La norma ISO/IEC 42001:2023 fornisce i requisiti per la creazione, l'implementazione, il mantenimento e il miglioramento continuo di un sistema di gestione dell'intelligenza artificiale (IA) nel contesto di un'organizzazione.
La norma è destinata a un'organizzazione che fornisce o utilizza prodotti o servizi che utilizzano sistemi di intelligenza artificiale. Questo standard ha lo scopo di aiutare l'organizzazione a sviluppare, fornire o utilizzare sistemi di IA in modo responsabile nel perseguire i propri obiettivi e soddisfare i requisiti applicabili, gli obblighi relativi alle parti interessate e le aspettative nei loro confronti.
Un'organizzazione conforme ai requisiti di questo standard può generare prove della sua responsabilità e del suo ruolo nei confronti dei sistemi di IA.
La norma ISO/IEC 42001:2023 applica la struttura armonizzata sviluppata per migliorare l'allineamento tra gli standard dei sistemi di gestione (MSS). Il sistema di gestione dell'IA fornisce requisiti specifici per la gestione dei problemi e dei rischi derivanti dall'utilizzo dell'IA in un'organizzazione. Questo approccio comune facilita l'implementazione e la coerenza con altri standard di sistema di gestione, ad esempio quelli relativi a qualità, sicurezza, protezione e privacy.
Questo documento è applicabile a qualsiasi organizzazione, indipendentemente dalle dimensioni, dal tipo e dalla natura, che fornisce o utilizza prodotti o servizi che utilizzano sistemi di IA.