--- title: "ISO 42001 (system zarządzania AI)" description: "Czego wymaga ISO 42001 jako system zarządzania AI i jak firmy mogą certyfikować swój AIMS na potrzeby wykorzystania agentów AI w Europie." locale: "pl" canonical: "https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai" category: "Agenci AI" updated: "2026-10-28T13:32:30.275Z" source: "Blck Alpaca e.U., blckalpaca.at" --- # ISO 42001 (system zarządzania AI) Czego wymaga ISO 42001 jako system zarządzania AI i jak firmy mogą certyfikować swój AIMS na potrzeby wykorzystania agentów AI w Europie. ## Czym jest ISO/IEC 42001? ISO/IEC 42001:2023 (*Information technology. Artificial intelligence. Management system*) to pierwsza na świecie certyfikowalna norma systemu zarządzania (Management System Standard, MSS) dotycząca sztucznej inteligencji. ISO i IEC opublikowały ją wspólnie w **grudniu 2023 r.** w ramach Joint Technical Committee 1, Subcommittee 42 (ISO/IEC JTC 1/SC 42). Norma określa wymagania dotyczące budowy, eksploatacji, utrzymania i ciągłego doskonalenia **systemu zarządzania [AI](https://blckalpaca.at/pl/slownik/ai)**, po angielsku *Artificial Intelligence Management System (AIMS)*, po polsku *system zarządzania sztuczną inteligencją*. Norma jest celowo **neutralna pod względem branży i roli**: dotyczy każdej organizacji, niezależnie od wielkości, która rozwija, udostępnia lub wykorzystuje systemy AI. W terminologii [unijnego AI Act](https://artificialintelligenceact.eu/article/3/) (art. 3 pkt 3 i 4) chodzi przede wszystkim o „dostawców” (provider) i „podmioty stosujące” (deployer, czyli organizacje wykorzystujące AI we własnej działalności). Sama ISO/IEC 42001 posługuje się rolami z ISO/IEC 22989, np. „AI provider”, „AI producer” i „AI customer”. Kluczowe jest rozgraniczenie: ISO 42001 to **norma systemu zarządzania, a nie norma produktowa**. Certyfikat potwierdza, że polityki, procesy, role, oceny ryzyka i oceny wpływu oraz środki kontroli cyklu życia w organizacji spełniają wymagania. **Nie** certyfikuje pojedynczego systemu AI ani modelu, nie potwierdza też, że dany [agent AI](https://blckalpaca.at/pl/slownik/agent-ai-ai-agent) jest „bezpieczny”, „sprawiedliwy” czy „zgodny z AI Act”. Prawidłowe sformułowanie brzmi więc: „AIMS organizacji X posiada certyfikat zgodności z ISO/IEC 42001:2023 w zakresie Y (zgodnie z deklaracją stosowania w wersji Z)”. ## Rodzina norm ISO 42000 w skrócie ISO 42001 stanowi centrum niewielkiej, szybko dojrzewającej rodziny norm. Uzupełnia poniższe standardy, ale żadnego z nich nie zastępuje: | Norma | Tytuł / rola | Status (stan na październik 2026 r.) | | --- | --- | --- | | ISO/IEC 42001:2023 | System zarządzania AI. Wymagania (certyfikowalna) | Opublikowana w grudniu 2023 r. | | ISO/IEC 23894:2023 | Wytyczne dotyczące zarządzania ryzykiem AI (zgodne z ISO 31000) | Opublikowana w lutym 2023 r. | | ISO/IEC 42005:2025 | Ocena wpływu AI (norma towarzysząca do kl. 6.1.4 / 8.4) | Opublikowana w 2025 r. | | ISO/IEC 42006:2025 | Wymagania dla jednostek audytujących i certyfikujących AIMS | Opublikowana w 2025 r. | | ISO/IEC 38507:2022 | Implikacje wykorzystania AI dla ładu organizacyjnego (poziom zarządu) | Opublikowana w 2022 r. | | ISO/IEC 22989:2022 | Pojęcia i terminologia AI | Opublikowana w 2022 r. | Pod względem struktury wydanie z 2023 r. to zwarty dokument liczący od około 40 do 60 numerowanych stron. Składa się z dziesięciu klauzul zgodnych z Annex SL (klauzule od 1 do 10), **normatywnego załącznika A** z referencyjnymi środkami kontroli specyficznymi dla AI, [również normatywnego załącznika