraven, slå upp frågor och göra egna bedömningar.
Vill ni ha stöd kan våra experter hjälpa er att förstå kraven och tillämpa dem i er verksamhet.
Kan vi samordna ISO 42001 med andra standarder?
Vi vill gärna prata med dig om ISO!
Berätta vilka AI-tjänster ni använder och vilka frågor ledningen behöver reda ut. Hos oss får ni prata med en människa om ansvar, bedömningar och förberedelser inför certifiering. Vi visar hur ni kan dokumentera och följa upp besluten i AmpliFlow och går igenom vilken hjälp ni vill ha.