ISO 42001 vs ISO 27001: Ako správne skombinovať AIMS a ISMS

ISO 42001 (AIMS, systém manažérstva AI) a ISO 27001 (ISMS, informačná bezpečnosť) majú spoločnú štruktúru podľa Annex SL a dajú sa prevádzkovať integrovane. ISO 27001 chráni informácie, ISO 42001 riadi riziká AI. Kto už má ISMS, rozšíri jeho rozsah pôsobnosti o AI a doplní opatrenia z prílohy A špecifické pre AI spolu s posúdením vplyvu AI. Obe normy stavajú na rovnakej kostre desiatich klauzúl a dajú sa viesť v jednom programe.

• Spoločný základ: Obe normy sa riadia harmonizovanou štruktúrou podľa Annex SL. Všetky klauzuly od 4 (kontext) po 10 (zlepšovanie) majú rovnaké čísla a názvy a dajú sa auditovať spoločne.
• Odlišné zameranie: ISO 27001:2022 pokrýva informačnú bezpečnosť 93 opatreniami z prílohy A; ISO 42001 pokrýva riadenie AI 9 oblasťami s 38 opatreniami vrátane skreslenia (bias), férovosti, vysvetliteľnosti a životného cyklu.
• Navyše v ISO 42001: Iba ISO 42001 vyžaduje posúdenie vplyvu AI (klauzula 6.1.4) na jednotlivcov, skupiny a spoločnosť. ISO 27001 na to nemá obdobu.

Prečo k sebe obe normy tak dobre pasujú

ISO/IEC 42001:2023 vyšla v decembri 2023 ako prvá certifikovateľná norma systému manažérstva pre umelú inteligenciu na svete. ISO/IEC 27001:2022 je zavedená norma pre systémy manažérstva informačnej bezpečnosti. Obe patria do rodiny moderných noriem ISO pre systémy manažérstva, a preto sa riadia rovnakou harmonizovanou štruktúrou podľa Annex SL, na ktorej stoja aj ISO 9001 (kvalita), ISO 14001 (životné prostredie), ISO 45001 (bezpečnosť a ochrana zdravia pri práci) a ISO 22301 (kontinuita činností).

Táto spoločná štruktúra je rozhodujúca páka. Kostra desiatich klauzúl je zámerne kompatibilná s kombinovanými a integrovanými auditmi systémov manažérstva. Konkrétne to znamená: kto prevádzkuje ISO 27001, už postavil strojovňu systému manažérstva, teda záväzok vedenia, prístup založený na riziku, dokumentované informácie, interný audit, preskúmanie manažmentom a neustále zlepšovanie. ISO 42001 na to nadväzuje a dopĺňa obsah špecifický pre AI, podľa osnovy normy najmä v dvoch klauzulách. Klauzula 6 upravuje, ako sa riziká AI posudzujú a ako sa s nimi zaobchádza (6.1.2 a 6.1.3) a ako prebieha posúdenie vplyvu AI (6.1.4). V 6.1.3 vzniká aj vyhlásenie o aplikovateľnosti (Statement of Applicability), ktoré určuje, ktoré opatrenia z prílohy A platia. Klauzula 8 vyžaduje tieto procesy vykonávať v prevádzke (8.2 až 8.4). K tomu klauzula 5.2 požaduje vlastnú politiku AI.

Aj rytmus auditov je rovnaký: certifikát ISO 42001 platí tri roky, s ročnými dozornými auditmi a recertifikačným auditom na konci cyklu. Je to presne rovnaký takt ako pri ISO 27001 a výrazne to uľahčuje spoločné plánovanie auditov.

Čo sa prekrýva a čo nie

Prekrytie spočíva v spoločnej kostre klauzúl (klauzuly 4 až 10). Rozdiely sú v prílohe A a v doplnkoch klauzúl 6 a 8 špecifických pre AI, predovšetkým v posúdení vplyvu AI.

Dá sa auditovať spoločne:

• Klauzuly 4 až 10 s rovnakými číslami a názvami: kontext, vedenie, plánovanie, podpora, prevádzka, hodnotenie výkonnosti, zlepšovanie
• Dokumentované informácie, interný audit, preskúmanie manažmentom: zvyčajne integrované
• Prístup založený na riziku: spoločný, s doplnkami špecifickými pre AI

Podstatné rozdiely:

• Príloha A normy ISO 27001 obsahuje 93 opatrení (vydanie 2022) a zameriava sa na informačnú bezpečnosť; príloha A normy ISO 42001 obsahuje 38 opatrení v 9 oblastiach a zameriava sa na riadenie AI, s doplnkami k skresleniu (bias), férovosti, vysvetliteľnosti, životnému cyklu a posúdeniu vplyvu.
• ISO 42001 výslovne vyžaduje posúdenie vplyvu AI (klauzula 6.1.4). ISO 27001 na to nemá ekvivalent.

Porovnanie aspektov: ISO 27001 vs ISO 42001

Tabuľka ukazuje vzor: spoločný rámec, odlišný obsah. Článok 15 EU AI Act vyžaduje od vysokorizikových systémov AI presnosť, robustnosť a kybernetickú bezpečnosť. Pre kybernetickú bezpečnosť poskytuje základ ISMS podľa ISO 27001. Útoky špecifické pre AI, ako otrávenie dát (data poisoning) alebo manipulované vstupy, ktoré článok 15 výslovne uvádza, však ISO 27001 osobitne nerieši a aj robustnosť modelu si vyžaduje vlastné opatrenia. ISO 42001 prináša témy riadenia, férovosti a posúdenia vplyvu, ktoré sú špecifické pre AI. Obe normy sa navzájom dopĺňajú a jedna nenahrádza druhú.

