ISO/IEC 42001

haladóterjedő

Nemzetközi szabvány, amely leírja, hogyan szervezze meg egy szervezet (cég vagy közintézmény) a mesterséges intelligencia felelős fejlesztését és használatát, és ezt független tanúsító ellenőrizheti.

Érthetően

Az ISO/IEC 42001 nem egy AI-rendszert minősít, hanem azt a szervezetet, amely fejleszti vagy használja. Azt írja elő, milyen szabályok, felelősök és ellenőrzések kellenek ahhoz, hogy a mesterséges intelligencia ne gazdátlanul működjön a cégnél.

Olyan ez, mint az étterem konyhájának higiéniai rendszere. Az ellenőr nem az ételt kóstolja meg, hanem azt nézi, van-e rend: ki felel a hűtésért, vezetik-e a naplót, mi történik, ha baj van. A jó rendszer nem garantálja, hogy minden fogás finom lesz, de sokkal kisebb az esély a bajra.

A szabvány önkéntes, nem jogszabály. A cégek azért vezetik be, mert rendet tesz a saját házuk táján, és mert a tanúsítvánnyal megmutathatják az ügyfeleknek és partnereknek, hogy komolyan veszik a kockázatokat.

Abban más, mint a legtöbb AI-etikai ajánlás, hogy számon kérhető: a követelményeit pontokba szedték, és egy külső auditor végigmehet rajtuk.

Hogyan működik

A cég először felméri, hol és mire használ mesterséges intelligenciát, és kijelöli, mire terjed ki az irányítási rendszer.
A vezetés AI-szabályzatot fogad el, célokat tűz ki, és megnevezi a felelősöket.
A cég felméri az egyes AI-rendszerek kockázatait és az emberekre, társadalomra gyakorolt hatásukat. Ezután végigveszi a szabvány mellékletében felsorolt intézkedéseket (például adatminőség, emberi felügyelet, a felhasználók tájékoztatása), eldönti, melyeket alkalmazza, és írásban megindokolja, ha valamelyiket kihagyja.
A működést folyamatosan figyelik: belső auditokat tartanak, a hibákat kivizsgálják, a vezetés rendszeresen átnézi az eredményeket, és javít a rendszeren.
Ha a cég tanúsítványt is szeretne, független tanúsító szervezet auditálja. A tanúsítvány jellemzően három évre szól, közben évente felülvizsgálják.

Példa a mindennapokból

A munkahelyed új, AI-alapú ügyfélszolgálati szoftvert vásárolna, és a beszerzési kérdőívben szerepel: „Rendelkezik-e a szállító ISO/IEC 42001 tanúsítvánnyal?” Ugyanezzel találkozhatsz egy szolgáltató honlapjának alján is, a többi tanúsítvány jelvénye között.

Kit érint

vállalkozó, vezetőEgyre több megrendelő és pályázat kérdez rá, így a tanúsítvány megléte üzleti előnyt, a hiánya hátrányt jelenthet.

fejlesztőA szabvány miatt dokumentálnod kell az adatok eredetét, a teszteket és a döntéseket, vagyis megváltozik a napi munkád rendje. → Kód

jogász, állampolgárAz EU MI-rendeletének való megfelelés előkészítésében hasznos keret, de a jogi kötelezettségeket nem váltja ki. → Jog

munkavállalóHa a céged bevezeti, szabályzatok és képzések mondják meg, milyen AI-eszközt mire használhatsz a munkádban. → Munka és HR

Gyakori félreértés

TévhitHa egy cégnek ISO/IEC 42001 tanúsítványa van, akkor az AI-terméke biztonságos, pontos és megfelel az EU MI-rendeletének.

ValójábanA tanúsítvány a cég irányítási folyamatait igazolja, nem az egyes termékek minőségét. Jogi megfelelést sem jelent, az EU-s előírásokat külön kell teljesíteni.

Korlátok és kockázatok

A tanúsítvány csak a megjelölt területre érvényes, ezért mindig nézd meg, a cég melyik részére és mely szolgáltatásaira szól.
A szabvány azt írja elő, hogy legyenek folyamatok és felelősök, de nem szab meg konkrét műszaki küszöböket, például hogy mennyire pontos legyen egy modell.
A bevezetés és az auditálás idő- és pénzigényes, ami kis cégeknek aránytalan teher lehet.
Fennáll a veszélye, hogy papírgyártássá válik: a szép dokumentáció mögött a valódi gyakorlat gyenge maradhat.

Hasonló, de nem ugyanaz

EU MI-rendelet (AI Act) – Az kötelező jogszabály, bírsággal; az ISO/IEC 42001 önkéntes szabvány, amely segíthet a felkészülésben, de nem helyettesíti.
ISO/IEC 27001 – Az az információbiztonság irányítási rendszerét szabályozza, míg a 42001 kifejezetten a mesterséges intelligencia kockázatait és hatásait.
NIST AI kockázatkezelési keretrendszer – Az amerikai NIST ingyenes útmutatója nem tanúsítható, az ISO/IEC 42001-re viszont független audit és tanúsítvány kérhető.

Kapcsolódó fogalmak

Tágabb

MI-irányítás, Szabványosítás, Megfelelés (compliance)

Szűkebb

MI-hatásvizsgálat, MI-kockázatértékelés, MI-audit

Rokon

EU MI-rendelet, NIST AI kockázatkezelési keretrendszer, ISO/IEC 27001, Felelős mesterséges intelligencia, Tanúsítás

Röviden a története

A szabványt a Nemzetközi Szabványügyi Szervezet (ISO) és a Nemzetközi Elektrotechnikai Bizottság (IEC) közös, mesterséges intelligenciával foglalkozó albizottsága dolgozta ki, és 2023 decemberében jelent meg. Ez volt az első nemzetközi, tanúsítható irányítási szabvány kifejezetten a mesterséges intelligenciára.

Hol tart most

2026 végére a nagy felhő- és AI-szolgáltatók közül több megszerezte a tanúsítványt, és a vállalati beszerzésekben egyre gyakrabban kérdeznek rá. A kisebb cégeknél még ritka, és az EU MI-rendeletéhez készülő európai szabványokat nem váltja ki.

Állapot: 2026. november

Más nevei

ISO 42001 · ISO/IEC 42001:2023 · MI-irányítási rendszer · mesterségesintelligencia-irányítási rendszer · AI management system · AIMS · AI irányítási rendszer szabvány

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.