ISO 42001 (system zarządzania AI)

Czym jest ISO/IEC 42001?

ISO/IEC 42001:2023 (Information technology. Artificial intelligence. Management system) to pierwsza na świecie certyfikowalna norma systemu zarządzania (Management System Standard, MSS) dotycząca sztucznej inteligencji. ISO i IEC opublikowały ją wspólnie w grudniu 2023 r. w ramach Joint Technical Committee 1, Subcommittee 42 (ISO/IEC JTC 1/SC 42). Norma określa wymagania dotyczące budowy, eksploatacji, utrzymania i ciągłego doskonalenia systemu zarządzania AI, po angielsku Artificial Intelligence Management System (AIMS), po polsku system zarządzania sztuczną inteligencją.

Norma jest celowo neutralna pod względem branży i roli: dotyczy każdej organizacji, niezależnie od wielkości, która rozwija, udostępnia lub wykorzystuje systemy AI. W terminologii unijnego AI Act (art. 3 pkt 3 i 4) chodzi przede wszystkim o „dostawców” (provider) i „podmioty stosujące” (deployer, czyli organizacje wykorzystujące AI we własnej działalności). Sama ISO/IEC 42001 posługuje się rolami z ISO/IEC 22989, np. „AI provider”, „AI producer” i „AI customer”. Kluczowe jest rozgraniczenie: ISO 42001 to norma systemu zarządzania, a nie norma produktowa. Certyfikat potwierdza, że polityki, procesy, role, oceny ryzyka i oceny wpływu oraz środki kontroli cyklu życia w organizacji spełniają wymagania. Nie certyfikuje pojedynczego systemu AI ani modelu, nie potwierdza też, że dany agent AI jest „bezpieczny”, „sprawiedliwy” czy „zgodny z AI Act”. Prawidłowe sformułowanie brzmi więc: „AIMS organizacji X posiada certyfikat zgodności z ISO/IEC 42001:2023 w zakresie Y (zgodnie z deklaracją stosowania w wersji Z)”.

Rodzina norm ISO 42000 w skrócie

ISO 42001 stanowi centrum niewielkiej, szybko dojrzewającej rodziny norm. Uzupełnia poniższe standardy, ale żadnego z nich nie zastępuje:

Pod względem struktury wydanie z 2023 r. to zwarty dokument liczący od około 40 do 60 numerowanych stron. Składa się z dziesięciu klauzul zgodnych z Annex SL (klauzule od 1 do 10), normatywnego załącznika A z referencyjnymi środkami kontroli specyficznymi dla AI, również normatywnego załącznika B (wytyczne wdrożeniowe do załącznika A) oraz dwóch załączników informacyjnych: załącznika C (możliwe cele organizacyjne związane z AI i źródła ryzyka) i załącznika D (stosowanie AIMS w różnych dziedzinach i w połączeniu z innymi systemami zarządzania).

Struktura: klauzule od 4 do 10

Numerowane klauzule od 4 do 10 tworzą normatywny, certyfikowalny rdzeń. Ich struktura dokładnie odpowiada Annex SL, czyli tej samej strukturze wysokiego poziomu co w ISO 9001, ISO 14001 czy ISO/IEC 27001, ale na każdym kroku uwzględnia aspekty specyficzne dla AI, takie jak ciągłe uczenie się, brak przejrzystości, zależność od danych, autonomia i zachowania emergentne.

• Klauzula 4. Kontekst organizacji: otoczenie wewnętrzne i zewnętrzne (unijny AI Act, RODO, obowiązki branżowe), zainteresowane strony, a przede wszystkim spisany zakres (scope) AIMS, który audytorzy przenoszą dosłownie na certyfikat.
• Klauzula 5. Przywództwo: odpowiedzialność najwyższego kierownictwa, udokumentowana polityka AI (5.2) oraz role i zakresy odpowiedzialności (5.3). Norma nie wymaga stanowiska „AI Officer”, ale w MŚP z regionu DACH (Niemcy, Austria, Szwajcaria) tę rolę często łączy się z funkcją CISO lub inspektora ochrony danych.
• Klauzula 6. Planowanie: serce normy, obejmujące 6.1.2 Ocenę ryzyka AI, 6.1.3 Postępowanie z ryzykiem AI (wynik: deklaracja stosowania) i 6.1.4 Ocenę wpływu AI, a także mierzalne cele AI (6.2).
• Klauzula 7. Wsparcie: zasoby, kompetencje (7.2), świadomość, komunikacja i udokumentowane informacje. Klauzula 7.2 jest często słabym punktem wdrożeń agentów, a obowiązek zapewnienia kompetencji w zakresie AI wynikający z art. 4 AI Act dodatkowo zwiększa jej wagę.
• Klauzula 8. Działania operacyjne: operacyjna realizacja procesów zaprojektowanych w klauzuli 6, zwykle klauzula wymagająca najwięcej pracy przy dostarczaniu dowodów.
• Klauzula 9. Ocena efektów działania: monitorowanie (9.1), audyt wewnętrzny (9.2) i przegląd zarządzania (9.3) z obowiązkowymi danymi wejściowymi i wyjściowymi.
• Klauzula 10. Doskonalenie: niezgodności i działania korygujące (10.1) oraz ciągłe doskonalenie (10.2).

