Använder
Sätt ramar för AI-tjänster som medarbetarna redan använder
Dokumentera vilka verktyg och användningsområden som är godkända, vilka uppgifter som får behandlas och vilka kompetenskrav som gäller. Följ upp avvikelser och åtgärder.
ISO 42001-certifieringFör organisationer som använder AI
Styr AI ni använder med ISO 42001.
Ett AI-ledningssystem ger er gemensamma regler för inköpta AI-tjänster, ansvar, risker, kompetens och uppföljning. AmpliFlow samlar arbetet inför certifiering och i vardagen därefter.
Kostnadsfritt och utan förberedelser. Efter samtalet får ni en offert med föreslaget upplägg, stöd och pris.
Ledningssystem för ansvarsfull AI-användning
Ett AI-ledningssystem gör AI-användningen till en ledningsfråga
Ledningssystemet förenar register, AI-policy och uppföljning i ett gemensamt arbetssätt. Där beslutar organisationen hur AI får användas, vem som ansvarar och hur risker, resultat och förbättringar följs upp.
ISO 42001 följer samma logik som andra ledningssystemstandarder: ledningen sätter ramarna, verksamheten arbetar efter dem och organisationen kontrollerar att arbetssättet fungerar.
Bestäm
Fastställ avgränsning, policy, mål, ansvar och regler för godkänd AI-användning.
Genomför
Bedöm risker och konsekvenser, granska leverantörer, säkra kompetens och inför relevanta kontroller.
Följ upp och förbättra
Övervaka användningen, hantera avvikelser, genomför internrevision och låt ledningen följa upp resultatet.
EU:s AI-förordning omfattar även användarorganisationer
EU:s AI-förordning omfattar organisationer som använder AI
AI-förordningen tillämpas stegvis och omfattar också organisationer som använder AI-system under eget ansvar. Vilka skyldigheter som gäller beror på organisationens roll, AI-systemets riskklass och användningsområde. Kraven kan gälla AI-kunnighet, mänsklig kontroll, övervakning och transparens. Dataskyddsregler, sektorskrav, avtal och upphandlingar kan ställa ytterligare krav på AI-användningen.
ISO 42001 ersätter inte en juridisk bedömning och certifiering bevisar inte automatiskt att lagen följs. Standarden ger däremot en struktur för att kartlägga krav, utse ansvariga, dokumentera beslut och följa upp arbetet.
Läs mer om EU:s AI-förordning →Börja med den AI ni redan använder
Samla AI-tjänsterna ni använder, köper och utvecklar i ett register
Ni behöver inte utveckla AI för att ha nytta av ISO 42001. Börja med ett konfigurerbart register över de AI-tjänster och AI-system som redan används eller köps in. Bestäm vilka uppgifter registret ska innehålla och utse vem som godkänner användningen, bedömer riskerna och följer upp beslutade kontroller.
Köper
Ställ krav före inköp och följ upp leverantören
Dokumentera leverantör, avsedd användning, tillåtna uppgifter och ansvar före inköpet. Bestäm också hur AI-systemet ska övervakas och granskas.
Utvecklar
Styr egenutvecklade AI-system från idé till avveckling
Dokumentera syfte, ansvar, data, risker, konsekvenser och kontroller från idé och utveckling till drift, förändring och avveckling.
Plattformen
Länka AI-system, risker, kontroller och styrande dokument i AmpliFlow
Länka kontroller till processer, risker, sidor där ni publicerar policyer och rutiner samt lagkrav. Kompetensansvariga registrerar krav, leverantörsansvariga följer upp leverantörer och avvikelseansvariga tilldelar åtgärder i AmpliFlow.
- Konfigurera ett AI-systemregisterAnpassa registret med de uppgifter ni behöver för att styra varje AI-system, till exempel syfte, ägare, leverantör, datakategorier, datakällor, driftstatus och planerad avveckling.
