一、服务简介

  全球首个AI管理体系标准（2023年12月发布）- ISO/IEC 42001

  这项全球标准规定了组织建立、实施、维护并持续改进人工智能管理体系（AIMS）的具体要求，适用于所有提供或使用人工智能产品/服务的组织，无论其所属行业、规模、类型或性质如何，旨在确保AI系统的负责任开发与使用。该标准为快速演进的人工智能技术领域提供了关键管理要求，专门应对AI技术带来的独特挑战，包括伦理道德考量、透明度和公平性等问题。

  其框架设计帮助组织平衡创新与治理，系统管理AI系统相关的风险与机遇。通过有效管控AI系统风险，确保人工智能发展符合责任伦理准则并与组织目标价值观保持一致，从而建立可信赖的AI治理机制。

  二、需求场景

  1. 符合标准

  获得 ISO/IEC 42001 认证将帮助您的组织在实现目标的过程中，以负责任的方式开发、提供或使用人工智能系统，满足利益相关方的最新适用要求和义务以及他们的期望。

  2. 信任与信誉

  获得 ISO/IEC 42001 认证可证明已慎重考量人工智能实践是否符合道德规范，从而获得利益相关方的信任并建立企业信誉，帮助组织成为首选合作伙伴或供应商，从而加快技术应用，这对于创新而言至关重要。

  3. 风险管理

  ISO/IEC 42001 的框架可帮助组织建立系统化机制，以应对即将到来的与人工智能相关的法律和道德义务，示范化解法律争议和声誉风险的正确方法。

  4. 卓越运营

  该标准不仅为人工智能管理体系的建立、实施和维护提供了重要指南，还为该体系的持续改进指明了方向。获得认证可保证采用结构化的人工智能集成方法，促进卓越运营，确保人工智能技术有效且高效地部署。

  5. 竞争优势

  当今世界，人工智能创新技术层出不穷，而获得 ISO/IEC 42001 认证则可彰显组织的与众不同。它向市场表明，该组织不仅将创新放在首位，同时还恪守高道德标准，以负责任的方式使用人工智能。这种差异可能是获得竞争优势的关键因素。

  三、核心服务内容

  1. 认证前差距评估

  认证前差距评估作为一项可选评估，属于建议性步骤，旨在开始正式的认证流程之前，评估企业对 ISO/IEC 42001 评估的准备程度。通过对企业的人工智能管理体系进行非正式的初步评估，发现存在的差距或掌握对认证评估的准备情况。

  向 BSI 提交正式申请后，BSI 规划团队将协同贵企业安排对质量管理体系进行初步的两阶段评审：

  2. 第一阶段

  人工智能管理体系审核员将审查您现有人工智能管理体系文件的完整性，包括对体系范围、目标以及体系运营的相关支持性政策与文件进行审查，确保其符合 ISO/IEC 42001 的要求。审查完成后会向您发送一份报告，在其中明确指出体系未达标项以及需要采取的纠正措施。本次审核还将判定贵企业是否具备进入第二阶段的准备条件，并且报告中将包含第二阶段审核的计划。第一阶段的报告均经过独立复核，以确认是否建议进入第二阶段。

  3. 第二阶段

  人工智能管理体系审核员将审查贵企业人工智能管理体系的实施情况，确认管理体系是否完全符合标准，包括通过流程审查以及抽样审查活动和记录等方式审查体系范围。审查完成后会向您发送一份报告，在其中明确指出各类不符项以及认证建议，如果发现严重不符项，则会建议进一步审核。

  4. 第二阶段后续

  审核全部完成后，在审核员提出建议的基础上，BSI 进行最终评审，通过后即颁发认证证书。

  四、差异化优势

  BSI 一直处于人工智能行业相关标准和法规发展的前沿，因此，BSI的相关业务具有前沿性，时效性和高可信度

  BSI 通过 ISO/IEC JTC1/SC42 参与了制定人工智能 ISO/IEC标准。 ISO/IEC JTC 1是国际标准组织(ISO)和国际电工委员会(IEC)联合成立的技术委员会,组织全球各国专家共同制定信息通信技术领域的国际标准.SC42 重点关注人工智能领域

  BSI 同时也参与了制定相关标准，旨在协调融合于欧盟AI 法案（2024/1689）（注：由标准化组织制定的技术标准。这些标准与欧盟法律相协调，符合其核心要求，企业遵循此类标准即可推定其产品/服务符合欧盟法规）

  五、具体案例

  某金融机构因未能记录和监控通信而面临重大处罚，且人工筛查容易产生高误报率。该知名金融科技公司需要一个可信赖的框架，以支持其开发一套人工智能系统，帮助金融机构及受监管行业从临时性监控转向全面的、由人工智能驱动的合规保障。

  关键点在于，金融科技公司需要能够向客户保证，他们可以管理好各类人工智能风险（例如：偏见、透明度、数据质量），并能够向客户和监管机构提供证据，证明其人工智能得到了负责任的治理。同时，他们还希望建立可重复的流程、明确的角色以及有效的控制机制，这些机制能够跨产品和市场扩展，并在企业层面展示出可靠的合规保障。

  BSI 对公司 的人工智能管理系统（AIMS）进行了审计，并为其颁发了 ISO/IEC 42001 认证。该项目包括：与跨职能团队进行严格的范围界定，以定义 AIMS 的目标、范围和接口；由具备人工智能审计经验的专业人员进行预评估，识别改进机会；针对操作控制措施和生命周期治理提供定向培训；以及开展两阶段审计，重点评估风险、影响、控制措施及相关证据。最终建立的 AIMS 明确了覆盖人工智能全生命周期的政策、角色、控制措施及关键绩效指标（KPI），以有效管理人工智能风险。

  六、注意事项

  1. 警惕认证资质的“地域有效性”：不同认证资质的适用地域不同，例如CE认证适用于欧盟，UKCA适用于英国，Kitemark™在英联邦与中东地区认可度更高。企业需提前明确目标市场，选择对应的认证服务，避免出现认证资质不被目标市场认可的情况。

  2. 不要忽视认证后的持续合规：部分企业认为拿到认证证书即完成合规，忽略了认证后的年度工厂审核、产品变更报备、标准更新跟进等要求，容易导致认证资质被暂停或撤销，影响产品的正常市场销售。

  3. 避免选择无资质的认证机构：部分无相关资质的机构出具的证书不被目标市场认可，甚至会导致企业产品被海关扣货、被当地监管部门处罚。企业需选择具备UKAS认可、欧盟公告机构资质的权威机构，如BSI，保障认证资质的有效性。

  4. 注意标准版本的更新：企业需及时跟进标准更新情况，提前完成产品的合规升级，避免因标准更新导致原有认证失效。