Modul 16 · AI governance

ISO/IEC 42001 a NIST AI RMF

Systém riadenia AI (AIMS) podľa ISO/IEC 42001 a riadenie rizík počas celého životného cyklu modelu podľa NIST AI RMF — Govern, Map, Measure, Manage. Od kultúry riadenia rizík až po nezávislú certifikáciu.

Problém na trhu

Bezpečnosť AI nie je jednorazový audit pred spustením.

Bezpečnosť AI je vlastnosťou celého životného cyklu, nie jednorazovým auditom pred uvedením do prevádzky. Model sa časom mení — nastáva drift, klesá kvalita výstupov, objavujú sa nové útoky. Pre veľké podniky pritom ISO/IEC 42001 nadobúda obdobnú funkciu, akú má ISO/IEC 27001 v informačnej bezpečnosti — stáva sa štandardom dôvery a kritériom pri výbere dodávateľa. Bez systematického riadenia AI však organizácia nedokáže preukázať, že má svoje modely pod kontrolou, a certifikácia ostáva nedosiahnuteľná.

Ako to rieši Audrix

Riadenie AI rizík v piatich opakujúcich sa fázach.

Modul operacionalizuje funkčný model NIST AI RMF (Govern, Map, Measure, Manage) do praktického cyklu a zároveň buduje systém riadenia AI (AIMS) pripravený na certifikáciu podľa ISO/IEC 42001. Každý krok generuje dôkazy pre audítora aj pre vedenie.

Govern — kultúra a politiky riadenia rizík AI, role, zodpovednosti a etické zásady
Posúdenie a mapovanie (Map) — riziková trieda systému, DPIA, právna analýza prípadu použitia, okruh dotknutých subjektov
Návrh a validácia — bezpečnostné kontroly, dátová minimalizácia a dohľadové body zabudované do návrhu; testy zaujatosti, presnosti a robustnosti vrátane red teamingu
Nasadenie a monitoring (Measure) — riadené uvedenie s ľudským dohľadom a logovaním; sledovanie modelového driftu, kvality a anomálií
Priebežné zvládanie (Manage) — reakcia na incident, 24-hodinové hlásenie podľa NIS2, kontrolované stiahnutie alebo pretrénovanie systému
AIMS dokumentácia — kompletná sada politík a záznamov pre ISO/IEC 42001
Management review — periodické reporty pre vedenie, KPI a cyklus zlepšovania (PDCA)
Príprava na certifikáciu — predaudit, gap analýza a sprevádzanie nezávislým auditom (certifikát spravidla na 3 roky)

Kľúčové referencie

Na čom modul stojí

ISO/IEC 42001 : 2023 — Information technology — Artificial intelligence — Management system (AIMS)
NIST AI RMF 1.0 — Artificial Intelligence Risk Management Framework (Govern, Map, Measure, Manage)
ISO/IEC 23894 — Guidance on AI risk management
EU AI Act — Nariadenie (EÚ) 2024/1689, riadenie rizík vysokorizikových systémov
NIS2 čl. 23 — hlásenie významných incidentov (24/72 h)
ISO/IEC 27001 — referenčný model systému riadenia, na ktorý AIMS nadväzuje

Pre koho je modul určený

Predovšetkým veľké podniky a zrelé organizácie.

Veľké podniky — register AI, certifikácia, riadenie dodávateľského reťazca modelov
Dodávatelia AI a softvéru — certifikácia ako konkurenčná výhoda pri verejných zákazkách
Banky a poisťovne — governance modelov a operational resilience
Verejná správa — preukázateľné riadenie AI nad rámec EU AI Act
Telekomunikácie a energetika — AI v kritickej infraštruktúre
Organizácie s viacerými AI systémami — jednotný rámec naprieč oddeleniami

Máte záujem o cenovú ponuku?

Prejdeme si váš scope. Bez záväzkov.

Kontaktujte nás pre individuálnu konzultáciu. Náš tím vám rád predstaví cestu k systému riadenia AI a certifikácii podľa ISO/IEC 42001.

Požiadať o cenovú ponuku 0903 667 654

← Späť na všetky moduly