Usługi doradcze w obszarze AI Governance, ISO 42001 i AI Act

ISO/IEC 42001 Readiness & Implementation Advisory

Korzyści regulacyjne: Wymagania ISO/IEC 42001 w dużym stopniu pokrywają obszary zarządzania ryzykiem, transparentności, nadzoru i governance oczekiwane przez europejski AI Act. Dzięki wdrożeniu AIMS organizacja zyskuje solidny fundament pod budowę zgodności z AI Act – jeszcze przed wejściem pełnych standardów zharmonizowanych.

Kompleksowe przygotowanie organizacji do wdrożenia i certyfikacji Artificial Intelligence Management System (AIMS) zgodnie z normą ISO/IEC 42001.

• Analiza luk (Gap Assessment) względem ISO/IEC 42001
• Projekt i dokumentacja AIMS (polityki, procedury, role, rejestry, kontrole)
• Przeprowadzenie oceny ryzyka AI (AI Risk Assessment) i oceny skutków
• Powiązanie AIMS z istniejącymi procesami zarządzania - np. ISO 27001
• Nadzór człowieka nad AI (HITL) w ujęciu systemowym
• Mapa wdrożenia (zwykle 3–6 miesięcy, zależnie od skali organizacji)
• Przygotowanie do audytu certyfikującego

AI Act Pre-Compliance

Wsparcie w przygotowaniu organizacji do wymogów EU AI Act – zanim wejdą w życie pełne standardy zharmonizowane oraz szczegółowe wytyczne nadzorcze. Koncentrujemy się na stronie operacyjnej: procesach, dowodach zgodności i gotowości audytowej.

• Klasyfikacja systemów AI (Prohibited, High-risk, GPAI, Limited-risk)
• Analiza roli organizacji (Provider / Deployer)
• Wymogi transparentności (m.in. Art. 50) – przygotowanie procesów i materiałów dowodowych
• Zakres i struktura dokumentacji do AI Act (evidence pack)
• Ocena skutków dla praw podstawowych (FRIA)
• Projektowanie mechanizmów zarządzania ryzykiem AI (procesy, rejestry, kontrole)
• Przygotowanie do przyszłych audytów i kontroli

AI Governance Framework dla organizacji

Projektujemy praktyczne ramy zarządzania sztuczną inteligencją dla całej organizacji – zarówno tam, gdzie planowane jest wdrożenie ISO/IEC 42001, jak i tam, gdzie potrzebne jest uporządkowane podejście do AI bez formalnej certyfikacji.

• Polityka AI i zasady odpowiedzialnego korzystania z AI
• Struktura nadzoru i podział ról w obszarze AI
• Rejestr systemów AI oraz klasyfikacja ich znaczenia biznesowego i ryzyka
• Zasady korzystania z danych w systemach AI (Data Governance & Privacy)
• Zasady nadzoru człowieka i kontroli wyników AI
• Model monitoringu, raportowania i przeglądów systemów AI
• Proces zakupów (Procurement), zatwierdzania i wycofywania systemów AI

AI Project Advisory

Doradztwo projektowe skoncentrowane na tym, aby inicjatywy AI były zgodne z przyjętym AI Governance Framework, wymogami ISO/IEC 42001 oraz europejskim AI Act – od etapu koncepcji (PoC) po wdrożenie produkcyjne.

• Strategiczne wsparcie w projektowaniu produktów zgodnych z regulacjami (Compliance by Design)
• Ocena "Go/No-Go" dla projektów AI na etapie pomysłu (etyka, prawo, opłacalność)
• Weryfikacja architektury pod kątem Security by Design i Privacy by Design
• Vendor Due Diligence – audyt bezpieczeństwa dostawców i modeli zewnętrznych
• Projektowanie technicznych "Guardrails" (barier bezpieczeństwa) dla systemów AI