
证明什么
- 可申请 ISO/IEC 42001:2023 认证。
- 请申请范围评估和认证提案。
- 提案和认证协议明确签发机构及适用条件。
- 行业
- 银行业
- 医疗
- 电信
- 公共部门
- 版本
- ISO/IEC 42001:2023
- 领域
- 人工智能
- 主题
- 技术与信息
- 公开状态
- 第三方认证
提案和认证协议明确签发机构及适用条件。
ISO/IEC 42001,逐步了解流程
初次认证按以下步骤进行。
- 咨询与范围
被要求的内容、开展的活动,以及运营的场所和国家。
- 方案
书面提供,依据标准、活动、场所和国家确定规模。
- 审核
指派的审核组依据证据评价文件和运营。
- 可核验证书
由独立于审核组的职能作出决定。证书可凭编号查询。
- 延续
认证周期的延续根据您的情况商定。
- 谁审核
- 指派给该案件的审核组,具备该标准的声明能力。
- 谁决定
- 依据 ISO/IEC 17021-1,与审核分离的职能。
- 谁颁发
- 提案和认证协议明确证书签发机构。
- 在哪里核验
- 通过证书签发机构在证书上注明的核验渠道。
发证以审核和独立决定为前提。
常见问题
¿Qué aporta ISO/IEC 42001?
Proporciona requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de inteligencia artificial. La certificación está disponible mediante solicitud de evaluación de alcance y propuesta; el organismo emisor se identifica antes de contratar.
是否涵盖欧盟的 AI Act?
ISO/IEC 42001 puede relacionarse con el AI Act y otros marcos regulatorios, pero no reemplaza la evaluación legal aplicable. La certificación está disponible mediante solicitud de evaluación de alcance y propuesta; el organismo emisor se identifica antes de contratar.
哪些组织可能需要它?
对于开发、提供或使用人工智能系统,并需要梳理职责、风险、影响和证据的组织,它可能具有参考价值。适用性取决于具体背景、用途和所界定的范围。
建立 AIMS 可能需要多长时间?
所需时间取决于范围、纳入的人工智能系统、现有治理和可用证据。若组织已实施 ISO/IEC 27001,部分管理结构可作为内部参考。
与 ISO/IEC 27001 是否兼容?
两项标准遵循兼容的管理体系结构。当范围和流程允许时,整合可以减少重复工作;实际所需的工作量取决于具体情况和现有证据。
如果企业使用人工智能但并非自行开发,是否也适用?
是的,当组织使用自有或第三方的人工智能系统时,该标准可能适用。适用性和范围取决于用途、背景、职责及相关影响。
认证费用是多少?
没有定价表:方案根据标准、范围、场所、人数、活动、体系复杂度和审核方式确定。先审查申请,再出具方案。
审核发现问题怎么办?
发现项将被记录并分级。组织提交纠正、原因分析和纠正措施及证据;审核组评估后,档案才进入决定环节。
由谁做出认证决定?
由独立于审核组的有能力职能做出。审核者不做决定,评审前不预告任何结果。
在哪里核验已颁发的证书?
在公开证书登记册中按编号查询。
常见整合标准
ISO/IEC 20000-1 · IT 服务管理
要求建立服务管理体系,对与客户约定的 IT 服务进行策划、交付和改进。
- 行业
- IT 服务提供商 · 数据中心 · 数字政务
- 版本
- ISO/IEC 20000-1:2018
