Сертификат ISO/IEC 42001 с международной аккредитацией

ISO/IEC 42001:2023 — международный стандарт системы менеджмента искусственного интеллекта (AIMS): как организация выявляет и контролирует риски ИИ, распределяет ответственность и документирует процессы на всём жизненном цикле — от данных до вывода системы из эксплуатации.

Подходит не только компаниям, которые разрабатывают AI-продукт. Он же нужен тем, кто использует ИИ операционно — в найме, скоринге, диагностике, — и тем, кто закупает готовые AI-решения у вендоров и должен показать, что управляет этим риском.

Определяем область применения под вашу реальную ситуацию — разработка, эксплуатация или закупка — и готовим документацию под неё.

Нет, отдельного закона, обязывающего к сертификации по ISO/IEC 42001, в Беларуси пока нет.

Но регулирование ИИ уже формируется по нескольким направлениям одновременно: готовится поправка в закон «О защите персональных данных» про автоматизированные решения на основе ИИ, разрабатывается отдельный закон об ИИ, вводятся новые стандарты Госстандарта. Сертификат — признанный способ показать готовность заранее, а не догонять требования постфактум.

Чаще всего его получают под требование заказчика или инвестора, для экспорта AI-продукта или чтобы интегрировать её с уже действующим ISO/IEC 27001 — тогда риски ИИ и информационная безопасность живут в одной системе, а не в двух отдельных.

AIMS — система менеджмента искусственного интеллекта: политика управления ИИ, реестр AI-систем компании, оценка и обработка AI-рисков (включая предвзятость и объяснимость решений), меры человеческого контроля, управление жизненным циклом моделей.

Структура построена на Annex SL — общей архитектуре стандартов ISO, поэтому стыкуется с уже действующими системами: ISO/IEC 27001, ISO 9001. Из 38 мер Annex A берём только то, что относится к вашим реальным рискам — это и фиксирует Положение о применимости.

Разрабатываем документацию, обучаем ответственных и сопровождаем внедрение — на выходе рабочая система, а не архив бумаг под аудит.

ISO/IEC 42001 — добровольный международный стандарт сертификации: получаете его, когда хотите подтвердить систему управления ИИ. EU AI Act — обязательный закон Евросоюза: для систем высокого риска требования вступают в силу 2 декабря 2027 года, а для ИИ, встроенного в регулируемую продукцию (медизделия, транспорт), — 2 августа 2028-го. Исходный дедлайн 2 августа 2026-го летом сдвинули отдельным регламентом.

Предмет во многом совпадает — управление рисками, прозрачность, человеческий контроль, — но это разные механизмы: сертификат ISO не заменяет автоматически юридическое соответствие закону ЕС, и наоборот.

Если поставляете AI-продукт в ЕС, разбираем оба трека вместе — что закрывает сертификация, а что требует отдельной юридической проверки под конкретный рынок.

Формально нет — это отдельные стандарты под разные риски: 27001 про информационную безопасность, 42001 про управление ИИ.

Но если СМИБ по 27001 уже действует, 42001 можно интегрировать в неё, а не строить отдельно: часть документации и процессов переиспользуется напрямую — оценку рисков, распределение ответственности, внутренний аудит. Это заметно сокращает и срок, и объём работы по сравнению с проектом «с чистого листа»

На диагностике отдельно смотрим, что из вашей действующей системы уже закрывает часть требований AIMS.

Сертификат выдаёт независимый аккредитованный орган по сертификации — подбираем его под вашу задачу и целевую страну.

Easy Standart готовит документацию AIMS, обучает ответственных сотрудников и сопровождает вас на аудите у органа: от диагностики до получения сертификата.

Нет. Вопросы маркировки синтетического контента поднимаются в законодательных инициативах разных стран, а не в самом стандарте.

ISO/IEC 42001 описывает систему управления рисками ИИ в целом — политику, реестр систем, оценку рисков, человеческий контроль. А маркировка конкретного контента — это уже вопрос отдельного регулирования, которое зависит от вашей юрисдикции.

Если тема актуальна для вашего продукта, разбираем её отдельно — вне рамок самой сертификации AIMS.

Обычно сертификация занимает от 50 до 75 рабочих дней и включает разработку документации AIMS (политику управления ИИ, реестр AI-систем, оценку рисков, Положение о применимости), внедрение, подачу заявки в орган и сертификационный аудит в два этапа.

Срок зависит от количества и сложности AI-систем и расписания аудиторов; для крупных компаний считаем индивидуально и фиксируем реальный план до начала проекта. Если уже есть ISO/IEC 27001, срок обычно короче за счёт переиспользования готовой документации.

Сертификация начинается от 13 500 BYN (~$4 700) — столько же, сколько и ISO/IEC 27001. Дальше сумма растёт от количества и сложности AI-систем, штата компании, области применения AIMS и выбранного органа сертификации.

Отправьте заявку через форму на этой странице — посчитаем точную стоимость в белорусских рублях и долларах и пришлём КП за 24 часа. После уточнения задачи фиксируем смету в договоре. Оплата делится на этапы — 50/50 или 25/50/25, последний платёж — после получения сертификата.

Полный пакет документации AIMS под вашу область применения — не универсальный шаблон — и сертификат ISO/IEC 42001 с международной аккредитацией.

Наша задача — довести проект до сертификата: подготовить документацию, обучить ответственных сотрудников и сопроводить на аудите. Ежегодный инспекционный контроль после сертификации — отдельная платная услуга органа, в стоимость этого проекта не входит.