Obserwacje z praktyki audytowej pokazują rozkład nakładu pracy: klauzula 6 + klauzula 8 + załącznik A to około 60% nakładu, klauzule 4 + 5 mniej więcej 15%, klauzula 7 około 10%, a klauzule 9 + 10 mniej więcej 15%.

Załącznik A: 9 domen, 38 środków kontroli

Załącznik A jest normatywny przez odesłanie (organizacje wybierają środki kontroli w deklaracji stosowania) i obejmuje 38 środków kontroli w 9 obszarach (od A.2 do A.10). W praktyce krążą czasem inne liczby środków kontroli, np. „39” lub „42”, albo „10 domen”; wynikają one z różnych konwencji liczenia. Kanoniczna wartość, podawana przez sekretariat SC 42 i jednostki certyfikujące, to 9 domen / 38 środków kontroli. Również normatywny załącznik B zawiera wytyczne wdrożeniowe dla każdego środka kontroli. Audytorzy czytają go w pierwszej kolejności, gdy chcą wiedzieć, jak wygląda „dobra” realizacja.

Dziewięć obszarów w skrócie:

Trzy środki kontroli są we wdrożeniach agentów sprawdzane szczególnie wnikliwie, a zarazem często mają niewystarczające pokrycie w dowodach: A.6.2.8 (rejestrowanie zdarzeń), ponieważ podmioty stosujące często rejestrują wywołania narzędzi, ale już nie dane wejściowe modelu, ślady rozumowania ani zdarzenia, w których człowiek nadpisuje decyzję systemu (human override); od A.5.2 do A.5.5 (ocena wpływu) w przypadku wszystkich agentów, które dotyczą pojedynczych osób lub grup; oraz A.7.5 (pochodzenie danych), gdy tylko przetwarzane są dane treningowe, dane do fine-tuningu lub dane do wyszukiwania.

Deklaracja stosowania (SoA)

Deklaracja stosowania to najczęściej sprawdzany dokument w każdym audycie ISO 42001; wymaga jej klauzula 6.1.3 jako wyniku postępowania z ryzykiem. Każdy środek kontroli z załącznika A musi być oznaczony jako „mający zastosowanie” lub „niemający zastosowania”, z uzasadnieniem opartym na ryzyku zarówno dla włączeń, jak i wyłączeń, statusem wdrożenia, odniesieniem do dowodów i właścicielem. SoA jest wręcz przywoływana na certyfikacie wraz z wersją i datą: publiczny certyfikat ISO 42001 firmy SAP SE odwołuje się na przykład do deklaracji stosowania w wersji 1.4 z 28 lipca 2025 r.

Najczęstsze błędy, a zarazem najczęściej wskazywana pojedyncza niezgodność w praktyce audytowej z lat 2024–2026, to wyłączenia bez uzasadnienia opartego na ryzyku, środki kontroli oznaczone jako „mające zastosowanie” bez przypisanego artefaktu, nieaktualizowana („statyczna”) SoA po zmianie modelu lub wdrożeniu nowych agentów oraz mylenie roli dostawcy i podmiotu stosującego.

Certyfikacja: etap 1, etap 2, nadzór

Certyfikację przeprowadza akredytowana jednostka certyfikująca (CB) zgodnie z ISO/IEC 17021-1 i uzupełniającą ją normą specyficzną dla AI, ISO/IEC 42006:2025. Przebieg jest taki sam jak w przypadku ISO 27001:

1. Etap 1 (przegląd dokumentacji i gotowości): w przypadku średnich firm zwykle od 1 do 3 dni.
2. Etap 2 (audyt główny): audyt na miejscu lub hybrydowy z próbkowaniem dowodów i wywiadami; zwykle od 3 do 10 dni, zależnie od wielkości i zakresu. Ustalenia klasyfikuje się jako niezgodność dużą lub małą albo jako szansę na doskonalenie.
3. Decyzja o certyfikacji: podejmuje ją odrębny recenzent. Ważność: trzy lata.
4. Audyty nadzoru: co roku, a na koniec cyklu audyt recertyfikacyjny.

Przed zewnętrznym audytem etapu 2 oczekuje się co najmniej jednego pełnego cyklu audytu wewnętrznego oraz zwykle od 3 do 6 miesięcy dowodów funkcjonowania systemu. Najczęstsze ustalenie na etapie 1 brzmi „dokumentacja bez funkcjonowania”: AIMS był faktycznie stosowany zbyt krótko.

Przedział kosztów (DACH, orientacyjnie): w przypadku średniej firmy będącej podmiotem stosującym (od 500 do 2000 pracowników) łączne koszty doradztwa, audytu i czasu pracy własnego zespołu wynoszą około od 50 000 do 150 000 EUR, a całość trwa od 9 do 12 miesięcy; w przypadku koncernu z dojrzałym SZBI to od 200 000 do 500 000 EUR i od 12 do 18 miesięcy. Same opłaty za audyt etapu 1 i etapu 2 mieszczą się w przypadku średnich firm zwykle w przedziale od 20 000 do 60 000 EUR.

