ISO 42001 vs ISO 27001: jak prawidłowo połączyć AIMS i SZBI

ISO 42001 (AIMS, system zarządzania sztuczną inteligencją) i ISO 27001 (SZBI, bezpieczeństwo informacji) mają wspólną strukturę Annex SL i można je prowadzić w sposób zintegrowany. ISO 27001 chroni informacje, ISO 42001 zarządza ryzykiem związanym z AI. Jeśli masz już SZBI, rozszerzasz jego zakres o AI i uzupełniasz specyficzne dla AI zabezpieczenia z Załącznika A wraz z oceną wpływu AI. Obie normy opierają się na tym samym szkielecie dziesięciu rozdziałów i można je prowadzić w ramach jednego programu.

• Wspólna podstawa: Obie normy opierają się na zharmonizowanej strukturze Annex SL. Wszystkie rozdziały od 4 (kontekst) do 10 (doskonalenie) mają te same numery i tytuły i można je audytować łącznie.
• Inny punkt ciężkości: ISO 27001:2022 dotyczy bezpieczeństwa informacji i zawiera 93 zabezpieczenia w Załączniku A; ISO 42001 dotyczy ładu AI i obejmuje 9 domen z 38 zabezpieczeniami, m.in. w zakresie stronniczości, sprawiedliwości, wyjaśnialności i cyklu życia.
• Co dodaje 42001: Tylko ISO 42001 wymaga oceny wpływu AI (pkt 6.1.4) na osoby, grupy i społeczeństwo. ISO 27001 nie ma odpowiednika.

Dlaczego obie normy tak dobrze do siebie pasują

ISO/IEC 42001:2023 opublikowano w grudniu 2023 r. jako pierwszą na świecie certyfikowalną normę systemu zarządzania dla sztucznej inteligencji. ISO/IEC 27001:2022 to ugruntowana norma dla systemów zarządzania bezpieczeństwem informacji. Obie należą do rodziny nowoczesnych norm ISO dotyczących systemów zarządzania, a więc opierają się na tej samej zharmonizowanej strukturze Annex SL, na której bazują także ISO 9001 (jakość), ISO 14001 (środowisko), ISO 45001 (BHP) i ISO 22301 (ciągłość działania).

Ta wspólna struktura to kluczowa dźwignia. Szkielet dziesięciu rozdziałów celowo zaprojektowano tak, by był zgodny z łączonymi i zintegrowanymi audytami systemów zarządzania. W praktyce oznacza to, że organizacja stosująca ISO 27001 ma już zbudowaną maszynownię systemu zarządzania: zaangażowanie kierownictwa, podejście oparte na ryzyku, udokumentowane informacje, audyt wewnętrzny, przegląd zarządzania i ciągłe doskonalenie. ISO 42001 bazuje na tym fundamencie i dodaje treści specyficzne dla AI, według struktury normy przede wszystkim w dwóch rozdziałach. Rozdział 6 określa, jak przeprowadza się ocenę ryzyka AI i postępowanie z nim (6.1.2 i 6.1.3) oraz jak przebiega ocena wpływu AI (6.1.4). W pkt 6.1.3 powstaje też deklaracja stosowania (Statement of Applicability), która określa, które zabezpieczenia z Załącznika A mają zastosowanie. Rozdział 8 wymaga realizacji tych procesów w ramach działań operacyjnych (od 8.2 do 8.4). Ponadto pkt 5.2 wymaga własnej polityki AI.

Rytm audytów również jest identyczny: certyfikat ISO 42001 jest ważny trzy lata, z corocznymi audytami nadzoru i audytem recertyfikacyjnym na koniec cyklu. To dokładnie ten sam cykl co w ISO 27001, co znacznie ułatwia wspólne planowanie audytów.

Co się pokrywa, a co nie

Normy pokrywają się we wspólnym szkielecie rozdziałów (rozdziały od 4 do 10). Różnice tkwią w Załączniku A i w specyficznych dla AI uzupełnieniach rozdziałów 6 i 8, przede wszystkim w ocenie wpływu AI.

