Πολιτική & διακυβέρνηση ΤΝ
Σκοπός, πεδίο, αρχές, ρόλοι, ευθύνες, ευθυγράμμιση με στρατηγική και κώδικα δεοντολογίας.
ISO/IEC 42001:2023 · Διακυβέρνηση ΤΝ
Υπεύθυνη τεχνητή νοημοσύνη, πάνω στο σύστημα που ήδη έχετε.
Το ISO 42001 δεν απαιτεί ξεχωριστό ISMS. Απαιτεί επέκταση του υπάρχοντος με εκτίμηση επιπτώσεων ΤΝ, κύκλο ζωής μοντέλων, ποιότητα δεδομένων και ανθρώπινη εποπτεία. Σε 10 εβδομάδες έχετε σύστημα διακυβέρνησης ΤΝ που αντέχει σε επιθεώρηση — και προετοιμάζει το έδαφος για τον EU AI Act.
Το ISO/IEC 42001:2023 είναι το διεθνές πρότυπο για την υπεύθυνη διαχείριση συστημάτων τεχνητής νοημοσύνης. Η KodeX GRC επεκτείνει το υπάρχον ISMS σας κατά ISO 27001 με εκτίμηση επιπτώσεων ΤΝ, κύκλο ζωής μοντέλων, ποιότητα δεδομένων και ανθρώπινη εποπτεία — καλύπτοντας τους 38 ελέγχους του Παραρτήματος Α — σε περίπου 10 εβδομάδες, με αντιστοίχιση στον EU AI Act.
Τι καλύπτει
Το Παράρτημα A του ISO 42001 οργανώνεται γύρω από τον κύκλο ζωής ενός συστήματος ΤΝ — από τον σκοπό και τη διακυβέρνηση μέχρι την απόσυρση. Κάθε περιοχή αντιστοιχίζεται σε ιδιοκτήτη και τεκμήριο.
Εκτίμηση επιπτώσεων
Επιπτώσεις σε άτομα, ομάδες, κοινωνία. Υποχρεωτικό για συστήματα υψηλού κινδύνου κατά EU AI Act.
Κύκλος ζωής ΤΝ
Σχεδιασμός, δεδομένα, εκπαίδευση, επικύρωση, ανάπτυξη, παρακολούθηση σε παραγωγή, απόσυρση.
Δεδομένα ΤΝ
Προέλευση, ποιότητα, αντιπροσωπευτικότητα, μεροληψία, διακυβέρνηση συνόλων δεδομένων.
Διαφάνεια & ενημέρωση
Τεκμηρίωση μοντέλων, κάρτες μοντέλων, ενημέρωση χρηστών, επικοινωνία περιορισμών.
Ανθρώπινη εποπτεία
Σημεία ανθρώπινου ελέγχου, δικαίωμα παρέμβασης, διαδικασία διακοπής λειτουργίας.
Χρήση από τρίτους
Προμηθευτές μοντέλων, APIs, ενσωμάτωση τρίτων, αξιολόγηση κινδύνου εφοδιαστικής αλυσίδας ΤΝ.
Περιστατικά ΤΝ
Ανίχνευση, αναφορά, διόρθωση, μάθηση. Διάκριση από συμβατικά περιστατικά ασφάλειας.
Σε ποιους απευθύνεται
Το πρότυπο έχει αξία όταν υπάρχει πραγματική έκθεση σε κίνδυνο ή ρυθμιστικό ενδιαφέρον — όχι όταν η ΤΝ είναι πιλοτική δραστηριότητα.
Δουλεύουμε με εταιρείες που χρησιμοποιούν ΤΝ σε προϊόν ή σε απόφαση που έχει επίπτωση σε ανθρώπους — πελάτες, εργαζομένους, πολίτες.
Ο κανόνας: αν η εταιρεία επεξεργάζεται δεδομένα εκπαίδευσης, παράγει προβλέψεις που λαμβάνονται υπόψη σε απόφαση, ή εκθέτει ΤΝ σε πελάτες, το πρότυπο έχει νόημα. Αν η ΤΝ είναι μόνο εσωτερικό εργαλείο παραγωγικότητας, συνήθως όχι ακόμη.
