ISO 42001 (systém manažérstva AI)

Čo je ISO/IEC 42001?

ISO/IEC 42001:2023 (Information technology. Artificial intelligence. Management system) je celosvetovo prvá certifikovateľná norma systému manažérstva (Management System Standard, MSS) pre umelú inteligenciu. ISO a IEC ju zverejnili v decembri 2023 spoločne v rámci Joint Technical Committee 1, Subcommittee 42 (ISO/IEC JTC 1/SC 42). Norma stanovuje požiadavky na vybudovanie, prevádzku, udržiavanie a neustále zlepšovanie systému manažérstva AI, anglicky Artificial Intelligence Management System (AIMS), nemecky KI-Managementsystem (KIMS).

Norma je zámerne neutrálna voči odvetviam a rolám: platí pre každú organizáciu akejkoľvek veľkosti, ktorá AI systémy vyvíja, poskytuje alebo nasadzuje. V terminológii EU AI Act (čl. 3 body 3 a 4) sú to predovšetkým „Provider“ (poskytovateľ) a „Deployer“ (nasadzujúci subjekt, teda organizácia, ktorá AI používa vo vlastnej činnosti). Samotná ISO/IEC 42001 používa roly z ISO/IEC 22989, napríklad „AI provider“, „AI producer“ a „AI customer“. Rozhodujúce je vymedzenie: ISO 42001 je norma systému manažérstva, nie produktová norma. Certifikát potvrdzuje, že politiky, procesy, roly, posúdenia rizík a vplyvu a opatrenia pre životný cyklus, ktoré organizácia zaviedla, spĺňajú požiadavky. Necertifikuje jednotlivý AI systém, model ani to, že konkrétny AI agent je „bezpečný“, „spravodlivý“ alebo „v súlade s AI Act“. Správna formulácia preto znie: „AIMS organizácie X je certifikovaný podľa ISO/IEC 42001:2023 s rozsahom Y (podľa Statement of Applicability vo verzii Z).“

Rodina ISO 42000 v prehľade

ISO 42001 stojí v strede malej, rýchlo dozrievajúcej rodiny noriem. Dopĺňa nasledujúce normy, žiadnu z nich však nenahrádza:

Štrukturálne je vydanie z roku 2023 kompaktný dokument s rozsahom približne 40 až 60 očíslovaných strán. Skladá sa z desiatich článkov podľa Annex SL (články 1 až 10), normatívnej prílohy A s referenčnými opatreniami špecifickými pre AI, takisto normatívnej prílohy B (návod na implementáciu prílohy A) a dvoch informatívnych príloh: príloha C (možné organizačné ciele AI a zdroje rizík) a príloha D (uplatnenie AIMS naprieč doménami a v kombinácii s inými systémami manažérstva).

Štruktúra: články 4 až 10

Očíslované články 4 až 10 tvoria normatívne, certifikovateľné jadro. Ich štruktúra presne sleduje Annex SL, teda rovnakú štruktúru vyššej úrovne (High-Level Structure) ako ISO 9001, ISO 14001 alebo ISO/IEC 27001. Všade ju však upresňujú aspekty špecifické pre AI, ako priebežné učenie, netransparentnosť, závislosť od dát, autonómia a emergentné správanie.

• Článok 4 (Kontext organizácie): interné a externé prostredie (EU AI Act, GDPR, odvetvové povinnosti), zainteresované strany a predovšetkým písomný rozsah (scope) AIMS, ktorý audítori doslovne preberajú do certifikátu.
• Článok 5 (Vodcovstvo): zodpovednosť vrcholového manažmentu, zdokumentovaná politika AI (5.2), ako aj roly a zodpovednosti (5.3). Norma nepredpisuje funkciu „AI Officer“, v stredne veľkých organizáciách v regióne DACH sa však táto rola často spája s funkciou CISO alebo zodpovednej osoby pre ochranu osobných údajov.
• Článok 6 (Plánovanie): ťažisko normy s 6.1.2 Posudzovanie rizík AI, 6.1.3 Zaobchádzanie s rizikami AI (výstup: Statement of Applicability) a 6.1.4 Posúdenie vplyvu AI, ako aj merateľné ciele AI (6.2).
• Článok 7 (Podpora): zdroje, kompetentnosť (7.2), povedomie, komunikácia a zdokumentované informácie. Článok 7.2 je pri nasadení agentov často slabým miestom a povinnosť gramotnosti v oblasti AI podľa čl. 4 EU AI Act jeho význam ešte zvyšuje.
• Článok 8 (Prevádzka): operatívna realizácia procesov navrhnutých v článku 6, z hľadiska preukazovania zvyčajne najnáročnejší článok.
• Článok 9 (Hodnotenie výkonnosti): monitorovanie (9.1), interný audit (9.2) a preskúmanie manažmentom (9.3) so záväznými vstupmi a výstupmi.
• Článok 10 (Zlepšovanie): nezhoda a nápravné opatrenia (10.1) a neustále zlepšovanie (10.2).