- Länka varje kontroll till berörd process, risk, policy och ansvarigLänka kontrollen till riskbedömningen, processen och den fastställda rutinen, så att det framgår hur kontrollen genomförs och vem som ansvarar.
- Följ upp avvikelser, åtgärder och mål i separata registerChefer registrerar kompetenskrav, inköpsansvariga följer upp leverantörer och utsedda ansvariga tilldelar åtgärder. Inför ledningens genomgång sammanställer den interna projektledaren måluppfyllelse, mätresultat och öppna avvikelser.
Skärmbilder från register och ledningens genomgång
Se hur register, kompetenskrav och uppföljning hanteras i AmpliFlow
Bilderna visar en anpassad lista, publicerade policyer och rutiner, kompetenskrav och underlag för ledningens genomgång i AmpliFlow.
Kontroller för AI-styrning
Bedöm de 38 kontrollerna och följ upp dem som gäller för er
AmpliFlows kontrollförteckning innehåller samtliga kontroller i Bilaga A och används för att bedöma tillämplighet, dokumentera ansvar och följa upp genomförandet. Lägg till egna kontroller där ert AI-ledningssystem behöver det. Kontrollförteckningen ger stöd i arbetet med avsnitt 6.1.3 och Bilaga A i ISO/IEC 42001:2023.
Ange status och utse en användare, ett team eller en roll som ansvarig för varje kontroll. Skapa arbetsuppgifter, bifoga filer och länka kontrollen till relevanta processer, risker, sidor med policyer och rutiner, lagkrav eller utrustning. Ni kan exportera kontrollförteckningen som PDF och använda den som underlag för er tillämplighetsförklaring (SoA). Se produktbeskrivningen för kontrollförteckningen.
Det valfria AI-stödet kan skriva ett redigerbart utkast för kontrollbeskrivningen. Se vem som bör granska texten och hur juridiska frågor hålls separata.
Boka ett kostnadsfritt samtal om AI-kontrollerna →Bilaga A innehåller
38
kontroller, redan upplagda i en förteckning där ni bedömer tillämplighet och följer upp status, ansvar, uppgifter och underlag.
- AI-policy
- Roller
- Tillämplighet och status
- Ansvariga och uppgifter
- Egna kontroller
- Exportera kontrollförteckningen som PDF-underlag för tillämplighetsförklaringen
Ansvar och beslut per AI-system
Se vem som ansvarar, vilka risker som är bedömda och vilka åtgärder som återstår
Organisationen utser vem som registrerar AI-systemet och användningsområdet, bedömer risker och konsekvenser, beslutar om risken kan accepteras och följer upp kontrollstatus, granskningsunderlag och kvarstående åtgärder. Kontroller kan länkas till processer, risker, sidor med fastställda policyer och rutiner, lagkrav och utrustning.
AI-system och användningsområde
Registrera syfte, data, leverantör, berörd process och systemägare
Ni kan konfigurera AI-systemregistret med fält för syfte, användningsområde, tillåtna uppgifter, ansvarig och berörd process samt ange leverantör och planerad uppföljning i leverantörsregistret.
Risk och kontroll
Bedöm risker och konsekvenser, välj kontroller och fördela uppgifter
Använd riskmodulen och en anpassad lista för att lägga upp konsekvensbedömningens steg, ansvariga och beslut. Dokumentera tillämplighet, status, ansvar och underlag i kontrollförteckningen.
Avvikelse och uppföljning
Ansvariga registrerar avvikelser, tilldelar åtgärder och sammanställer resultat
En utsedd rapportör registrerar avvikelsen, avvikelseansvarig tilldelar åtgärden och åtgärdsansvarig dokumenterar resultatet. Inför ledningens genomgång sammanställs öppna avvikelser, åtgärdsstatus, mål och mätningar.