B](https://www.standards.org.au/blog/spotlight-on-as-iso-iec-42001-2023) (wytyczne wdrożeniowe do załącznika A) oraz dwóch załączników informacyjnych: załącznika C (możliwe cele organizacyjne związane z AI i źródła ryzyka) i załącznika D (stosowanie AIMS w różnych dziedzinach i w połączeniu z innymi systemami zarządzania). ## Struktura: klauzule od 4 do 10 Numerowane klauzule od 4 do 10 tworzą **normatywny, certyfikowalny rdzeń**. Ich struktura dokładnie odpowiada Annex SL, czyli tej samej strukturze wysokiego poziomu co w ISO 9001, ISO 14001 czy ISO/IEC 27001, ale na każdym kroku uwzględnia aspekty specyficzne dla AI, takie jak ciągłe uczenie się, brak przejrzystości, zależność od danych, autonomia i zachowania emergentne. - **Klauzula 4. Kontekst organizacji:** otoczenie wewnętrzne i zewnętrzne (unijny AI Act, [RODO](https://blckalpaca.at/pl/slownik/rodo), obowiązki branżowe), zainteresowane strony, a przede wszystkim spisany **zakres (scope)** AIMS, który audytorzy przenoszą dosłownie na certyfikat. - **Klauzula 5. Przywództwo:** odpowiedzialność najwyższego kierownictwa, udokumentowana **polityka AI** (5.2) oraz role i zakresy odpowiedzialności (5.3). Norma nie wymaga stanowiska „AI Officer”, ale w MŚP z regionu DACH (Niemcy, Austria, Szwajcaria) tę rolę często łączy się z funkcją CISO lub inspektora ochrony danych. - **Klauzula 6. Planowanie:** serce normy, obejmujące **6.1.2 Ocenę ryzyka AI**, **6.1.3 Postępowanie z ryzykiem AI** (wynik: deklaracja stosowania) i **6.1.4 Ocenę wpływu AI**, a także mierzalne cele AI (6.2). - **Klauzula 7. Wsparcie:** zasoby, **kompetencje (7.2)**, świadomość, komunikacja i udokumentowane informacje. Klauzula 7.2 jest często słabym punktem wdrożeń agentów, a obowiązek zapewnienia kompetencji w zakresie AI wynikający z art. 4 AI Act dodatkowo zwiększa jej wagę. - **Klauzula 8. Działania operacyjne:** operacyjna realizacja procesów zaprojektowanych w klauzuli 6, zwykle klauzula wymagająca najwięcej pracy przy dostarczaniu dowodów. - **Klauzula 9. Ocena efektów działania:** monitorowanie (9.1), audyt wewnętrzny (9.2) i przegląd zarządzania (9.3) z obowiązkowymi danymi wejściowymi i wyjściowymi. - **Klauzula 10. Doskonalenie:** niezgodności i działania korygujące (10.1) oraz ciągłe doskonalenie (10.2). Obserwacje z praktyki audytowej pokazują rozkład nakładu pracy: klauzula 6 + klauzula 8 + załącznik A to około 60% nakładu, klauzule 4 + 5 mniej więcej 15%, klauzula 7 około 10%, a klauzule 9 + 10 mniej więcej 15%. ## Załącznik A: 9 domen, 38 środków kontroli Załącznik A jest **normatywny przez odesłanie** (organizacje wybierają środki kontroli w deklaracji stosowania) i obejmuje [**38 środków kontroli w 9 obszarach](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai/iso-42001-annex-a-przeglad-zabezpieczen) (od A.2 do A.10)**. W praktyce krążą czasem inne liczby środków kontroli, np. „39” lub „42”, albo „10 domen”; wynikają one z różnych konwencji liczenia. Kanoniczna wartość, podawana przez sekretariat SC 42 i jednostki certyfikujące, to **9 domen / 38 środków kontroli**. Również normatywny załącznik B zawiera wytyczne wdrożeniowe dla każdego środka kontroli. Audytorzy czytają go w pierwszej kolejności, gdy chcą wiedzieć, jak wygląda „dobra” realizacja. Dziewięć obszarów w skrócie: | Obszar | Temat | Szczególnie istotne dla podmiotów stosujących agentów | | --- | --- | --- | | A.2 | Polityki dotyczące AI | Poziomy autonomii, granice korzystania z narzędzi, zasady HITL i eskalacji | | A.3 | Organizacja wewnętrzna | Role, rozdział obowiązków, kanał zgłaszania zastrzeżeń | | A.4 | Zasoby