ISO/IEC 42001:2023 Managementsystem für künstliche Intelligenz

Übersicht über ISO/IEC 42001:2023

Die International Organization for Standardization (ISO) ist eine unabhängige Nichtregierungsorganisation und der weltweit größte Entwickler von freiwilligen internationalen Standards. Die International Electrotechnical Commission (IEC) ist die weltweit führende Organisation für die Vorbereitung und Veröffentlichung von internationalen Standards für elektrische, elektronische und damit verbundene Technologien.

ISO/IEC 42001 ist ein internationaler Standard, der Anforderungen für die Einrichtung, Implementierung, Wartung und kontinuierliche Verbesserung eines Managementsystems für künstliche Intelligenz (AIMS) in Organisationen festlegt. Ein KI-Managementsystem ist eine Reihe miteinander verbundener oder interagierender Elemente einer Organization, die Richtlinien und Ziele sowie Prozesse zur Erreichung dieser Ziele in Bezug auf die verantwortungsvolle Entwicklung, Bereitstellung oder Nutzung von KI-Systemen festlegen sollen.

ISO/IEC 42001 spezifiziert die Anforderungen und gibt Anleitungen für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines KI-Managementsystems im Kontext einer Organization. Es wurde für Entitäten entwickelt, die KI-basierte Produkte oder Dienstleistungen bereitstellen oder verwenden, um eine verantwortungsvolle Entwicklung und Nutzung von KI-Systemen sicherzustellen. Für Unternehmen bietet sie einen strukturierten Weg, um Risiken und Chancen im Zusammenhang mit KI zu managen und Innovation und Governance in Einklang zu bringen.

Microsoft AI-Dienste im Rahmen der ISO 42001-Zertifizierung

  • GitHub Copilot
  • Microsoft Copilot
  • Microsoft Copilot Chat
  • Microsoft Copilot Health
  • Microsoft Copilot Studio
  • Microsoft Dragon Copilot
  • Microsoft Dragon Copilot (Radiologe)
  • Microsoft Foundry
  • Microsoft Security Copilot

Microsoft und ISO/IEC 42001

Die Fortschritte von Microsoft auf dem Weg zur ISO 42001-Zertifizierung stellen einen entscheidenden Erfolg in unserem Engagement für verantwortungsvolle KI als führendes Unternehmen in der KI-Forschung und -Technologie dar. Inmitten des rasanten Fortschritts der KI und der weit verbreiteten Akzeptanz bleibt Microsoft unerschütterlich in seinem Engagement für Folgendes:

  • Kontinuierliche Verbesserung des KI-Management-Systems
  • Die Bedürfnisse und Erwartungen seiner Kunden verstehen
  • Identifizieren und Ergreifen von Möglichkeiten, um Vertrauen in seine KI-Produkte und -Dienste aufzubauen und zu erhalten
  • Zusammenarbeit mit der wachsenden Community von verantwortungsbewussten KI-Praktikern, Regulierungsbehörden und Forschern bei der Weiterentwicklung unseres Ansatzes für verantwortungsvolle KI

Diese Zertifizierung hilft Kunden auch dabei, ihre eigenen Compliance-Bemühungen zu unterstützen, indem sie zertifizierte KI-Dienste nutzen und ihr Engagement für den Einsatz verantwortungsvoll entwickelter KI-Technologien demonstrieren.

Diese unabhängige Validierung bietet unseren Kunden die Gewissheit, dass unser Responsible AI-Standard für das KI-Risikomanagement während des gesamten KI-Lebenszyklus angewendet wird.

Diese Zertifizierung baut auf unserer bestehenden Arbeit im Bereich verantwortungsvoller KI auf, wie z. B.:

  1. Unsere KI-Kundenverpflichtungen , um unsere Kunden auf ihrem Weg zu verantwortungsvoller KI zu unterstützen.
  2. Unser erster Transparenzbericht zu verantwortungsvoller KI , der es uns ermöglicht, unsere ausgereiften Praktiken zu dokumentieren und zu teilen, darüber nachzudenken, was wir gelernt haben, unsere Ziele festzulegen, uns selbst zur Verantwortung zu ziehen und das Vertrauen der Öffentlichkeit zu gewinnen.
  3. Unsere Dokumentation zur KI-Systemtransparenz , die Kunden hilft zu verstehen, wie unsere KI-Technologie funktioniert, welche Möglichkeiten und Einschränkungen sie hat und welche Entscheidungen Systembesitzer treffen können, die die Systemleistung und das Systemverhalten beeinflussen.
  4. Unsere Website für verantwortungsvolle KI-Ressourcen bietet Tools, Methoden, Vorlagen und Informationen, von denen wir glauben, dass sie vielen unserer Kunden helfen, ihre verantwortungsvollen KI-Praktiken zu etablieren.

Microsoft AI-Systeme werden regelmäßig von unabhängigen Drittanbietern auf ISO/IEC 42001-Konformität geprüft. Weitere Informationen finden Sie in den Microsoft ISO/IEC 42001-Zertifikaten und Auditberichten im Service Trust Portal .

Häufig gestellte Fragen

Warum ist die Zertifizierung nach ISO/IEC 42001 wichtig?

Die ISO 42001-Zertifizierung bestätigt, dass ein unabhängiger Dritter die Anwendung des notwendigen Frameworks und der Fähigkeiten von Microsoft validiert hat, um Risiken und Chancen im Zusammenhang mit der kontinuierlichen Entwicklung, Bereitstellung und dem Betrieb von Microsoft AI-Systemen effektiv zu managen. Diese unabhängige Validierung bietet Kunden die Gewissheit, dass der Responsible AI-Standard für das KI-Risikomanagement während des gesamten KI-Lebenszyklus angewendet wird.

Wo erhalte ich die ISO/IEC 42001 Auditberichte und Scope Statements?

Das Service Trust Portal bietet unabhängig geprüfte Complianceberichte und Zertifikate.

Kann ich die ISO/IEC 42001-Konformität von Microsoft Copilot in der Zertifizierung meiner organization verwenden?

Ja. Wenn Ihr Unternehmen eine ISO/IEC 42001-Zertifizierung für Implementierungen von Microsoft AI-Systemen benötigt, können Sie die entsprechende Zertifizierung in Ihrer Compliancebewertung verwenden. Sie sind jedoch dafür verantwortlich, einen Assessor zu beauftragen, die Kontrollen und Prozesse in Ihrer eigenen Organization und Ihre Implementierung für die Einhaltung von ISO/IEC 42001 zu bewerten.

Verwenden des Microsoft Purview Compliance Managers zum Bewerten Ihres Risikos

Microsoft Purview Compliance Manager ist ein Feature im Microsoft Purview-Portal, das Ihnen hilft, den Compliancestatus Ihrer Organization zu verstehen und Maßnahmen zur Risikominderung zu ergreifen. Compliance Manager bietet eine Premiumvorlage für die Erstellung einer Bewertung für diese Verordnung. Suchen Sie die Vorlage auf der Seite Bewertungsvorlagen im Compliance Manager. Erfahren Sie, wie Sie Bewertungen im Compliance-Manager erstellen.

Ressourcen