AI-stöd och juridik
Låt kontrollansvariga granska AI-utkast och jurister bedöma lagkrav
AI-stödet kan skriva ett utkast som beskriver hur en kontroll ska genomföras och följas upp. Låt kontrollansvarig granska utkastet mot fastställd policy och riskbedömning innan texten godkänns. Låt en jurist bedöma organisationens skyldigheter enligt EU:s AI-förordning separat.
Från avgränsning till revisionsunderlag
Lägg upp ISO 42001-arbetet i fyra projektsteg
Kartlägg AI-systemen, fördela ansvaret, bedöm riskerna och samla underlagen som behövs inför certifieringsrevisionen.
01
Avgränsa ledningssystemet och fördela ansvar
Ni kartlägger AI-system och AI-användning, fastställer avgränsningen och dokumenterar berörda intressenter, roller och krav.
02
Fastställ AI-policy och regler för AI-användning
Ni fastställer en AI-policy, anger vilka verktyg som är godkända och vilka uppgifter som får behandlas samt dokumenterar vem som får godkänna användningen och vilka kompetenskrav som gäller.
03
Bedöm risker och följ upp kontroller
Ni bedömer risker, följer upp kontroller och tilldelar identifierade åtgärder till ansvariga.
04
Samla underlag inför certifieringsrevisionen
Ni åtgärdar kvarstående brister, genomför internrevision och samlar resultat, mål och mätningar. AmpliFlow hjälper er att förbereda underlagen. Ett certifieringsorgan genomför den externa certifieringsrevisionen.
Mini, Midi eller Maxi
Välj hur mycket av införandet ni vill leda själva
Alla paket innehåller AmpliFlow, uppsättning av systemet, migrering av filer, mallar och en introduktion till verktyget och mallarna. Skillnaden är hur mycket stöd ni får med projektledning, internrevision, utbildning och anpassning. Alla nivåer förutsätter ledningens medverkan och en intern ansvarig.
Mini
Ni leder och genomför arbetet själva
För er som har en intern projektledare och vill bygga ledningssystemet själva med en färdig grund i AmpliFlow.
Detta ingår
- IT-verktyget AmpliFlow
- Uppsättning av systemet
- Migrering av filer
- Mallar
- Introduktion till verktyg och mallar
Midi
Ni delar projektledningen med AmpliFlow
För er som vill kombinera eget arbete med projektledning, internrevision, utbildning och hjälp att anpassa upplägget.
Detta ingår
- IT-verktyget AmpliFlow
- Uppsättning av systemet
- Migrering av filer
- Mallar
- Introduktion till verktyg och mallar
- Internrevision
- Projektledning tillsammans med AmpliFlow
- Utbildningspaket Midi
- Anpassning för ett enklare arbetssätt
Maxi
AmpliFlow leder införandet
För er som vill att vi leder införandet och anpassar systemet för ett effektivt arbetssätt.
Detta ingår
- IT-verktyget AmpliFlow
- Uppsättning av systemet
- Migrering av filer
- Mallar
- Introduktion till verktyg och mallar
- Internrevision
- Projektledning ledd av AmpliFlow
- Anpassning för ett enklare arbetssätt
- Utbildningspaket Maxi
- Anpassning för ett effektivare arbetssätt
Osäker på vilket paket som passar? Vi rekommenderar nivå efter nuläge, tid och intern kapacitet.
Boka ett samtalVanliga frågor
Vanliga frågor inför ett beslut om ISO 42001
Ingår migrering av filer?
Ja. Migrering av filer ingår utan extra kostnad, till exempel från SharePoint, filservrar och äldre system. Vi kommer överens om vilka filer som ska med.
Hur hanterar AmpliFlow AI-system som vi bygger, köper eller använder?