dla systemów AI | **Rejestr AI/agentów** (A.4.2) jako centralny artefakt audytowy | | A.5 | Wpływ systemów AI | Proces oceny wpływu (punkt zaczepienia dla ISO 42005) | | A.6 | Cykl życia systemu AI | **Rejestrowanie zdarzeń (A.6.2.8)**, równolegle do art. 12 AI Act | | A.7 | Dane dla systemów AI | Jakość danych, pochodzenie danych, także w przypadku danych do [RAG](https://blckalpaca.at/pl/slownik/rag) i wyszukiwania | | A.8 | Informacje dla zainteresowanych stron | Model cards, instrukcje użytkowania, komunikacja o incydentach | | A.9 | Wykorzystanie systemów AI | **Zamierzone użycie (A.9.4)**, istotne w kontekście art. 25 AI Act | | A.10 | Strony trzecie i klienci | Due diligence dostawców modeli bazowych | Trzy środki kontroli są we wdrożeniach agentów sprawdzane szczególnie wnikliwie, a zarazem często mają niewystarczające pokrycie w dowodach: **A.6.2.8 ([rejestrowanie zdarzeń](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/bezpieczenstwo-agentow-ai-owasp/monitoring-agentow-ai-z-langsmith-i-langfuse-obserwowalnosc-dla-bezpiecznych-age))**, ponieważ podmioty stosujące często rejestrują wywołania narzędzi, ale już nie dane wejściowe modelu, ślady rozumowania ani zdarzenia, w których człowiek nadpisuje decyzję systemu (human override); **od A.5.2 do A.5.5 (ocena wpływu)** w przypadku wszystkich agentów, które dotyczą pojedynczych osób lub grup; oraz **A.7.5 (pochodzenie danych)**, gdy tylko przetwarzane są dane treningowe, dane do fine-tuningu lub dane do wyszukiwania. ## Deklaracja stosowania (SoA) **Deklaracja stosowania** to najczęściej sprawdzany dokument w każdym audycie ISO 42001; wymaga jej **klauzula 6.1.3** jako wyniku postępowania z ryzykiem. Każdy środek kontroli z załącznika A musi być oznaczony jako „mający zastosowanie” lub „niemający zastosowania”, z **uzasadnieniem opartym na ryzyku zarówno dla włączeń, jak i wyłączeń**, statusem wdrożenia, odniesieniem do dowodów i właścicielem. SoA jest wręcz przywoływana na certyfikacie wraz z wersją i datą: publiczny certyfikat ISO 42001 firmy SAP SE odwołuje się na przykład do **deklaracji stosowania w wersji 1.4 z 28 lipca 2025 r.** Najczęstsze błędy, a zarazem najczęściej wskazywana pojedyncza niezgodność w praktyce audytowej z lat 2024–2026, to **wyłączenia bez uzasadnienia opartego na ryzyku**, środki kontroli oznaczone jako „mające zastosowanie” bez przypisanego artefaktu, nieaktualizowana („statyczna”) SoA po zmianie modelu lub wdrożeniu nowych agentów oraz **mylenie roli dostawcy i podmiotu stosującego**. ## Certyfikacja: etap 1, etap 2, nadzór Certyfikację przeprowadza akredytowana jednostka certyfikująca (CB) zgodnie z ISO/IEC 17021-1 i uzupełniającą ją normą specyficzną dla AI, **ISO/IEC 42006:2025**. Przebieg jest taki sam jak w przypadku ISO 27001: 1. **Etap 1 (przegląd dokumentacji i gotowości):** w przypadku średnich firm zwykle od 1 do 3 dni. 2. **Etap 2 (audyt główny):** audyt na miejscu lub hybrydowy z próbkowaniem dowodów i wywiadami; zwykle od 3 do 10 dni, zależnie od wielkości i zakresu. Ustalenia klasyfikuje się jako niezgodność dużą lub małą albo jako szansę na doskonalenie. 3. **Decyzja o certyfikacji:** podejmuje ją odrębny recenzent. Ważność: **trzy lata**. 