Can we certify to ISO 42001 without ISO 27001?

No. ISO 42001 is an extension and requires ISO 27001 as its foundation. Complyanz blocks enabling the AI module on its own.

Does this apply if we only use third-party AI?

Yes. The standard covers AI systems you procure or embed as well as ones you build. The impact assessment asks the same questions regardless of who trained the model.

What is an AI impact assessment?

A structured assessment of how an AI system could affect the people and interests it touches, recorded per system, kept alongside the AI system inventory.

How does this relate to the EU AI Act?

ISO 42001 is a management system standard, not legislation. It is used as the operational framework for AI governance, but does not replace a legal assessment of your obligations.

Certificação · extensão da ISO 27001

ISO 42001

A ISO 42001:2023 é a norma de sistema de gestão para inteligência artificial. É o que clientes e equipas de compras pedem cada vez mais quando se incorpora IA num produto, e o que os conselhos de administração pedem quando a organização começa a adotar IA internamente. Tal como a extensão de privacidade, assenta num SGSI ISO 27001.

Inicie o seu SGIA Agendar uma demonstração

O que recebe

Governança de IA, com o inventário de sistemas que a sustenta

38controlos de gestão de IA que cobrem o ciclo de vida da IA

40documentos na biblioteca integrada quando a IA é adicionada ao SGSI

1inventário de cada sistema de IA que desenvolve, compra ou incorpora

42documentos quando privacidade e IA estão ambas integradas

Na plataforma

Como funciona um programa ISO 42001

Passo 1

Estabeleça o SGSI

A ISO 42001 exige a ISO 27001 como base, então o sistema de gestão de segurança da informação vem primeiro.

Passo 2

Inventarie os seus sistemas de IA

Registe os sistemas de IA que desenvolve, adquire ou incorpora, com a respetiva finalidade, responsável e os dados que utilizam.

Passo 3

Avaliações de impacto

Avalie o impacto de cada sistema nos domínios afetados e registe o resultado como a norma espera.

Passo 4

Controlos e documentação integrada

Percorra os 38 controlos de IA e gere a biblioteca integrada de 40 documentos.

Indo além

Gestão de IA como parte do mesmo sistema

A ISO 42001 estende a ISO 27001 em vez de ficar ao lado dela. Ativá-la leva a biblioteca de 36 documentos para 40; ativar também a privacidade leva-a a 42. Um sistema de gestão, um conjunto de registos, uma trilha de auditoria.

Comece pela ISO 27001A base: 93 controlos do Anexo A e a Declaração de Aplicabilidade. Adicionar ISO 27701 — privacidadeConduza a gestão de IA e de privacidade juntas para uma biblioteca integrada de 42 documentos.

Perguntas

FAQ ISO 42001

Podemos nos certificar na ISO 42001 sem a ISO 27001?

Não. A ISO 42001 é uma extensão e exige a ISO 27001 como base. O Complyanz bloqueia a ativação isolada do módulo de IA.

Isso se aplica se usamos apenas IA de terceiros?

Sim. A norma abrange sistemas de IA que adquire ou incorpora, além dos que desenvolve. O inventário regista os sistemas em uso e a avaliação de impacto faz as mesmas perguntas independentemente de quem treinou o modelo.

O que é uma avaliação de impacto de IA?

Uma avaliação estruturada de como um sistema de IA pode afetar as pessoas e os interesses que ele toca, registrada por sistema. O Complyanz fornece os modelos e mantém as avaliações concluídas junto ao inventário de sistemas.

Como isso se relaciona com o AI Act da UE?

A ISO 42001 é uma norma de sistema de gestão, não legislação. As organizações a usam como framework operacional para governança de IA, o que apoia mas não substitui uma avaliação jurídica das suas obrigações sob qualquer regulamento específico.

Governe a IA que desenvolve e compra

Ative a ISO 42001 juntamente com a ISO 27001 e os controlos de IA, o inventário de sistemas e as avaliações de impacto ficam prontos a usar.

Comece gratuitamente Agendar uma demonstração