Pozorovania z auditnej praxe ukazujú, ako sa rozdeľuje prácnosť: článok 6 + článok 8 + príloha A tvoria približne 60 percent prácnosti, články 4 + 5 asi 15 percent, článok 7 približne 10 percent, články 9 + 10 asi 15 percent.

Príloha A: 9 domén, 38 opatrení

Príloha A je normatívna prostredníctvom odkazu (organizácie vyberajú opatrenia cez Statement of Applicability) a obsahuje 38 opatrení v 9 oblastiach (A.2 až A.10). V praxi občas kolujú čísla ako „39“ alebo „42“ opatrení, prípadne „10 domén“; vznikajú z odlišných konvencií počítania. Kanonický rozsah, ktorý uvádza sekretariát SC 42 aj certifikačné orgány, je 9 domén / 38 opatrení. Takisto normatívna príloha B obsahuje ku každému opatreniu návod na implementáciu. Audítori ju čítajú ako prvú, keď chcú vedieť, ako vyzerá „dobrá“ implementácia.

Deväť oblastí v krátkom prehľade:

Tri opatrenia sú pri nasadení agentov obzvlášť náročné na audit a zároveň často nedostatočne podložené: A.6.2.8 (zaznamenávanie udalostí), pretože nasadzujúce subjekty často zaznamenávajú volania nástrojov (tool calls), ale nie vstupy modelu, reasoning traces ani udalosti, pri ktorých zasiahol človek (human override); A.5.2 až A.5.5 (posúdenie vplyvu) pre všetkých agentov, ktorí sa týkajú jednotlivcov alebo skupín; a A.7.5 (pôvod dát), len čo sa spracúvajú dáta na tréning, fine-tuning alebo retrieval.

Statement of Applicability (SoA)

Statement of Applicability (vyhlásenie o aplikovateľnosti) je najčastejšie preverovaný dokument každého auditu ISO 42001 a predpisuje ho článok 6.1.3 ako výstup zaobchádzania s rizikami. Každé opatrenie z prílohy A musí byť vedené ako „aplikovateľné“ alebo „neaplikovateľné“, s odôvodnením založeným na rizikách pre zahrnutie aj vylúčenie, so stavom implementácie, odkazom na dôkazy a vlastníkom. SoA sa s verziou a dátumom uvádza dokonca na certifikáte: verejný certifikát ISO 42001 spoločnosti SAP SE napríklad odkazuje na Statement of Applicability vo verzii 1.4 z 28. júla 2025.

Najčastejšie chyby, a teda najčastejšie uvádzaná jednotlivá nezhoda v auditnej praxi rokov 2024 až 2026, sú vylúčenia bez odôvodnenia založeného na rizikách, opatrenia označené ako „aplikovateľné“ bez priloženého artefaktu, neaktualizovaný („statický“) SoA po zmene modelu alebo po nasadení nových agentov a zámena rolí Provider a Deployer.

Certifikácia: Stage 1, Stage 2, dozor

Certifikáciu vykonáva akreditovaný certifikačný orgán (CB) podľa ISO/IEC 17021-1 a doplnkovej normy špecifickej pre AI ISO/IEC 42006:2025. Postup je podobný ako pri ISO 27001:

1. Stage 1 (kontrola dokumentácie a pripravenosti): pre stredne veľké podniky zvyčajne 1 až 3 dni.
2. Stage 2 (hlavný audit): audit na mieste alebo hybridný audit s výberom vzoriek dôkazov a rozhovormi; zvyčajne 3 až 10 dní podľa veľkosti a rozsahu. Zistenia sa klasifikujú ako závažná alebo menej závažná nezhoda (major/minor nonconformity) alebo príležitosť na zlepšenie (opportunity for improvement).
3. Rozhodnutie o certifikácii: robí ho iný, od auditu nezávislý posudzovateľ (reviewer). Platnosť tri roky.
4. Dozorné audity: každoročne, plus recertifikačný audit na konci cyklu.

Pred externým auditom Stage 2 sa očakáva aspoň jeden úplný cyklus interného auditu a zvyčajne 3 až 6 mesiacov dôkazov o prevádzke. Najčastejšie zistenie v Stage 1 znie „dokumentácia bez prevádzky“: AIMS sa v skutočnosti uplatňoval príliš krátko.

Nákladový rámec (DACH, informatívne): Pre stredne veľký podnik, ktorý AI nasadzuje (500 až 2 000 zamestnancov), sa celkové náklady na poradenstvo, audit a interný čas pohybujú okolo 50 000 až 150 000 EUR pri trvaní 9 až 12 mesiacov; pre koncern so zrelým ISMS okolo 200 000 až 500 000 EUR pri trvaní 12 až 18 mesiacov. Samotné poplatky za audity Stage 1 a Stage 2 sa pre stredne veľké podniky väčšinou pohybujú v rozmedzí 20 000 až 60 000 EUR.