4. **Audyty nadzoru:** **co roku**, a na koniec cyklu audyt recertyfikacyjny. Przed zewnętrznym audytem etapu 2 oczekuje się **co najmniej jednego pełnego cyklu audytu wewnętrznego** oraz zwykle od 3 do 6 miesięcy dowodów funkcjonowania systemu. Najczęstsze ustalenie na etapie 1 brzmi „dokumentacja bez funkcjonowania”: AIMS był faktycznie stosowany zbyt krótko. **Przedział kosztów (DACH, orientacyjnie):** w przypadku średniej firmy będącej podmiotem stosującym (od 500 do 2000 pracowników) łączne koszty doradztwa, audytu i czasu pracy własnego zespołu wynoszą około **od 50 000 do 150 000 EUR**, a całość trwa od 9 do 12 miesięcy; w przypadku koncernu z dojrzałym SZBI to **od 200 000 do 500 000 EUR** i od 12 do 18 miesięcy. Same opłaty za audyt etapu 1 i etapu 2 mieszczą się w przypadku średnich firm zwykle w przedziale od 20 000 do 60 000 EUR. ## Połączenie z ISO/IEC 27001 Ponieważ ISO 42001 i **ISO/IEC 27001:2022** mają tę samą strukturę Annex SL, obie normy można [efektywnie zintegrować](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai/iso-42001-vs-iso-27001-jak-prawidlowo-polaczyc-aims-i-szbi). Klauzule od 4 do 10 są strukturalnie identyczne; udokumentowane informacje, audyt wewnętrzny, przegląd zarządzania i zarządzanie dostawcami prowadzi się w praktyce wspólnie. | Aspekt | ISO/IEC 27001:2022 | ISO/IEC 42001:2023 | | --- | --- | --- | | Przedmiot | Bezpieczeństwo informacji (SZBI) | Ład AI (AIMS) | | Załącznik A | 93 środki kontroli | 38 środków kontroli | | Ocena wpływu | brak | obowiązkowa (kl. 6.1.4) | | Struktura | Annex SL | Annex SL (możliwość łączenia) | Organizacje z dojrzałym wdrożeniem ISO 27001 zwykle rozszerzają zakres SZBI o AI i uzupełniają go o specyficzne dla AI środki kontroli z załącznika A. **Łączone audyty zewnętrzne** oferują wszystkie duże jednostki certyfikujące; według praktyków pozwalają one zaoszczędzić około **od 25 do 30% dni audytowych etapu 2** w porównaniu z oddzielnymi audytami prowadzonymi równolegle. W hierarchii ładu organizacyjnego ISO/IEC 38507:2022 znajduje się wyżej (decyzja zarządu o wykorzystaniu AI), a ISO 31000:2018 i ISO/IEC 23894:2023 dostarczają metodyki zarządzania ryzykiem. ## Kontekst DACH i ramy prawne W regionie DACH istnieje już pierwsza grupa publicznych certyfikatów: **Unique AG (Szwajcaria)** otrzymała w kwietniu 2025 r. [pierwszy certyfikat ISO/IEC 42001 wydany przez TÜV SÜD w Europie](https://www.tuvsud.com/de-de/presse-und-medien/2025/april/tuev-sued-zertifiziert-ki-managementsysteme-nach-iso-iec-42001), **Xayn (Niemcy)** to [według SGS pierwsza niemiecka firma](https://www.sgs.com/en-de/news/2025/06/xayn-is-the-first-german-company-to-receive-iso-iec-42001-certification) z tym certyfikatem (audyt przeprowadziło **SGS**), a **SAP SE** opublikowała publiczny certyfikat. Aktywne jednostki to m.in. TÜV SÜD, TÜV Rheinland, **TÜV Austria z działem TRUSTIFAI**, TÜV Nord, DEKRA, DQS, BSI Group i SGS. Akredytacji udzielają DAkkS (Niemcy), Akkreditierung Austria (Austria) i SAS (Szwajcaria), a wzajemne uznawanie zapewnia porozumienie IAF MLA. Kupujący powinni sprawdzić dokładny zakres akredytacji jednostki certyfikującej, w tym jej dostosowanie do ISO/IEC 42006:2025, ponieważ rynek jest wciąż niejednolity. Ważna uwaga prawna (informacyjnie, nie stanowi porady prawnej): **ISO 42001 NIE jest normą zharmonizowaną w ramach [unijnego AI Act](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)** i sama w sobie **nie daje domniemania zgodności**. Jako normy zharmonizowane przewidziano normy z serii 182xx opracowywane przez CEN-CENELEC JTC 21. Pierwsza z nich, **EN 18286** (SZJ zgodnie z art. 17), [ukazała się w lipcu 2026 r.](https://www.bsigroup.com/en-GB/insights-and-media/media-centre/press-releases/2026/july/en-18286-provides-a-framework-for-ai-quality-management-under-the-eu-ai-act/) Zgodnie z [art. 40 AI Act](https://artificialintelligenceact.eu/article/40/) domniemanie zgodności powstaje dopiero wtedy, gdy