Le fasi principali del percorso di certificazione comprendono:
Definizione dello scopo di certificazione;
Audit preliminare: (su richiesta) per l’analisi delle lacune e la valutazione dell’Organizzazione rispetto alla norma ISO 42001, con particolare attenzione all’uso responsabile e sicuro dell’Intelligenza Artificiale;
Audit di certificazione: composto da due fasi (primo e secondo stage) per la verifica della conformità del sistema di gestione AI alla norma di riferimento ed emissione del certificato;
Audit di sorveglianza: eseguito annualmente per verificare il mantenimento della conformità ai requisiti della ISO 42001 e il miglioramento continuo delle pratiche di gestione dell’AI;
Audit di rinnovo della certificazione: effettuato dopo 3 anni dalla certificazione o dal rinnovo precedente e consistente in una valutazione completa di tutto il sistema e dei processi aziendali che coinvolgono l’AI.
Al termine di ogni Audit, all’azienda viene consegnato un rapporto chiaro e completo, che consente di migliorare costantemente il controllo, la sicurezza e l’affidabilità dei processi di intelligenza artificiale, mantenendo un orientamento al miglioramento continuo.
La ISO 42001 è lo standard internazionale che definisce i requisiti per un Sistema di Gestione dell’Intelligenza Artificiale. Fornisce linee guida per sviluppare, implementare, utilizzare e migliorare sistemi AI in modo sicuro, responsabile, trasparente e conforme alle normative vigenti.
È destinata a tutte le organizzazioni, pubbliche o private, che sviluppano, integrano o utilizzano sistemi di Intelligenza Artificiale. È particolarmente rilevante per le aziende che vogliono dimostrare affidabilità, etica e gestione del rischio AI verso clienti, partner e autorità di regolamentazione.
La certificazione ISO 42001 consente di migliorare la governance dell’AI, ridurre rischi legali e reputazionali, aumentare la fiducia di clienti e stakeholder, rispettare i requisiti normativi e accedere più facilmente a gare d’appalto e partnership internazionali.
La certificazione ha validità triennale, con audit di sorveglianza annuali per verificare il mantenimento della conformità. Alla scadenza, è previsto un audit di rinnovo completo su tutto il sistema e i processi legati all’AI.
Per ulteriori dettagli è possibile rivolgersi a programmanager@sicert.net