ISO/IEC 42001:2023 Sistema de gerenciamento de inteligência artificial

Visão geral ISO/IEC 42001:2023

A ISO (International Organization for Standardization) é uma organização não governamental independente e o maior desenvolvedor de padrões internacionais voluntários do mundo. A IEC (International Electrotechnical Commission) é a principal organização do mundo na preparação e publicação de padrões internacionais para tecnologias elétricas, eletrônicas e relacionadas.

A ISO/IEC 42001 é uma norma internacional que especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Inteligência Artificial (AIMS) nas organizações. Um sistema de gerenciamento de IA é um conjunto de elementos inter-relacionados ou interativos de uma organização destinados a estabelecer políticas e objetivos, e processos para atingir esses objetivos, em relação ao desenvolvimento, provisionamento ou uso responsável de sistemas de IA.

A ISO/IEC 42001 especifica os requisitos e fornece diretrizes para estabelecer, implementar, manter e melhorar continuamente um sistema de gerenciamento de IA no contexto de uma organização. Ele foi projetado para entidades que fornecem ou utilizam produtos ou serviços baseados em IA, garantindo o desenvolvimento e o uso responsáveis de sistemas de IA. Para as organizações, ele estabelece uma maneira estruturada de gerenciar riscos e oportunidades associados à IA, equilibrando inovação com governança.

Serviços de IA da Microsoft AI no escopo da certificação ISO 42001

  • GitHub Copilot
  • Microsoft 365 Copilot
  • Microsoft 365 Copilot Chat
  • Microsoft Copilot Health
  • Microsoft Copilot Studio
  • Microsoft Dragon Copilot
  • Microsoft Dragon Copilot (Radiologista)
  • Microsoft Foundry
  • Microsoft Security Copilot

Microsoft e ISO/IEC 42001

O progresso da Microsoft em direção à certificação ISO 42001 representa uma conquista fundamental em nossa dedicação à IA responsável como líder em pesquisa e tecnologia de IA. Em meio aos rápidos avanços da IA e à ampla adoção, a Microsoft permanece firme em seu compromisso com o seguinte:

  • Melhorando continuamente seu sistema de gerenciamento de IA
  • Entender as necessidades e expectativas de seus clientes
  • Identificar e agir sobre as oportunidades para construir e manter a confiança em seus produtos e serviços de IA
  • Colaborar com a crescente comunidade de profissionais, reguladores e pesquisadores responsáveis de IA no avanço de nossa abordagem responsável de IA

Essa certificação também ajuda os clientes a apoiar seus próprios esforços de conformidade usando serviços de IA certificados e demonstrando seu compromisso em usar tecnologias de IA desenvolvidas com responsabilidade.

Essa validação independente fornece aos nossos clientes garantia sobre a aplicação do nosso Responsible AI Standard para gerenciamento de risco de IA durante todo o ciclo de vida da IA.

Essa certificação se baseia em nosso trabalho existente sobre IA responsável, como:

  1. Nossos Compromissos de IA com o Cliente para ajudar nossos clientes em sua jornada responsável de IA.
  2. Nosso primeiro Relatório de Transparência de IA Responsável , que nos permite registrar e compartilhar nossas práticas de amadurecimento, refletir sobre o que aprendemos, traçar nossas metas, nos responsabilizar e ganhar a confiança do público.
  3. Nossa documentação de transparência do sistema de IA que ajuda os clientes a entender como nossa tecnologia de IA funciona, suas funcionalidades e limitações e as escolhas que os proprietários do sistema podem fazer que influenciam o desempenho e o comportamento do sistema.
  4. Nosso site de Recursos de IA Responsável fornece ferramentas, práticas, modelos e informações que, acreditamos, ajudam muitos de nossos clientes a estabelecer suas práticas de IA responsável.

Os sistemas de IA da Microsoft AI passam por auditorias regulares independentes de terceiros para conformidade com a ISO/IEC 42001. Você pode analisar os certificados ISO/IEC 42001 da Microsoft e os relatórios de auditoria no Portal de Confiança do Serviço para obter mais informações.

Perguntas frequentes

Por que a certificação ISO/IEC 42001 é importante?

A certificação ISO 42001 confirma que um terceiro independente validou a aplicação da Microsoft da estrutura e dos recursos necessários para gerenciar com eficácia os riscos e oportunidades associados ao desenvolvimento, à implantação e à operação contínuos dos sistemas de IA da Microsoft AI. Essa validação independente fornece aos clientes garantia sobre a aplicação do Responsible AI Standard para gerenciamento de risco de IA durante todo o ciclo de vida da IA.

Onde posso obter os relatórios de auditoria e as declarações de escopo da ISO/IEC 42001?

O Portal de Confiança do Serviço fornece relatórios e certificados de conformidade auditados de forma independente.

Posso usar a conformidade ISO/IEC 42001 do Microsoft 365 Copilot na certificação da minha organização?

Sim. Se sua empresa exigir a certificação ISO/IEC 42001 para implementações de sistemas de IA da Microsoft AI, você poderá usar a certificação aplicável em sua avaliação de conformidade. Você é responsável, no entanto, por contratar um avaliador para avaliar os controles e processos dentro de sua própria organização e sua implementação para conformidade com a ISO/IEC 42001.

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Recursos

  • Last updated on