Do wspólnego audytu:

• Rozdziały od 4 do 10 z tymi samymi numerami i tytułami: kontekst, przywództwo, planowanie, wsparcie, działania operacyjne, ocena efektów działania, doskonalenie
• Udokumentowane informacje, audyt wewnętrzny, przegląd zarządzania: zwykle zintegrowane
• Podejście oparte na ryzyku: wspólne, z uzupełnieniami specyficznymi dla AI

Istotne różnice:

• Załącznik A do ISO 27001 obejmuje 93 zabezpieczenia (wydanie 2022) i koncentruje się na bezpieczeństwie informacji; Załącznik A do ISO 42001 obejmuje 38 zabezpieczeń w 9 domenach i koncentruje się na ładzie AI, z uzupełnieniami dotyczącymi stronniczości, sprawiedliwości, wyjaśnialności, cyklu życia i oceny wpływu.
• ISO 42001 wprost wymaga oceny wpływu AI (pkt 6.1.4). ISO 27001 nie ma odpowiednika.

Porównanie aspektów: ISO 27001 vs ISO 42001

Tabela pokazuje schemat: wspólne ramy, różne treści. Artykuł 15 AI Act wymaga od systemów AI wysokiego ryzyka dokładności, solidności i cyberbezpieczeństwa. W zakresie cyberbezpieczeństwa podstawę daje SZBI zgodny z ISO 27001. Ataków specyficznych dla AI, takich jak zatruwanie danych czy zmanipulowane dane wejściowe, które art. 15 wprost wymienia, ISO 27001 jednak osobno nie adresuje, a solidność modelu również wymaga własnych środków. ISO 42001 wnosi tematy specyficzne dla AI: ład, sprawiedliwość i ocenę wpływu. Obie normy uzupełniają się, nie zastępując jedna drugiej.

Zintegrowany system zarządzania w praktyce

W organizacjach z dojrzałym wdrożeniem ISO 27001 sprawdza się następujący schemat: audyt wewnętrzny, przegląd zarządzania, szkolenia i budowanie świadomości, nadzór nad dokumentacją oraz zarządzanie dostawcami zostają połączone. Zakres SZBI rozszerza się o AI i uzupełnia się specyficzne dla AI zabezpieczenia z Załącznika A. Łączone audyty zewnętrzne oferują wszystkie duże jednostki certyfikujące.

Widać to także w rolach organizacyjnych: ISO 42001 nie narzuca konkretnego stanowiska, takiego jak „AI Officer”, ale w praktyce powołuje się AI Officera lub menedżera AIMS, w MŚP z regionu DACH (Niemcy, Austria, Szwajcaria) często łącząc tę funkcję z rolą CISO lub inspektora ochrony danych. Powstaje w ten sposób spójna linia odpowiedzialności między SZBI a AIMS. Na poziomie koncernu funkcję AI Officera często łączy się z rolą CISO lub CDO, z wyraźną odpowiedzialnością przed komitetem ds. AI przy zarządzie.

Ten artykuł nie stanowi porady prawnej. Konkretna interpretacja norm, terminów i artykułów, zwłaszcza w powiązaniu z RODO i AI Act, należy do wykwalifikowanych doradców i właściwej jednostki certyfikującej.

Konkretny przykład: koncern z istniejącym SZBI

Typowy przypadek: koncern z regionu DACH zatrudniający co najmniej 2000 osób, który ma już wdrożoną ISO 27001:2022, często uzupełnioną o ISO 27701 (PIMS). Z ekonomicznego punktu widzenia niemal wszystko przemawia tu za integracją:

• Wspólne planowanie audytów: Etap 1 i etap 2 dla ISO 42001 odbywają się razem z najbliższym audytem nadzoru lub recertyfikacji ISO 27001, jeśli jednostka certyfikująca to umożliwia; wspólny cykl audytów wewnętrznych.
• Wspólna warstwa dokumentacji: Polityki kaskadowane z poziomu grupy, uzupełnione o procedury specyficzne dla AI w poszczególnych działach.
• Zintegrowany rejestr ryzyk: Rejestr ryzyk AI zostaje włączony do zarządzania ryzykiem korporacyjnym jako podrejestr lub tag.
• Oszczędność: Przy audycie zintegrowanym jednostka certyfikująca może zgodnie z IAF MD 11 skrócić czas audytu najwyżej o 20% w stosunku do sumy audytów prowadzonych osobno.

