|
|
|
| |
|
 HOME > ISO > ISO 42001 |
|
ISO 42001
ISO/IEC 42001은 인공지능(AI) 경영시스템(AI Management System, AIMS)에 대한 세계 최초의 국제 표준으로, 2023년 12월 ISO와 IEC가 공동으로 제정하였습니다. 이 표준은 조직이 AI 시스템을 윤리적이고 책임감 있게 개발·운영할 수 있도록 지원하며, AI 기술의 전 생애주기에 걸친 위험 관리, 시스템 영향 평가, 생명주기 관리, 제3자 공급업체 관리 등을 포함한 다양한 요소를 관리할 수 있도록 설계되었습니다 .
베이직컨설팅은 ISO 27001의 도입을 위해 아래의 접근방법을 적용합니다.
조직의 상황 및 이해관계자의 니즈 파악
인공지는 리스크평가 및 인공지능 영향평가 지원
사내 및 외부공급자 교육 및 내부 심사
각 통제 항목에 대한 대응 방안 수립
요구사항에 대한 업무절차 수립 및 기존 시스템과의 통합 절차 수립
|
요구사항
|
1 적용범위
2 인용표준
3 용어와 정의
4 조직 환경
4.1 조직과 상황에 대한 이해
4.2 이해당사자의 요구와 기대에 대한 이해
4.3 인공지능 경영시스템의 범위 결정
4.4 인공지능경영시스템
5 리더십
5.1 리더십과 의지
5.2 정책
5.3 조직의 역할, 책임, 권한
6 기획
6.1 위험과 기회에 따른 조치
6.2 인공지능 목표 및 달성 계획
6.3 변경기획
7 지원
7.1 자원
7.2 적격성
7.3 인식과 교육훈련
7.4 의사소통
7.5 문서화된 정보
|
8 운용
8.1 운영 계획 및 통제
8.2 인공지능 위험평가
8.3 인공지능 위험처리
8.4 인공지능 영향평가
9 성과평과
9.1 모니터링, 측정, 분석, 평가
9.2 내부 감사
9.3 경영 검토
10 개선
10.1 부적합 및 시정조치
10.2 지속적 개선
부속서 A(규정) 참조 통제 목적과 통제
A.2 인공지능과 관련된 정책
A.3 내부 조직
A.4 AI 시스템용 자원
A.5 AI 시스템 영향평가
A.6 AI 시스템 수명주기
A.7 AI 시스템용 데이터
A.8 AI 시스템의 이해관계자를 위한 정보
A.9 AI시스템 활용
A.10 제3자 및 고객관계
|
EU AI ACT
EU AI Act(정식 명칭: Artificial Intelligence Act, (EU) 2024/1689)는 2024년 7월 12일 유럽연합 관보에 게재되어 2024년 8월 1일 발효된, AI 분야 세계 최초의 포괄적 규제입니다
2024년 8월 1일: 법 발효
2025년 2월 2일: 금지조항 및 AI 리터러시(운영자 교육) 의무 시작
2025년 8월: 기반/일반 AI에 대한 투명성 기준 적용, EU AI오피스 및 표준 코드활용 시작
2026년 8월: 'Standalone high?risk' AI 시스템에 대한 본격적 규제 시작
2027년 8월: 의료기기·제조장비 등 특정 부문 고위험 AI 규제 확대
ISO/IEC 42001 인증의 이점
규정 준수: 조직이 관련 법률과 규정을 준수하고 있음을 입증할 수 있습니다
신뢰와 공신력 확보: 윤리적 AI 관행을 입증하여 이해관계자와의 신뢰를 구축할 수 있습니다.
위험 관리 강화: AI 시스템의 위험을 효과적으로 관리하여 법적 및 평판 관련 문제를 줄일 수 있습니다.
경쟁 우위 확보: AI 경영시스템의 효과적인 운영을 통해 비즈니스 요구 사항을 충족하고, 경쟁력을 강화할 수 있습니다
추진절차
요구사항과 조직의 GAP 분석
적용법규 파악 및 조직의 상황 / 이해관계자의 요구사항 파악
리스크평가 및 AI영향평가
평가된 리스크에 대한 대책 및 목표 수립
내부심사원 및 담당자에 대한 계층별 교육
GAP 결과에 따른 필요 절차 수립 및 기존 경영 시스템과의 통합 시스템 구축
요구사항에 대한 적용성 보고서 작성
내부심사 및 경영검토 수행
AI 리스크평가 TOOL
베이직컨설팅이 자체 개발한 AI 리스크평가 툴을 활용하여 조직 내에서 분업화되어 있는 AI 활동에 대한 리스크를 통합적으로 평가 관리할 수 있습니다.
관련 컨설팅 주요실적
마이크로소프트 싱가포르 정보보안 교육
베트남 정부 초정 ISO 27001 & ISO 20000 교육
신용카드 업계 정보보안 시스템 컨설팅 ( 인도네시아 TELECOM COMPANY)
살례코리아, 대중소기업협력대단, (주)온누리, Lab Hundred, 시너스텍, 신성이엔지, 이원다이에그노믹스 정보보안 컨설팅
국민건강보험공단, 건강보험심사평가원, 국토정보공사, 지방공기업평가원, 국토교통과학기술진흥원, 해양수산과학기술진흥원, 한국광해관리공단, 미추홀구시설관리공단, 마포구시설관리공단, GC 녹십자, 일동제약, 엠지 , (주)한독, 유유제약, SK C&C, 한국보훈복지의료공단, SK스퀘어, SK텔레콤, DKLOK, SK렌터카, SK바이오팜, LG화학, 한국광해광업공단 등 ISO37001(부패방지경영시스템) 인증 컨설팅 수행
GS칼텍스, 한극광해광업공단, SK텔레콤, SK하이닉스, LG화학 , 롯데면세점, 한국광해관리공단, 네이버,스 오스템임플란트, 삼성바이오로직스, 상성바이오에피스 ISO37301(컴플라이언스경영시스템)컨설팅 수행
문의처
전문위원 박 찬우
전화번호 : 032) 248-9001 , 010-5321-9966
|
|
