ISO 42001 ЖИ-ді басқарудың іс жүзіндегі стандартына айналуда — бірақ әлі санаулы компания ғана сертификатталған

ЖИ басқару жүйелері (AIMS) бойынша алғашқы халықаралық стандарт ISO/IEC 42001 2023 жылдың желтоқсанында жарияланған болатын, бірақ 2026 жылға қарай оны нақты сертификаттаған ұйымдар тізімі әлі қысқа — олардың арасында Microsoft, AWS және Anthropic бар. Стандарт ISO 27001 ақпараттық қауіпсіздік үшін жасайтын нәрсеге ұқсас, ЖИ тәуекелін оның толық өмірлік циклінде басқарудың құрылымдалған, тексерілетін тәсілін белгілейді — бірақ 42001 бойынша сертификаттау әлі ерікті болып қалады және оны Еуропалық Одақ AI Act-қа автоматты сәйкестікті растайтын үйлестірілген стандарт ретінде әлі таныған жоқ.

Таралудың баяу болу себептері таңқаларлықтай қарапайым: ЖИ жүйелерін де, ISO стиліндегі басқару жүйелерін де бірдей түсінетін білікті аудиторлар жеткіліксіз; ЖИ жүйелерінің өзі басқару жүйесінің құжаттамасы үлгеретіннен жылдам өзгереді; ал өз ISO инфрақұрылымы жоқ ұйымдар үшін бастапқы алшақтықты бағалау, оқыту және сертификаттау алымдары тез қымбаттайды. Сонымен қатар, EU AI Act-тың жоғары тәуекелді жүйелерге қойылатын талаптары 2027–2028 жылдарға дейін кезең-кезеңмен күшіне енеді, сондықтан еуропалық нарықпен жұмыс істейтін компанияларға ISO 42001 сертификаты бар-жоғына қарамастан осындай басқару құрылымын құруға тура келеді.

Біздің клиенттер үшін бұл — COBIT бойынша ИТ-аудит пен ЖИ-ді басқару қиылысатын дәл сол нүкте: COBIT домендері кім жауапты және мұны қалай тексеруге болатыны туралы — дәл ISO 42001 құрылған деңгей осы. Демек, сапалы ИТ-аудиттен бұрын өткен компания үшін 42001-ге дайын болу бірінші қарағанда көрінетінінен әлдеқайда жақын.