Poniższe wartości to zgrubne szacunki, a nie wyniki badania (stan na 2026 r., DACH): koncern z dojrzałym SZBI musi liczyć się w przypadku programu ISO 42001 z kosztami rzędu od 200 000 do 500 000 EUR (doradztwo, audyt i nakład wewnętrzny) oraz czasem realizacji od 12 do 18 miesięcy. Podmiot stosujący z sektora MŚP bez wcześniejszego systemu mieści się raczej w przedziale od 50 000 do 150 000 EUR. Potrzebny czas zależy przede wszystkim od wcześniejszego systemu: przy wdrożonej ISO 27001 lub ISO 9001 to około 6 do 12 miesięcy do etapu 1, bez wcześniejszego systemu od 9 do 18 miesięcy.

W liczbach oznacza to dla koncernu: jeśli audyt etapu 2 ISO 42001 i zbliżający się audyt recertyfikacyjny ISO 27001 przeprowadzane osobno zajęłyby po około 10 dni audytowych, audyt zintegrowany może zaoszczędzić najwyżej 4 z 20 dni. Ile faktycznie uda się zaoszczędzić, ustala jednostka certyfikująca, m.in. na podstawie stopnia integracji. Przy krótszych corocznych audytach nadzoru obowiązuje ten sam górny limit, a oszczędność w dniach jest tam odpowiednio mniejsza.

Kiedy połączenie ma sens, a kiedy nie

Połączenie ma sens, gdy systemy AI przetwarzają dane osobowe lub dane krytyczne dla bezpieczeństwa, a SZBI już istnieje lub i tak jest planowany. Wtedy AIMS i SZBI dzielą fundament, cykl audytów i personel. Ma ono sens także dla dostawców AI (providers), którzy często mają już ISO 27001 i SOC 2 Type II, a ISO 42001 traktują jako wyróżnik na rynku. U nich zbiegają się łączone audyty, wspólne dowody i wspólne Trust Center.

Ostrożność jest wskazana, gdy jedyną motywacją jest „kompletność”: podmiot, który wyłącznie stosuje AI, nie powinien zapobiegawczo oznaczać wszystkich zabezpieczeń dotyczących cyklu życia (Załącznik A.6) jako mających zastosowanie, jeśli nie potrafi ich udowodnić. Najpóźniej podczas audytu wyjdzie to na jaw, bo dla każdego zabezpieczenia oznaczonego jako mające zastosowanie wymagany jest dowód. Decyduje zakres, a nie chęć zebrania jak największej liczby certyfikatów.

Dla agencji i decydentów B2B

Dla agencji marketingowych i dostawców usług B2B, którzy prowadzą procesy oparte na AI dla klientów, połączenie AIMS i SZBI coraz częściej staje się sygnałem zaufania w due diligence dostawców. Kto ma już ISO 27001, zbudował najdroższy element i może wdrożyć ISO 42001 przy umiarkowanym dodatkowym nakładzie. Blck Alpaca buduje agentów AI i automatyzacje tak, aby pasowały do istniejącego SZBI lub AIMS: z dokumentacją, logowaniem i dowodami dla odpowiednich zabezpieczeń z Załącznika A, takich jak dokumentacja systemu i rejestry zdarzeń. Odezwij się do nas, jeśli chcesz wdrożyć systemy AI, które nie osłabią Twojego systemu zarządzania podczas audytu.