Hvad er ISO 42001, og hvorfor betyder den noget nu?
ISO/IEC 42001:2023 er verdens første internationale standard for et AI-styringssystem. Udgivet i december 2023 giver den organisationer en struktureret ramme for at styre udvikling, udrulning og løbende drift af AI. Den er certificerbar, hvilket betyder, at et uafhængigt organ reviderer din praksis op mod standarden og udsteder et certifikat, som tredjeparter kan verificere.
I 2026 er certificeringsmarkedet gået ind i sin første reelle vækstbølge. Store certificeringsorganer har operationaliseret deres revisionstjenester, og førende teknologileverandører har erhvervet certificering. Endnu vigtigere er det, at de købere, der arbejder med disse leverandører, er begyndt at kræve den. 72 procent af virksomhedskøberne screener nu for ISO 42001 før den første udbudsrunde. Standarden er rykket fra fremsynet til forventet.
Forbindelsen til EU AI Act
ISO 42001 blev udformet uafhængigt af EU AI Act, men de to flugter tæt i praksis. For organisationer, der er omfattet af højrisikoforpligtelserne i AI Act'en, som forbliver på den oprindelige tidslinje ind i 2027 og 2028, dækker ISO 42001-certificering cirka 70 procent af den påkrævede dokumentation. Det gør den til den hurtigste troværdige vej til at påvise overensstemmelse, langt hurtigere end at bygge en skræddersyet dokumentationsramme fra bunden.
Med EU AI Act'ens gennemsigtighedsforpligtelser, der stadig gælder fra august 2026, og de bredere højrisikokrav, der kommer i de følgende år, bygger organisationer, der forfølger ISO 42001 nu, den styringsinfrastruktur, der vil tjene både indkøbskrav og regulatorisk overholdelse i én enkelt investering.
Hvad kræver certificering faktisk?
ISO 42001 følger samme overordnede struktur som ISO 27001 og andre standarder for styringssystemer. Organisationer skal etablere et AI-styringssystem: dokumentere deres AI-anvendelsestilfælde og målene bag dem, klassificere AI-systemer efter risiko, definere kontroller for udvikling, udrulning og overvågning og påvise, at disse kontroller fungerer i praksis. Certificeringsomkostninger spænder fra omkring 85.000 dollars til over 650.000 dollars i det første år, afhængigt af organisationens størrelse og kompleksitet, med cirka 30 til 50 procent besparelse for organisationer, der allerede har ISO 27001.
For organisationer, der ikke er gået i gang, er budskabet fra indkøbsmarkedet klart: standarden er nu en port, ikke en bonus. De købere, der kræver den, vil ikke vente på, at du bygger kapaciteten, efter de allerede har udvalgt dine konkurrenter, der har den.
Læs videre: EU AI Act-fristerne blev netop flyttet. Er det god nyhed eller en fælde? · Styringskløften for AI-agenter: Hvorfor hurtig udrulning bygger morgendagens ansvar