ארגונים הפועלים לפי ISO 9001 ו־ISO 27001 נהנים ממערכת ניהול בוגרת: תהליכים מוגדרים, ניהול סיכונים, מדדים, בקרה ושיפור מתמיד. עם כניסתה של הבינה המלאכותית לשימוש תפעולי ועסקי נדרש רובד ניהולי נוסף: ISO 42001 – תקן בינלאומי לניהול אחראי ומבוקר של מערכות AI.
מטרת התקן היא לוודא שיישומי AI בארגון מתוכננים, מופעלים ומבוקרים באופן שקוף, בטוח ואחראי, תוך שמירה על איכות הנתונים, פרטיות, אבטחת מידע והוגנות בקבלת החלטות.
התקן פועל כהרחבה טבעית למערכת ניהול האיכות:
למעשה אותם מנגנונים המוכרים מ־9001 מופעלים גם היישום של 42001 ISO. ההבדל הוא באובייקט: מודל AI כמוצר ארגוני.
התקן מוסיף רובד ניהולי מעל אבטחת המידע:
החיבור בין 9001, 27001 ו־42001 יוצר מעטפת כוללת של איכות + אמינות + אבטחת מידע + אחריות ניהולית.
נקודת המבט של כל אחד מהתקנים:
נקודת המבט של כל אחד מהתקנים:
תהליך ההסמכה מבוסס על עקרונות דומים ל-9001 ו-27001, וכולל לרוב את השלבים הבאים:
כולל:
כולל הגדרת:
כולל:
מתבצע בשני שלבים:
Stage 1 – סקירת מוכנות מערכת הניהול
Stage 2 – מבדק מלא הכולל יישום תהליכי AI בפועל
בסיום — מוענקת תעודת הסמכה, בכפוף לעמידה בדרישות.
בדומה לתקנים אחרים – מתקיימים מבדקים תקופתיים לאמות יישום הנהלים.
יישום התקן מאפשר:
אם הארגון שלכם כבר מוסמך לתקני ISO 9001 ו-ISO 27001 – יש לכם כבר בסיס טוב. יישום ISO 42001 מוסיף רובד ניהולי איכותי, יוצר יתרון תחרותי ברור ומאפשר שימוש אחראי, בטוח ורווחי ב-AI.
מעניין אתכם?
מוזמנים לפנות אלי אישית לנייד או לדוא"ל ונדבר בשמחה על הנושא:
אורנה קמין, 0537739018, orna.kamin@gmail.com
