ใบอนุญาต ISO 42001: สร้างความไว้วางใจและนวัตกรรมในการกำกับดูแล AI

ปัญญาประดิษฐ์กำลังเปลี่ยนแปลงรูปแบบธุรกิจสมัยใหม่ด้วยความเร็วที่ไม่เคยเกิดขึ้นมาก่อน สำหรับหัวหน้าฝ่ายรักษาความปลอดภัยของข้อมูล (CISO) การปฏิวัตินี้นำมาซึ่งอำนาจและแรงกดดัน ในขณะที่องค์กรต่างๆ พึ่งพาปัญญาประดิษฐ์สำหรับการมองเห็นอย่างรวดเร็ว ประสิทธิภาพที่สูงขึ้น และการแยกความแตกต่างที่แข่งขันได้ คำถามหนึ่งที่ครอบงำทุกอย่างคือ: องค์กรสามารถสร้างความไว้วางใจใน AI ได้อย่างไร ในขณะเดียวกันก็เดินผ่านภูมิทัศน์กำกับดูแลที่เปลี่ยนแปลงอย่างรวดเร็ว?

อะไรคือ ISO/IEC 42001?

เผยแพร่ในเดือนธันวาคม 2023 โดยองค์การระหว่างประเทศว่าด้วยการมาตรฐานและคณะกรรมการเทคนิคระหว่างประเทศ ISO/IEC 42001 เป็นมาตรฐานแรกของโลกสำหรับระบบการจัดการ AI (AIMS)

เช่นเดียวกับ ISO 9001 สำหรับคุณภาพหรือ ISO/IEC 27001 สำหรับความปลอดภัยของข้อมูล ISO 42001 ให้โครงสร้างในการจัดตั้ง นำไปใช้ รักษา และปรับปรุงระบบการจัดการ AI อย่างต่อเนื่อง มันใช้กับองค์กรใดๆ ที่พัฒนา ให้บริการ หรือใช้ระบบ AI ไม่ว่าจะอยู่ในอุตสาหกรรมหรือขนาดใดๆ

เป้าหมายของมาตรฐาน ซึ่งเป็นแบบสมัครใจแต่ได้รับการยอมรับทั่วโลก คือเพื่อให้แน่ใจว่า AI ถูกนำไปใช้อย่างรับผิดชอบ โปร่งใส และปลอดภัยตลอดวงจรชีวิต ตั้งแต่การออกแบบจนถึงการปลดประจำการ

สำหรับองค์กรที่พิจารณา ISO 42001 แผนที่ทางจะช่วยให้สามารถจัดแนวคน กระบวนการ และเทคโนโลยีได้ โครงสร้างระบบการจัดการ AI รวมถึงนโยบายสำหรับโครงสร้างการกำกับดูแล การจัดการความเสี่ยงของ AI การจัดทำเอกสารและความต้องการในการติดตาม ระบบการกำกับดูแลของมนุษย์ และการตรวจสอบการปรับปรุงอย่างต่อเนื่อง การรับรอง通常ครอบคลุมรอบสามปีพร้อมการตรวจสอบการรักษาประจำปี ซึ่งฝังการปฏิบัติตามข้อกำหนดและความตื่นตัวในการดำเนินงานเข้ากับการกำกับดูแล AI

ทำไมมันสำคัญตอนนี้

สภาพแวดล้อมด้านกฎระเบียบของ AI กำลังเร่งตัวขึ้นทั่วโลก

• กฎหมาย AI ของ EU นำเสนอรูปแบบความเสี่ยงตามลำดับ การประเมินความสอดคล้อง และภาระผูกพันในการโปร่งใสสำหรับผู้ให้บริการและผู้ใช้ AI
• ในสหรัฐอเมริกา หน่วยงานของรัฐบาลกลางและของรัฐได้ออกนโยบายและข้อบังคับเกี่ยวกับ AI หลายสิบนโยบายตั้งแต่ปี 2024 ซึ่งเพิ่มขึ้นสองเท่าเมื่อเทียบกับปีที่แล้ว และบ่งบอกถึงการเคลื่อนไหวสู่กรอบการทำงานระดับชาติที่เป็นเอกภาพ
• ในเอเชีย สิงคโปร์ เกาหลีใต้ และจีน กำลังทำให้การกำกับดูแลความเป็นส่วนตัวและความรับผิดชอบของ AI มีความเข้มงวดมากขึ้น โดยเชื่อมโยงกับกฎหมายความเป็นส่วนตัวท้องถิ่นเข้ากับคำสั่งการกำกับดูแล AI

สำหรับองค์กรระดับโลก สิ่งนี้หมายถึงการกำกับดูแลที่หลากหลาย ซึ่งหมายถึงความได้เปรียบเชิงกลยุทธ์