SaaS με ΤΝ χαρακτηριστικά που πουλά σε enterprise πελάτες
Χρηματοοικονομικά και ασφαλιστικά με αυτοματοποιημένη λήψη απόφασης
Υγεία με κλινική υποστήριξη, διαλογή ή διάγνωση
Όσοι έχουν ήδη ISO 27001 και θέλουν να επεκταθούν σε ΤΝ
Εκτεθειμένοι σε EU AI Act ως providers ή deployers
Πώς δουλεύουμε
Τέσσερις φάσεις. Το έργο είναι μικρότερο από το ISO 27001 γιατί δεν ξεκινά από το μηδέν — χτίζει πάνω στο ISMS που ήδη λειτουργεί.
Χαρτογράφηση ΤΝ
Ποια συστήματα, ποιος κίνδυνος
Καταγραφή κάθε συστήματος ΤΝ, ταξινόμηση κατά EU AI Act, χαρτογράφηση ροών δεδομένων εκπαίδευσης και λειτουργίας.
2 εβδομάδεςΕκτίμηση επιπτώσεων
Πριν γράψουμε πολιτικές
Δομημένη εκτίμηση επιπτώσεων σε άτομα και κοινωνία. Βάση για τις πολιτικές και τις αποφάσεις του υπόλοιπου έργου.
3 εβδομάδεςΠολιτικές & διαδικασίες
Πάνω στο υπάρχον ISMS
Επέκταση των πολιτικών σας με τα κεφάλαια ΤΝ. Χωρίς διπλά έγγραφα — μία πηγή αλήθειας, πολλαπλές αντιστοιχίσεις.
3 εβδομάδεςΕσωτερική επιθεώρηση
Και υποστήριξη επιθεώρησης
Dry run, κλείσιμο ευρημάτων, παρουσία στο Stage 1 και Stage 2 με τα μάτια του επιθεωρητή.
2 εβδομάδεςΤι παραδίδεται
Πέντε τεκμήρια που συνδέονται άμεσα με το υπάρχον σύστημα διαχείρισης. Κανένα δεν είναι αρχείο που θα συντάξετε μόνοι σας μετά.
Πολιτική ΤΝΣκοπός, πεδίο, αρχές, ρόλοι, ευθυγράμμιση με στρατηγική και κώδικα δεοντολογίας.
Μητρώο συστημάτων ΤΝΚάθε σύστημα με ταξινόμηση EU AI Act, ιδιοκτήτη και επίπεδο κινδύνου.
Εκτιμήσεις επιπτώσεωνΔομημένη τεκμηρίωση ανά σύστημα υψηλού κινδύνου — και τα κριτήρια ενεργοποίησης.
Διαδικασία κύκλου ζωήςΑπό τον σχεδιασμό έως την απόσυρση, με σημεία ελέγχου και υπευθύνους.
Κάρτες μοντέλωνΤεκμηρίωση σκοπού, περιορισμών, δεδομένων, απόδοσης, γνωστών αστοχιών.
Σχέδιο ανθρώπινης εποπτείαςΣημεία παρέμβασης, δικαίωμα διακοπής, εκπαίδευση χειριστών.
Χρονοδιάγραμμα 10 εβδομάδων
Τυπικό έργο πάνω σε υπάρχον ISMS. Αν δεν υπάρχει ISO 27001, το έργο συνδυάζεται με το βασικό και επεκτείνεται σε 14 εβδομάδες.
ΕΒΔ. 01–02
Απογραφή ΤΝ
Καταγραφή συστημάτων, ταξινόμηση κατά EU AI Act, χαρτογράφηση δεδομένων.
ΕΒΔ. 03–05
Εκτίμηση επιπτώσεων
Δομημένη εκτίμηση ανά σύστημα υψηλού κινδύνου, με έγκριση αρμόδιου οργάνου.
