Agiliway пройшла сертифікацію ISO/IEC 42001:2023

Компанія Agiliway успішно пройшла сертифікаційний аудит за стандартом ISO/IEC 42001:2023. Цей стандарт доповнює вже наявні сертифікації компанії ISO 9001 та ISO 27001 і поширює систему управління на сферу відповідальної розробки та використання систем штучного інтелекту (ШІ).

Новини

ISO/IEC 42001:2023 – міжнародний стандарт, який визначає вимоги до системи управління штучним інтелектом (AIMS). Він охоплює політики, механізми контролю, процедури оцінювання ризиків і розподіл відповідальності, необхідні для належного управління системами ШІ.

Сьогодні чимало організацій упроваджують ШІ, не маючи чітко визначеної системи управління цією технологією. Моделі інтегрують у продукти, рішення автоматизують, але відповідальність за можливі помилки часто залишається невизначеною, доки не виникає проблема. ISO/IEC 42001 покликаний усунути цю прогалину.

Якщо ISO 9001 регулює управління якістю, а ISO 27001 – інформаційну безпеку, то ISO/IEC 42001 зосереджується на ризиках, характерних саме для ШІ. Серед них – алгоритмічна упередженість, недостатня пояснюваність рішень, прозорість даних, етична відповідальність і відповідність новим нормативним вимогам, зокрема, Акту ЄС про штучний інтелект (EU AI Act).

ISO/IEC 42001:2023 став першим сертифікованим міжнародним стандартом, який вимагає від організацій підтверджувати незалежним аудитом, що вони належно керують системами ШІ.

Процес сертифікації вимагав від Agiliway формалізувати практики, які в багатьох випадках уже застосовувалися, а також зробити їх такими, що піддаються аудиту та перевірці зовнішнім органом. Найбільший обсяг роботи було виконано в таких сферах:

• Етичні аспекти

Кожна система ШІ, яку розробляє Agiliway, проходить оцінювання етичних аспектів на кількох етапах розробки. Перевірка на упередженість, оцінювання справедливості результатів і аналіз пояснюваності є невіддільними частинами процесу. Якщо рішення на основі ШІ неможливо зрозуміло пояснити замовнику та кінцевим користувачам, це розглядають як проблему, яку потрібно вирішити до впровадження, а не після запуску системи.

• Управління ризиками

Agiliway веде офіційні реєстри ризиків і проводить оцінювання впливу систем ШІ. Ці процедури застосовують у проєктах із машинного навчання, генеративного ШІ, комп’ютерного зору та ШІ-агентів. Стандарт вимагає визначати потенційні проблеми, оцінювати серйозність пов’язаних із ними ризиків і документувати способи їх усунення в кожному проєкті.

• Документація прозорості

Agiliway стандартизувала документацію, яка забезпечує прозорість роботи систем ШІ. Клієнти, які хочуть знати, як модель ухвалює рішення, на яких даних її навчали та які обмеження вона має, можуть отримати відповідну інформацію. Документацію підтримують в актуальному стані протягом співпраці.

Сертифікація має практичне значення не лише для компанії, а й для клієнтів, які замовляють розробку рішень на основі ШІ.

Коли Agiliway створює застосунок із використанням ШІ, модель машинного навчання або інтеграцію генеративного ШІ, систему управління та робочі процеси компанії вже перевірено незалежним аудитом на відповідність міжнародному стандарту.

Для клієнтів із регульованих галузей, а також для організацій, які мають внутрішні вимоги до управління ШІ, це особливо важливо. Під час відбору постачальників у корпоративному та державному секторах дедалі частіше вимагають підтвердження зрілості систем управління ШІ. Сертифікат ISO/IEC 42001:2023 допомагає Agiliway підтвердити відповідність цим вимогам.

Для клієнтів, які створюють продукти, що підпадають під дію Закону ЄС про штучний інтелект (EU AI Act), співпраця із сертифікованим партнером у сфері ШІ означає, що процес розробки вже організований відповідно до цих регуляторних очікувань. Це значно спрощує підготовку документації для підтвердження відповідності вимогам.

Agiliway уже має сертифікації ISO 9001:2015 у сфері управління якістю та ISO 27001:2023 у сфері інформаційної безпеки. ISO/IEC 42001:2023 доповнює їх, охоплюючи окремий напрям – управління штучним інтелектом.

Разом ці три сертифікації забезпечують незалежне підтвердження відповідності практик компанії вимогам у трьох ключових сферах: управлінні якістю, інформаційній безпеці та управлінні ШІ. Усі вони мають дедалі більше значення під час оцінювання постачальників програмного забезпечення та перевірки їхньої відповідності вимогам корпоративних клієнтів.

Якщо ви хочете дізнатися більше про підхід Agiliway до управління ШІ у вашому проєкті або шукаєте партнера з розробки програмного забезпечення, який приділяє належну увагу цим питанням, зв’яжіться з командою Agiliway.

Сертифікат можна отримати на запит для процедур закупівель або комплексної перевірки партнера.

Дізнайтеся більше про послуги Agiliway у сфері ШІ та машинного навчання або оцінювання готовності до впровадження ШІ.

Новини