Kombinácia s ISO/IEC 27001

Keďže ISO 42001 a ISO/IEC 27001:2022 majú rovnakú štruktúru Annex SL, dajú sa obe efektívne integrovať. Články 4 až 10 sú štrukturálne identické; zdokumentované informácie, interný audit, preskúmanie manažmentom a riadenie dodávateľov sa v praxi vedú spoločne.

Organizácie so zrelým ISO 27001 zvyčajne rozšíria rozsah ISMS o AI a doplnia opatrenia z prílohy A špecifické pre AI. Kombinované externé audity ponúkajú všetky veľké certifikačné orgány a podľa praxe ušetria približne 25 až 30 percent auditných dní v Stage 2 v porovnaní so samostatnými paralelnými auditmi. V hierarchii riadenia stojí nad nimi ISO/IEC 38507:2022 (rozhodnutie predstavenstva o nasadení AI), zatiaľ čo ISO 31000:2018 a ISO/IEC 23894:2023 poskytujú metodiku pre riziká.

Vzťah k regiónu DACH a právne zaradenie

V regióne DACH už existuje prvá skupina verejných certifikátov: Unique AG (Švajčiarsko) získala v apríli 2025 prvý certifikát ISO/IEC 42001, ktorý TÜV SÜD vydal v Európe, Xayn (Nemecko) bola podľa SGS certifikovaná ako prvá nemecká spoločnosť (audit vykonala SGS) a SAP SE svoj certifikát zverejnila. Aktívnymi orgánmi sú okrem iného TÜV SÜD, TÜV Rheinland, TÜV Austria so svojou divíziou TRUSTIFAI, TÜV Nord, DEKRA, DQS, BSI Group a SGS. Akreditáciu zabezpečujú DAkkS (Nemecko), Akkreditierung Austria (Rakúsko) a SAS (Švajčiarsko), so vzájomným uznávaním prostredníctvom IAF MLA. Kupujúci by si mali overiť presný rozsah akreditácie certifikačného orgánu vrátane zosúladenia s ISO/IEC 42006:2025, pretože trh je ešte nejednotný.

Dôležité právne upozornenie (informatívne, nejde o právne poradenstvo): ISO 42001 NIE JE harmonizovaná norma EU AI Act a sama osebe nezakladá predpoklad zhody. Ako harmonizované normy sú určené normy série 182xx od CEN-CENELEC JTC 21. Prvá z nich, EN 18286 (QMS podľa čl. 17), vyšla v júli 2026. Predpoklad zhody podľa čl. 40 AI Act vzniká až vtedy, keď je odkaz na normu uverejnený v Úradnom vestníku EÚ. Pri EN 18286 to v polovici septembra 2026 ešte chýbalo. Pragmatická architektúra pre rok 2026 je preto vrstvená: ISO 42001 ako organizačný AIMS, EN 18286 ako QMS na úrovni jednotlivých systémov pre regulované vysokorizikové systémy. ISO 42001 sa navyše prekrýva s posúdením vplyvu na ochranu údajov (DPIA) podľa GDPR (čl. 35) a s posúdením vplyvu na základné práva (FRIA) podľa AI Act (čl. 27); jednotná šablóna posúdenia vplyvu je technicky možná, vyžaduje si však právne schválenie, pretože každý nástroj má vlastný predpísaný obsah.

Výhľad a praktické upozornenie

Podľa ISO 42001 sa dá certifikovať už takmer tri roky; počet dokončených auditov Stage 2 je celosvetovo stále len niekoľko tisíc, v regióne DACH niekoľko desiatok. Komunita praktikov odhaduje, že menej ako 0,1 percenta organizácií, ktoré na svete používajú AI, verejne uvádza tento certifikát, takže trh je ešte v prvej vlne. Certifikované organizácie uvádzajú rýchlejšie predajné cykly pri veľkých podnikových zákazníkoch, pretože certifikát nahrádza časti dodávateľských dotazníkov, a tiež silnejšiu pozíciu v argumentácii k AI Act a pri poistení.

Pre manažérov s rozhodovacou právomocou v regióne DACH sa odporúča štíhly prístup k prvej certifikácii s úzkym rozsahom (najprv „prevádzka AI agentov pre [konkrétnu funkčnú oblasť]“, neskôr rozšírenie rozsahu), ktorý dôsledne stavia na existujúcej infraštruktúre ISMS/QMS. Keďže sa prostredie noriem ešte konsoliduje (SC 42 pracuje na ďalších normách a z harmonizovaných noriem určených pre AI Act zatiaľ vyšla iba prvá, EN 18286), organizácie by mali aktívne sledovať výstupy ISO/IEC SC 42 a CEN-CENELEC JTC 21.