ΕΒΔ. 06–08
Πολιτικές & διαδικασίες
Επέκταση ISMS, κάρτες μοντέλων, σχέδιο ανθρώπινης εποπτείας, εκπαίδευση.
ΕΒΔ. 09–10
Εσωτερική επιθεώρηση
Dry run, ευρήματα, διορθωτικές ενέργειες, παρουσία στο Stage 1 & 2.
Συχνές ερωτήσεις
Οι ερωτήσεις που ακούμε πριν αναλάβουμε έργο διακυβέρνησης ΤΝ.
Χρειάζομαι πρώτα ISO 27001 για ISO 42001;
Όχι υποχρεωτικά, αλλά βοηθά σημαντικά. Περίπου το 70% των ελέγχων του ISO 42001 έχει αντίστοιχο στο ISO 27001 — διακυβέρνηση, διαχείριση κινδύνου, πολιτικές, εσωτερική επιθεώρηση, ανασκόπηση διοίκησης. Αν το έχετε, το έργο μειώνεται στο μισό. Αν όχι, το συνδυάζουμε με το βασικό έργο.
Ποια η σχέση του ISO 42001 με τον EU AI Act;
Το πρότυπο δεν αντικαθιστά τον κανονισμό. Δίνει το πλαίσιο διακυβέρνησης που ο AI Act προϋποθέτει — ειδικά για εκτίμηση επιπτώσεων, τεκμηρίωση μοντέλων, ανθρώπινη εποπτεία και διαχείριση κινδύνου. Η ταξινόμηση που κάνουμε στο βήμα i αντιστοιχεί στις κατηγορίες κινδύνου του AI Act.
Πόσο κοστίζει η πιστοποίηση ISO 42001;
Εξαρτάται από τον αριθμό συστημάτων ΤΝ στο εύρος και από το αν υπάρχει ήδη ISMS. Μετά τη δωρεάν ανάλυση χάσματος παίρνετε κοστολογημένη πρόταση — όχι πριν. Δεν δίνουμε τιμή χωρίς να έχουμε δει τι υπάρχει.
Αξίζει το ISO 42001 για μικρή εταιρεία;
Αν το προϊόν σας έχει ΤΝ και πουλά σε ρυθμιζόμενους πελάτες ή σε enterprise που ζητά αποδεικτικά διακυβέρνησης ΤΝ, ναι. Αν η ΤΝ είναι μόνο εσωτερικό εργαλείο παραγωγικότητας, συνήθως όχι ακόμη — εκτός αν το ζητά συγκεκριμένος πελάτης.
Σχετικές υπηρεσίες
Το ISO 42001 σπάνια στέκεται μόνο του. Συνήθως συνδυάζεται με τα παρακάτω, γιατί μοιράζονται τεκμήρια και επίπεδο ωριμότητας.
01 · ISO 27001
Ασφάλεια πληροφοριών
Το υπόβαθρο που μειώνει το έργο του ISO 42001 στο μισό — και το τεκμήριο που ζητούν οι πελάτες.
08 · vCISOΔιακυβέρνηση ΤΝ
Για τη συνέχεια — επιτροπή ΤΝ, board reporting, ετήσια ανασκόπηση, επικαιροποίηση εκτιμήσεων.
04 · GDPRΔεδομένα εκπαίδευσης
Επικαλύπτεται στη διακυβέρνηση δεδομένων, στις εκτιμήσεις επιπτώσεων και στις διαβιβάσεις.
Ξεκινήστε
Δωρεάν ανάλυση χάσματος σε δύο εβδομάδες.
Ένα μητρώο κενών με προτεραιότητες, ένας κοστολογημένος οδικός χάρτης 10 εβδομάδων, και μια εκτελεστική σύνοψη για το διοικητικό συμβούλιο. Χωρίς δέσμευση — μπορείτε να το δώσετε και σε άλλον σύμβουλο.
Χωρίς δέσμευση
Εμπιστευτικά
Ελληνικά ή Αγγλικά