การนำ ISO 42001 มาใช้ช่วยให้องค์กรสามารถเตรียมพร้อมสำหรับการเปลี่ยนแปลงได้ มันให้กระบวนการที่มีการบันทึกและตรวจสอบสำหรับการจัดการความเสี่ยงของ AI การบรรเทาผลกระทบของความลำเอียง และความโปร่งใส ซึ่งแสดงให้เห็นถึงความพร้อมในการกำกับดูแล ความสามารถในการติดตาม AI และนวัตกรรมที่มีความรับผิดชอบให้กับนักลงทุน พันธมิตร ลูกค้า และหน่วยงานกำกับดูแล

สิ่งที่ ISO 42001 ไม่ทำ

ISO 42001 ไม่ได้กำหนดการควบคุมทางเทคนิคที่เฉพาะเจาะจงหรือรับประกันการปฏิบัติตามกฎหมาย AI ของทุกเขตอำนาจศาล แต่จะทำให้แน่ใจว่าองค์กรมีระบบในการจัดการวิธีการระบุ ติดตาม และบรรเทาผลกระทบของความเสี่ยงของ AI

แต่สำหรับผู้นำรุ่นแรกๆ ความท้าทายเหล่านี้กลายเป็นจุดแข็ง เนื่องจากพวกเขาสามารถให้หลักฐานเกี่ยวกับการเติบโตและความตื่นตัวในการดำเนินงาน

การนำทางด้วยตัวอย่าง: ผู้นำรุ่นแรกตั้งมาตรฐาน

มีเพียงไม่กี่องค์กรทั่วโลกที่ได้รับการรับรอง ISO 42001 ผู้นำรุ่นแรก รวมถึงบริษัทเทคโนโลยี บริษัทการเงิน และอุตสาหกรรม กำลังตั้งมาตรฐานสำหรับการกำกับดูแล AI ที่มีความรับผิดชอบ

ผู้บุกเบิกเหล่านี้ไม่ได้รอการกำกับดูแลเพื่อกำหนดการปฏิบัติตามข้อกำหนด พวกเขากำลังกำหนดกฎโดยตัวอย่าง สร้างความไว้วางใจให้กับผู้มีส่วนได้ส่วนเสีย และกำหนดมาตรฐานภายในที่เกินข้อกำหนดด้านกฎระเบียบที่เกิดขึ้น

ข้อได้เปรียบเชิงพาณิชย์และเชิงกลยุทธ์

กระบวนการนำ ISO 42001 ไปใช้สามารถเพิ่มความเข้าใจเกี่ยวกับวิธีการทำงานของ AI ทั่วทั้งธุรกิจได้ มันช่วยให้องค์กรระบุความไร้ประสิทธิภาพ ชี้แจงความรับผิดชอบในการตัดสินใจ และจัดแนวหน่วยงานต่างๆ เช่น ฝ่ายกฎหมาย วิศวกรรม การปฏิบัติตามกฎระเบียบ และผลิตภัณฑ์

สำหรับผู้ให้บริการเทคโนโลยีการควบควม (M&A) เช่น Datasite การรับรองได้เสริมสร้างความร่วมมือระหว่างทีมวิศวกรรม ทีมกฎหมาย และทีมผลิตภัณฑ์ และกำหนดภาษาที่ใช้ร่วมกันในการอภิปรายเกี่ยวกับความเสี่ยงของ AI ความลำเอียง และความรับผิดชอบ มันสร้างความแตกต่างที่มี形状ในกระบวนการประเมินและพันธมิตรที่ AI治理เป็นข้อกำหนดในการตรวจสอบความถูกต้อง

ความไว้วางใจที่สร้างไว้ในทุกการตัดสินใจ

เมื่อองค์กรขยายการใช้ AI ISO 42001 สามารถรวมเข้ากับการรายงาน ESG แพลตฟอร์มการรับรอง AI และมาตรฐานที่จะเกิดขึ้น เช่น ISO/IEC TR 42006 เพื่อสร้างมุมมองที่ครอบคลุมเกี่ยวกับการดำเนินงาน AI ที่มีความรับผิดชอบ มั่นคง และสามารถตรวจสอบได้

ศักยภาพของ AI ไม่มีขอบเขต แต่ความรับผิดชอบก็ไม่มีขอบเขตเช่นกัน องค์กรที่จะเติบโตในยุคใหม่นี้จะเป็นองค์กรที่ฝังความรับผิดชอบ ความโปร่งใส และการปรับปรุงอย่างต่อเนื่องในทุกขั้นตอนของการพัฒนา AI

ISO 42001 นิยามว่า AI ที่มีความรับผิดชอบคืออะไร และให้เครื่องมือแก่บริษัทในการพิสูจน์สิ่งนั้น

ที่ Datasite ซึ่งการทำธุรกรรมทุกอย่างขึ้นอยู่กับความลับและความไว้วางใจ การรับรอง ISO 42001 มากกว่าเครื่องหมาย มันเป็นมาตรฐานที่วัดผลได้ ตรวจสอบได้ และได้รับการยอมรับทั่วโลก ซึ่งให้ความมั่นใจแก่ลูกค้าเกี่ยวกับข้อมูลและ AI ที่สนับสนุนข้อมูลนั้นว่าได้รับการจัดการด้วยความซื่อสัตย์สูงสุด