Registret byggs med AmpliFlows konfigurerbara listor. Ni väljer fält för exempelvis syfte, ansvarig, leverantör, datakategorier, datakällor, personuppgifter, driftstatus och planerad avveckling. Ni utser vilka som ansvarar för arbetet. En möjlig fördelning är att systemägare registrerar systemen, riskansvariga bedömer riskerna, kontrollansvariga följer upp tillämpliga kontroller och avvikelseansvariga tilldelar åtgärder. Kompetenskrav och mål hanteras i de moduler som ingår i det valda upplägget.
Hur används AmpliFlows egna AI-funktioner?
Det valfria AI-stödet kan ta fram utkast som beskriver hur kontroller ska genomföras och följas upp. Låt kontrollansvarig sakgranska, anpassa och godkänna texten innan den används som styrande dokument eller revisionsunderlag. Läs hur AmpliFlow använder AI och behandlar data.
Hur hjälper AmpliFlow oss att bli ISO 42001-certifierade?
I AmpliFlow samlar ni AI-systemregistret, kontrollförteckningen, tilldelade åtgärder och revisionsunderlagen. Ni fastställer avgränsning, AI-policy och roller, bedömer risker, väljer kontroller och genomför internrevision. I Mini leder ni arbetet själva, i Midi delar ni projektledningen med AmpliFlow och i Maxi leder AmpliFlow avtalade arbetsmöten och utbildningar.
Behöver vi ISO 42001 om vi inte utvecklar egen AI?
ISO 42001 är tillämplig för organisationer som tillhandahåller eller använder produkter eller tjänster där AI-system ingår. Ni behöver alltså inte utveckla egen AI för att använda standarden. Bedöm sedan om kundkrav, upphandlingar, risknivå eller andra verksamhetskrav motiverar en tredjepartscertifiering. Om behovet främst är interna regler kan ni börja med policy, register och uppföljning innan ni beslutar om certifiering.
Vad är ett AI-ledningssystem?
Ett AI-ledningssystem är organisationens gemensamma sätt att styra AI. Ledningen fastställer avgränsning, policy, mål och ansvar. Verksamheten bedömer risker och konsekvenser, ställer krav på leverantörer, säkerställer kompetens och följer upp användningen. Internrevision, ledningens genomgång, avvikelser och förbättringar visar sedan om arbetssättet fungerar.
Hur påverkar EU:s AI-förordning företag som använder inköpta AI-tjänster?
EU:s AI-förordning omfattar även organisationer som använder AI-system under eget ansvar. Vilka skyldigheter som gäller beror bland annat på organisationens roll, AI-systemets riskklass och användningsområde. Kraven kan gälla AI-kunnighet, mänsklig kontroll, övervakning och transparens. Låt en jurist bedöma vilka krav som gäller för varje användningsfall.
Innebär en ISO 42001-certifiering att vi uppfyller lagkraven?
Nej. ISO 42001 är en ledningssystemstandard. Den ersätter inte juridisk rådgivning och garanterar inte efterlevnad av EU:s AI-förordning. Standarden ger en struktur för att kartlägga krav, bedöma risker, fördela ansvar, dokumentera beslut och följa upp arbetet.
Kan vi samordna ISO 42001 med andra ledningssystemstandarder?
Ja. Bestäm vilka processer och roller ni ska dela mellan ledningssystemen och vilka mål, avvikelser och resultat ni ska följa upp gemensamt. I AmpliFlow registrerar utsedda ansvariga processer, kompetenskrav, leverantörer, avvikelser och mål i separata register. Kontroller kan länkas direkt till processer, risker, sidor med policyer och rutiner, lagkrav och utrustning.
Kostnadsfritt samtal, sedan offert med omfattning, ansvar, stödnivå och pris
Boka ett kostnadsfritt samtal om omfattning och stöd
Ni behöver inte förbereda något. Vi utgår från vilka AI-system som ska omfattas, hur mycket tid den som ansvarar internt kan avsätta och vilket stöd ni behöver. Utifrån det föreslår vi Mini, Midi eller Maxi. Efter samtalet får ni en offert med föreslaget upplägg och pris.