Интеграция ISO 9001:2026 и ISO/IEC 42001:2023 (управление ИИ)
Интеграция ISO 9001:2026 и ISO/IEC 42001:2023 (управление ИИ)
Современная система менеджмента качества больше не может игнорировать искусственный интеллект. Важным вопросом остаётся то, как безопасно и эффективно развивать и применять ИИ. Этому способствуют новые стандарты — в частности, ISO/IEC 42001, а также грядущее обновление ISO 9001 до версии 2026 года.
📌 Что такое ISO/IEC 42001 и почему он важен уже сегодня ISO/IEC 42001:2023 — это первый в мире международный стандарт, определяющий требования к системе менеджмента искусственного интеллекта (AI Management System, AIMS). Он предназначен для организаций, которые разрабатывают, поставляют или используют системы ИИ.
В России этот стандарт действует как ГОСТ Р ИСО/МЭК 42001-2024.
Что требует ISO/IEC 42001? В основе стандарта лежат десять основных разделов , построенных по общей структуре Annex SL, что обеспечивает совместимость с другими системами менеджмента:
Среда организации — понимание внутренних и внешних факторов, влияющих на использование ИИ.
Лидерство — ответственность высшего руководства за стратегию и политику в области ИИ.
Планирование — управление рисками и возможностями, связанными с ИИ.
Средства обеспечения — ресурсы, компетенции, осведомлённость персонала.
Деятельность — операционное управление жизненным циклом ИИ-систем.
Оценка результатов деятельности — мониторинг, анализ и внутренний аудит.
Улучшение — несоответствия, корректирующие действия и постоянное совершенствование.
Кроме того, стандарт содержит нормативное Приложение А с контрольными целями и средствами управления, охватывающими все этапы жизненного цикла ИИ: от политики разработки до мониторинга и инцидент-менеджмента.
Ключевое отличие ISO/IEC 42001 от других стандартов — акцент на ответственное использование ИИ. Это не просто технический документ. Он требует от организации управления рисками на протяжении всего жизненного цикла ИИ, прозрачности алгоритмов, объяснимости решений и постоянного контроля.
🔗 Интеграция ISO/IEC 42001 и ГОСТ Р ИСО 9001-2015 (и грядущего ISO 9001:2026) Вопрос не в том, нужно ли интегрировать эти стандарты, а в том, как сделать это результативно. Фрагментированное внедрение нескольких систем менеджмента ведёт к хаосу в документации, дублированию аудитов и росту операционных рисков.
Благодаря общей структуре Annex SL, ISO/IEC 42001 и ISO 9001 имеют единую архитектуру: одинаковые разделы, единую терминологию и схожие подходы к управлению. Это позволяет объединить их в единую интегрированную систему менеджмента, а не создавать параллельные структуры.
Ключевой принцип интеграции — не дублировать, а дополнять. Если в организации уже есть отлаженный процесс управления рисками по ISO 9001, его следует расширить, включив специфические риски ИИ (например, риски предвзятости алгоритмов, «галлюцинации» , утечку данных). Если существует система управления документацией — она должна охватывать и документацию по ИИ.
Что принесёт ISO 9001:2026? Ожидается, что новая версия стандарта усилит требования к:
Цифровым технологиям в СМК;
Управлению возможностями наряду с рисками;
Качественной культуре и этичному поведению;
Устойчивому развитию.
Эти изменения делают интеграцию с ISO/IEC 42001 не просто удобной, а необходимой. ИИ — ключевая цифровая технология, этические аспекты его использования напрямую связаны с качественной культурой, а управление возможностями ИИ — это тот самый проактивный подход, который требует новая версия.
⚖️ Внедрение ИИ и законы Основные нормативные документы:
Указ Президента РФ от 10.10.2019 № 490 (ред. от 15.02.2024) «О развитии искусственного интеллекта в Российской Федерации» — определяет Национальную стратегию развития ИИ до 2030 года. Это фундаментальный документ, задающий вектор развития.
«Федеральный закон от 08.08.2024 № 233-ФЗ, который внёс изменения в Федеральный закон «О персональных данных» (152-ФЗ), установил основания обезличивания персональных данных для создания наборов данных для обучения моделей ИИ...».
Проект Федерального закона «О регулировании систем искусственного интеллекта» — находится в разработке.
💎 Резюме Интеграция ISO/IEC 42001 и ГОСТ Р ИСО 9001-2015 (с учётом грядущего ISO 9001:2026) — это не просто формальное объединение двух стандартов. Это создание современной системы управления, которая учитывает качество, результативность, этические и социальные аспекты применения искусственного интеллекта.
Такой подход даёт организации ряд стратегических преимуществ:
Снижение рисков — системное управление как качественными, так и ИИ-специфическими рисками.
Повышение доверия — со стороны заказчиков, регуляторов и общества.
Конкурентное преимущество — готовность к новым требованиям рынка и законодательства.
Результативность — единая интегрированная система вместо множества разрозненных.
В 2026 году вопрос уже не в том, внедрять ли ИИ и соответствующие стандарты. Вопрос в том, насколько быстро организация сможет выстроить результативную интегрированную систему управления. Те, кто начнёт сегодня, получат значительное преимущество перед теми, кто будет догонять завтра.