Integrovaný systém manažérstva v praxi

Pre organizácie so zrelým systémom podľa ISO 27001 sa ponúka tento vzor: interný audit, preskúmanie manažmentom, školenia a budovanie povedomia, riadenie dokumentov a riadenie dodávateľov sa zlúčia. Rozsah pôsobnosti ISMS sa rozšíri o AI a doplnia sa opatrenia z prílohy A špecifické pre AI. Kombinované externé audity ponúkajú všetky veľké certifikačné orgány.

Organizačne sa to prejavuje aj v rolách: ISO 42001 nepredpisuje konkrétny titul ako „AI Officer“, v praxi sa však ustanovuje AI Officer alebo manažér AIMS; v stredne veľkých organizáciách v regióne DACH túto rolu často zastáva CISO alebo zodpovedná osoba pre ochranu osobných údajov. Tak vzniká ucelená línia zodpovednosti medzi ISMS a AIMS. Na úrovni koncernu sa rola AI Officera často spája s rolou CISO alebo CDO, s výslovnou zodpovednosťou voči výboru pre AI na úrovni predstavenstva.

Tento článok nie je právnym poradenstvom. Konkrétny výklad noriem, lehôt a článkov, najmä v súvislosti s GDPR a EU AI Act, patrí do rúk kvalifikovaných poradcov a príslušného certifikačného orgánu.

Konkrétny príklad: koncern s existujúcim ISMS

Typický prípad: koncern z regiónu DACH s 2 000 a viac zamestnancami, ktorý už zaviedol ISO 27001:2022, často doplnenú o ISO 27701 (PIMS). Tu z ekonomického hľadiska hovorí takmer všetko v prospech integrácie:

• Spoločné plánovanie auditov: Stage 1 a Stage 2 pre ISO 42001 prebehnú spolu s najbližším dozorným alebo recertifikačným auditom ISO 27001, ak to certifikačný orgán podporuje; spoločný cyklus interných auditov.
• Spoločná úroveň dokumentácie: Smernice kaskádované z úrovne skupiny, doplnené o postupy špecifické pre AI v jednotlivých útvaroch.
• Integrovaný register rizík: Register rizík AI sa začlení ako podregister alebo značka do podnikového riadenia rizík (ERM).
• Úspora: Pri integrovanom audite smie certifikačný orgán podľa IAF MD 11 skrátiť čas auditu najviac o 20 percent oproti súčtu samostatných auditov.

Nasledujúce hodnoty sú hrubé odhady, nie výsledky prieskumu (stav 2026, DACH): koncern so zrelým ISMS počíta pri programe ISO 42001 s približne 200 000 až 500 000 EUR (poradenstvo, audit a interné náklady) a s trvaním 12 až 18 mesiacov. Stredne veľký nasadzujúci subjekt bez predchádzajúceho systému sa pohybuje skôr na úrovni 50 000 až 150 000 EUR. Časovú náročnosť určuje predovšetkým predchádzajúci systém: s existujúcou ISO 27001 alebo ISO 9001 je to približne 6 až 12 mesiacov do Stage 1, bez predchádzajúceho systému 9 až 18 mesiacov.

Prepočítané na koncern to znamená: ak by audit Stage 2 pre ISO 42001 a nadchádzajúci recertifikačný audit ISO 27001 trvali samostatne približne po 10 audítorských dní, pri integrovanom audite sa z týchto 20 dní smú ušetriť najviac 4. Koľko to bude v skutočnosti, určí certifikačný orgán, okrem iného podľa miery integrácie. Pri kratších ročných dozorných auditoch platí rovnaký strop, v dňoch je tam však úspora zodpovedajúco menšia.

Kedy má zmysel oboje a kedy nie

Kombinácia má zmysel, keď systémy AI pracujú s osobnými alebo bezpečnostne kritickými údajmi a ISMS už existuje alebo sa aj tak plánuje. Vtedy AIMS a ISMS zdieľajú základ, cyklus auditov aj personál. Rovnako zmysluplná je pre poskytovateľov AI, ktorí často už majú ISO 27001 a SOC 2 Type II a usilujú sa o ISO 42001, aby sa odlíšili na trhu. U nich sa spájajú kombinované audity, spoločné dôkazy a spoločné Trust Center.

Zdržanlivosť je na mieste, ak je jedinou motiváciou „úplnosť“: subjekt, ktorý AI iba nasadzuje, by nemal preventívne označiť všetky opatrenia životného cyklu (príloha A.6) ako aplikovateľné, ak ich nedokáže preukázať. Najneskôr pri audite sa to ukáže, pretože pre každé opatrenie označené ako aplikovateľné sa vyžaduje dôkaz. Rozhoduje rozsah pôsobnosti, nie túžba po čo najväčšom počte certifikátov.

Pre agentúry a B2B rozhodovateľov

Pre marketingové agentúry a poskytovateľov B2B služieb, ktorí pre klientov prevádzkujú procesy podporované AI, sa kombinácia AIMS a ISMS čoraz častejšie stáva signálom dôvery pri preverovaní dodávateľov (due diligence). Kto už má ISO 27001, má najdrahšiu časť už postavenú a ISO 42001 dokáže zaviesť s primeraným dodatočným úsilím. Blck Alpaca stavia AI agentov a automatizácie tak, aby zapadli do existujúceho ISMS alebo AIMS: zdokumentované, s protokolovaním a s dôkazmi pre príslušné opatrenia z prílohy A, napríklad systémovou dokumentáciou a protokolmi udalostí. Ozvi sa nám, ak chceš zaviesť systémy AI, ktoré tvoj systém manažérstva pri audite neoslabia.