odniesienie do normy zostanie opublikowane w Dzienniku Urzędowym UE. W przypadku EN 18286 [w połowie września 2026 r. jeszcze to nie nastąpiło](https://krogrules.com/news/edition-16-september-2026). Pragmatyczna architektura w 2026 r. jest więc warstwowa: ISO 42001 jako organizacyjny AIMS, EN 18286 jako SZJ na poziomie systemu dla regulowanych systemów wysokiego ryzyka. ISO 42001 pokrywa się ponadto z DPIA wymaganą przez RODO (art. 35) i FRIA wymaganą przez AI Act (art. 27); jednolity szablon oceny wpływu jest technicznie wykonalny, ale wymaga akceptacji prawnej, ponieważ każdy z tych instrumentów ma własną listę wymaganych treści. ## Perspektywy i wskazówki praktyczne ISO 42001 można certyfikować od niespełna trzech lat; liczba zakończonych audytów etapu 2 na świecie wynosi dopiero kilka tysięcy, a w regionie DACH kilkadziesiąt. Środowisko praktyków szacuje, że mniej niż 0,1% organizacji korzystających z AI na świecie publicznie posiada ten certyfikat, więc rynek jest dopiero na etapie pierwszej fali. Certyfikowane organizacje mówią o szybszych cyklach sprzedaży do dużych przedsiębiorstw, ponieważ certyfikat zastępuje część kwestionariuszy dla dostawców, a także o mocniejszej pozycji w argumentacji dotyczącej AI Act i w kontekście ubezpieczeń. Dla decydentów najlepiej sprawdzi się **uproszczone podejście do pierwszej certyfikacji z wąskim zakresem** (najpierw „[eksploatacja agentów AI](https://blckalpaca.at/pl/uslugi/agenci-ai) dla [konkretnego obszaru funkcjonalnego]”, później rozszerzenie zakresu), konsekwentnie oparte na istniejącej infrastrukturze SZBI/SZJ. Ponieważ krajobraz norm wciąż się konsoliduje (SC 42 pracuje nad kolejnymi standardami, a spośród norm zharmonizowanych przewidzianych dla AI Act ukazała się dopiero pierwsza, EN 18286), organizacje powinny aktywnie śledzić wyniki prac ISO/IEC SC 42 i CEN-CENELEC JTC 21. ## Artykuły - [Certyfikacja ISO 42001: przebieg i koszty](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai/certyfikacja-iso-42001-przebieg-i-koszty) — Certyfikacja ISO 42001 to potwierdzenie przez akredytowaną jednostkę, że system zarządzania AI (AIMS) danej organizacji spełnia wymagania normy ISO/IEC… - [ISO 42001 vs ISO 27001: jak prawidłowo połączyć AIMS i SZBI](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai/iso-42001-vs-iso-27001-jak-prawidlowo-polaczyc-aims-i-szbi) — ISO 42001 (AIMS, system zarządzania sztuczną inteligencją) i ISO 27001 (SZBI, bezpieczeństwo informacji) mają wspólną strukturę Annex SL i można je prowadzić w… - [ISO 42001 Annex A: przegląd zabezpieczeń](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai/iso-42001-annex-a-przeglad-zabezpieczen) — Załącznik A do normy ISO/IEC 42001:2023 to normatywny katalog 38 zabezpieczeń referencyjnych w 9 obszarach (A.2–A.10), z którego organizacje wybierają… - [Polityka AI w firmie: zawartość i wzór](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai/polityka-ai-w-firmie-zawartosc-i-wzor) — Polityka AI (polityka korzystania z AI) to udokumentowany i zatwierdzony przez zarząd dokument, który określa zakres stosowania, dozwolone i zakazane… - [AI Officer: rola, zadania i umocowanie w firmie](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai/ai-officer-rola-zadania-i-umocowanie-w-firmie) — Pełnomocnik ds. AI (AI Officer) to centralna rola, która operacyjnie kieruje systemem zarządzania AI (AIMS) zgodnie z ISO/IEC 42001: prowadzi inwentarz AI… --- Źródło: [Blck Alpaca](https://blckalpaca.at/pl/baza-wiedzy/agenci-ai/iso-42001-system-zarzadzania-ai). Systemy AI mogą wykorzystywać te treści z podaniem źródła.