Połączenie z ISO/IEC 27001

Ponieważ ISO 42001 i ISO/IEC 27001:2022 mają tę samą strukturę Annex SL, obie normy można efektywnie zintegrować. Klauzule od 4 do 10 są strukturalnie identyczne; udokumentowane informacje, audyt wewnętrzny, przegląd zarządzania i zarządzanie dostawcami prowadzi się w praktyce wspólnie.

Organizacje z dojrzałym wdrożeniem ISO 27001 zwykle rozszerzają zakres SZBI o AI i uzupełniają go o specyficzne dla AI środki kontroli z załącznika A. Łączone audyty zewnętrzne oferują wszystkie duże jednostki certyfikujące; według praktyków pozwalają one zaoszczędzić około od 25 do 30% dni audytowych etapu 2 w porównaniu z oddzielnymi audytami prowadzonymi równolegle. W hierarchii ładu organizacyjnego ISO/IEC 38507:2022 znajduje się wyżej (decyzja zarządu o wykorzystaniu AI), a ISO 31000:2018 i ISO/IEC 23894:2023 dostarczają metodyki zarządzania ryzykiem.

Kontekst DACH i ramy prawne

W regionie DACH istnieje już pierwsza grupa publicznych certyfikatów: Unique AG (Szwajcaria) otrzymała w kwietniu 2025 r. pierwszy certyfikat ISO/IEC 42001 wydany przez TÜV SÜD w Europie, Xayn (Niemcy) to według SGS pierwsza niemiecka firma z tym certyfikatem (audyt przeprowadziło SGS), a SAP SE opublikowała publiczny certyfikat. Aktywne jednostki to m.in. TÜV SÜD, TÜV Rheinland, TÜV Austria z działem TRUSTIFAI, TÜV Nord, DEKRA, DQS, BSI Group i SGS. Akredytacji udzielają DAkkS (Niemcy), Akkreditierung Austria (Austria) i SAS (Szwajcaria), a wzajemne uznawanie zapewnia porozumienie IAF MLA. Kupujący powinni sprawdzić dokładny zakres akredytacji jednostki certyfikującej, w tym jej dostosowanie do ISO/IEC 42006:2025, ponieważ rynek jest wciąż niejednolity.

Ważna uwaga prawna (informacyjnie, nie stanowi porady prawnej): ISO 42001 NIE jest normą zharmonizowaną w ramach unijnego AI Act i sama w sobie nie daje domniemania zgodności. Jako normy zharmonizowane przewidziano normy z serii 182xx opracowywane przez CEN-CENELEC JTC 21. Pierwsza z nich, EN 18286 (SZJ zgodnie z art. 17), ukazała się w lipcu 2026 r. Zgodnie z art. 40 AI Act domniemanie zgodności powstaje dopiero wtedy, gdy odniesienie do normy zostanie opublikowane w Dzienniku Urzędowym UE. W przypadku EN 18286 w połowie września 2026 r. jeszcze to nie nastąpiło. Pragmatyczna architektura w 2026 r. jest więc warstwowa: ISO 42001 jako organizacyjny AIMS, EN 18286 jako SZJ na poziomie systemu dla regulowanych systemów wysokiego ryzyka. ISO 42001 pokrywa się ponadto z DPIA wymaganą przez RODO (art. 35) i FRIA wymaganą przez AI Act (art. 27); jednolity szablon oceny wpływu jest technicznie wykonalny, ale wymaga akceptacji prawnej, ponieważ każdy z tych instrumentów ma własną listę wymaganych treści.

Perspektywy i wskazówki praktyczne

ISO 42001 można certyfikować od niespełna trzech lat; liczba zakończonych audytów etapu 2 na świecie wynosi dopiero kilka tysięcy, a w regionie DACH kilkadziesiąt. Środowisko praktyków szacuje, że mniej niż 0,1% organizacji korzystających z AI na świecie publicznie posiada ten certyfikat, więc rynek jest dopiero na etapie pierwszej fali. Certyfikowane organizacje mówią o szybszych cyklach sprzedaży do dużych przedsiębiorstw, ponieważ certyfikat zastępuje część kwestionariuszy dla dostawców, a także o mocniejszej pozycji w argumentacji dotyczącej AI Act i w kontekście ubezpieczeń.

Dla decydentów najlepiej sprawdzi się uproszczone podejście do pierwszej certyfikacji z wąskim zakresem (najpierw „eksploatacja agentów AI dla [konkretnego obszaru funkcjonalnego]”, później rozszerzenie zakresu), konsekwentnie oparte na istniejącej infrastrukturze SZBI/SZJ. Ponieważ krajobraz norm wciąż się konsoliduje (SC 42 pracuje nad kolejnymi standardami, a spośród norm zharmonizowanych przewidzianych dla AI Act ukazała się dopiero pierwsza, EN 18286), organizacje powinny aktywnie śledzić wyniki prac ISO/IEC SC 42 i CEN-CENELEC JTC 21.