ISO/IEC 42001 — первый сертифицируемый стандарт систем менеджмента искусственного интеллекта (AIMS). Для AI-команд Узбекистана это шанс, который бывает раз в цикл: рынок ранний, сертифицированных компаний в мире пока немного, и сертификат реально выделяет продукт в глазах корпоративных заказчиков.
Что требует стандарт
- Инвентаризация AI-систем и их ролей (разработчик, провайдер, пользователь ИИ).
- Оценка воздействия AI-систем (impact assessment) на пользователей и общество.
- Управление жизненным циклом моделей: данные, обучение, валидация, мониторинг, вывод из эксплуатации.
- Прозрачность, объяснимость и человеческий контроль в определённых стандартом точках.
Связь с EU AI Act
AI Act не требует ISO 42001 напрямую, но организационные требования акта (управление рисками, качество данных, надзор человека, документация) во многом совпадают с требованиями стандарта. Компании, продающие AI-решения в ЕС, используют ISO 42001 как каркас подготовки к регулированию.
Кому это нужно уже сейчас
Продуктовым AI-компаниям, продающим enterprise-заказчикам; SaaS, добавившим AI-функции в продукт; ML-аутсорсингу. В корпоративных закупках вопросы «как вы управляете ИИ» уже появились в анкетах — сертификат отвечает на них одним документом.
Как проходит проект
Проект похож на ISO 27001: gap-анализ → политика ИИ и оценка рисков/воздействия → процессы жизненного цикла моделей → внутренний аудит → сертификационный аудит. При действующем ISO 27001 значительная часть системы переиспользуется, срок — 3–5 месяцев. Мы ведём проекты ISO 42001 в связке с ISO 27001 и готовим расчёт под конкретный AI-продукт.