Ledelsessystem for KI nå på norsk
NS-ISO/IEC 42001 gir krav for etablering, implementering og forbedring av et ledelsessystem for kunstig intelligens (KI). Standarden veileder virksomheter i ansvarlig bruk av KI og tar for seg flere utfordringer som det innebærer. – ISO 42001 har vært til stor nytte, sier Eilin Wermundsen Mork, innføringsansvarlig av ledelsessystem for KI på Ahus.
NS-ISO/IEC 42001 Informasjonsteknologi – Kunstig intelligens – Ledelsessystem, som er standardens fulle navn, er verdens første standard for ledelsessystemer for kunstig intelligens, og gir verdifull veiledning i dette raskt skiftende teknologifeltet. Den tar for seg de unike utfordringene som KI innebærer, som etiske betraktninger, automatisk beslutningstaking, gjennomsiktighet og kontinuerlig læring.
Uendelige bruksområder
– Stadig flere tar i bruk KI, både privat og på arbeidsplassen, sier Eilin Wermundsen Mork fra Akershus Universitetssykehus. Mork er assisterende informasjonssikkerhetsleder, og innføringsansvarlig av ledelsessystem for KI på Ahus.
Mork ledet gap-analysen Ahus gjorde av NS-ISO/IEC 42001 våren 2023 i samarbeid med DNV. Ahus var en av de første organisasjonene som testet ut standarden og i etterkant av gapanalysen har Mork jobbet med å i innføre kravene i standarden.
– Motivasjonen er høy, potensialet stort og bruksområdene uendelige, sier Mork. Likevel peker hun på de mange risikoene KI-bruken kan innebære, særlig når den skjer uten kontroll og oversikt. Uregulert bruk kan lede til alt fra regelbrudd til diskriminerende beslutninger.
– ISO 42001 har vært til stor nytte
NS-ISO/IEC 42001 er verdens første standard innen KI-ledelse og stiller krav til etiske betraktninger, automatisk beslutningstaking, og kontinuerlig læring. Med denne strukturen kan organisasjoner som Ahus, som allerede har begynt å ta den i bruk, integrere den med andre kjente standarder som NS-EN ISO 9001 og NS-EN ISO 14001.
Ahus har i over et år arbeidet med NS-ISO/IEC 42001 gjennom gap-analyse og utarbeidelse av KI-retningslinjer, prosedyrer og kompetansebygging for å fremme ansvarlig KI-bruk og sikre at organisasjonen oppfyller både regulatoriske og etiske krav.
– ISO 42001 har vært til stor nytte i arbeidet med å sikre et helhetlig blikk på bruk av KI i virksomheten. Vi er enda ikke i mål, men vi har kommet godt i gang. Standardens struktur og veiledning gir bedrifter en trygg og effektiv måte å administrere KI på, samtidig som den bidrar til innovasjon og styrker virksomhetens omdømme, sier Mork.
Norsk versjon gir nye muligheter
Den norske versjonen av NS-ISO/IEC 42001 gjør det nå enklere for norske virksomheter å etablere en solid KI-strategi som balanserer både innovasjon og ansvarlig bruk – en milepæl som forventes å fremme tryggere og mer systematisk KI-bruk i Norge.
Den nye KI-forordningen, som gradvis implementeres i Europa de kommende årene, vil også stille krav til norske virksomheter. – For dem som ønsker å forberede seg, er ISO 42001 et godt sted å starte, sier Mork.