Что такое ISO/IEC 42001
ISO/IEC 42001 задаёт требования к управлению ИИ на уровне организации: инвентаризация AI-систем, оценка воздействия и рисков, управление данными и жизненным циклом моделей, прозрачность и человеческий контроль.
Стандарт опубликован в конце 2023 года и быстро стал ориентиром для компаний, продающих AI-продукты корпоративным заказчикам: он показывает, что ИИ используется управляемо и ответственно, и готовит к требованиям EU AI Act.
Для AI-стартапов и продуктовых команд Узбекистана, работающих с клиентами из ЕС и США, ISO 42001 становится конкурентным преимуществом на ранних этапах рынка — сертифицированных компаний пока немного. Для резидентов IT Park Uzbekistan и AI-команд с экспортной моделью ISO 42001 — способ выделиться на конкурентных рынках ЕС и США.
Кому нужен ISO/IEC 42001
- Разработчики AI-продуктов и моделей
- SaaS с AI-функциональностью
- Компании, внедряющие ИИ во внутренние процессы
- Data science и ML-аутсорсинг
- FinTech и HR-tech с алгоритмическими решениями
Что даёт сертификация
- Ранний сигнал зрелости для заказчиков и инвесторов
- Подготовка к требованиям EU AI Act
- Управление AI-рисками и данными выстроено системно
- Интеграция с ISO 27001 в единую систему
Этапы проекта
- Первичная консультация и определение области сертификации (scope).
- Gap-анализ: сравнение текущих процессов с требованиями стандарта.
- Подготовка: документация, процессы, записи, обучение команды.
- Внутренний аудит и анализ со стороны руководства.
- Сертификационный аудит аккредитованного органа.
- Закрытие замечаний, выпуск сертификата, ежегодное сопровождение.
Сроки
Подготовка занимает 3–5 месяцев: инвентаризация AI-систем, оценка воздействия (AI impact assessment), политики жизненного цикла моделей, внутренний аудит. Наличие ISO 27001 ускоряет проект.
Стоимость
Бюджет складывается из подготовки и аудита органа по сертификации и зависит от численности персонала, количества площадок, области сертификации и зрелости процессов. Пришлите параметры компании — подготовим расчёт для ISO/IEC 42001 в Узбекистане за 1–2 рабочих дня.
Получите расчёт под вашу организацию
Частые вопросы о ISO/IEC 42001
Обязателен ли ISO 42001 по EU AI Act?
Нет, AI Act не требует сертификации ISO 42001 напрямую, но стандарт покрывает значительную часть организационных требований акта и упрощает подготовку к нему.
Кому стоит сертифицироваться уже сейчас?
Компаниям, продающим AI-решения корпоративным и государственным заказчикам: сертификат снимает вопросы о управляемости ИИ на этапе закупки.
Можно ли совместить ISO 42001 с ISO 27001?
Да, стандарты имеют общую структуру, и интегрированный аудит — самый экономичный вариант.