Стандарт ISO/IEC 42001, опубликованный в декабре 2023 года, определяет требования к системам управления искусственным интеллектом. Он охватывает процессы разработки, внедрения и обслуживания ИИ-решений, фокусируясь на оценке рисков, распределении ответственности и постоянном мониторинге, а не на технических характеристиках конкретных моделей.
Платежные компании и финансовые организации рассматривают стандарт как инструмент для оценки поставщиков и управления ИИ-системами. Внедрение ISO 42001 помогает компаниям инвентаризировать ИИ-инструменты, используемые в процессах мониторинга транзакций, борьбы с мошенничеством, аутентификации и маршрутизации платежей.
Примеры применения стандарта уже зафиксированы в отрасли. В январе компания Financial Software and Systems (FSS) сообщила о получении сертификата ISO/IEC 42001. В феврале BSI сертифицировала Axis Bank после аудита практик управления рисками и реализации ИИ-проектов в банке.
Эксперты подчеркивают, что сертификация подтверждает наличие системы управления, но не гарантирует эффективность работы отдельных алгоритмов. Для бизнеса важно изучать область действия сертификата, чтобы понимать, какие именно системы и процессы поставщика прошли аудит, и использовать это при проверке контрагентов.
