ISO/IEC 42001 · ISO/IEC 27001
ISO per AI e prodotti digitali.
Decisioni chiare. Responsabilità documentate.
Organizziamo la documentazione del sistema di gestione AI: casi d’uso, responsabilità, decisioni sui rischi e verifiche dei fornitori.
Invia un messaggioA cosa serve questa norma
ISO 42001 riguarda la gestione dell’AI nell’organizzazione. ISO 27001 può affiancarla per la sicurezza delle informazioni. Nessuna delle due sostituisce gli obblighi di legge o certifica ogni risultato del modello.
Cosa rende complessa la preparazione
Occorre collegare utilizzo previsto, responsabilità, fonti dati e decisioni sulle modifiche. Policy generiche non spiegano come un prodotto AI viene sviluppato o utilizzato.
I documenti che prepariamo
Noi scriviamo. Tu validi.
Inventario dei sistemi AI e perimetro
Policy AI e responsabilità
Registrazioni di valutazione dei rischi e degli impatti
Registrazioni di fornitori, monitoraggio e modifiche
Analizziamo le lacune, scriviamo documenti su misura e organizziamo le evidenze esistenti. Il team approva i contenuti e mantiene la responsabilità delle attività quotidiane. L’organismo indipendente svolge l’audit e decide sulla certificazione.
Un esempio concreto
Quando adotti un modello AI di terzi, documentiamo utilizzo previsto, responsabili, verifiche del fornitore e decisioni di riesame. Il team mantiene test e misure tecniche.
Partiamo dai tuoi documenti.
Dicci quale norma richiede il cliente e cosa hai già. Individuiamo il lavoro documentale necessario, il perimetro e i prossimi passi.
Invia un messaggio
