ISO/IEC 42001 — AI Management System

Co je ISO 42001

ISO/IEC 42001:2023 je první mezinárodní standard specifikující požadavky na AI Management System (AIMS) — systém řízení AI v organizaci. Standard poskytuje strukturovaný rámec pro zodpovědný vývoj, nasazení a provoz AI systémů.

Proč ISO 42001

Regulatorní kontext

ISO/IEC 42001 je norma systému řízení AI. Certifikát se týká AIMS organizace ve vymezeném rozsahu; není označením CE výrobku ani automatickým důkazem souladu s AI Actem. ISO/IEC 42001:2023 neoznačujte sama o sobě za harmonizovanou normu AI Actu bez příslušného odkazu v Úředním věstníku. Komise vysvětluje, že její cíle a definice se liší od požadavků AI Actu na systém řízení kvality a že pro ně zadala zvláštní normu.

AIMS může pomoci uspořádat řízení rizik, odpovědnosti, důkazy a zlepšování. Příslušné povinnosti AI Actu, cestu posouzení shody výrobku/systému a zveřejněné harmonizované odkazy je nutné posoudit samostatně.

Business hodnota

Důvěra zákazníků — certifikace prokazuje zodpovědný přístup k AI
Competitive advantage — relevantní certifikát může nabídnout srovnatelný důkaz ve vymezeném rozsahu
Systematický přístup — standard vnáší řád do AI governance
Synergie — snadno integrovat s ISO 27001 (bezpečnost informací)

Struktura standardu

ISO 42001 používá harmonizovanou strukturu norem systémů řízení. Níže je orientační přehled témat; přiřazení k NATIVE je naše metodické mapování:

Kapitola	Obsah	Vztah k NATIVE
4. Kontext organizace	Pochopení prostředí a stakeholderů	L0 — Navigate
5. Leadership	Závazek vedení, AI politika	L1 — Align
6. Plánování	Řízení rizik a příležitostí	L1 — Align + L3 — Innovate
7. Podpora	Zdroje, kompetence, povědomí	L2 — Transform
8. Provoz	Řízení AI systémů, impact assessment	L5 — Execute
9. Hodnocení výkonnosti	Monitoring, interní audit, management review	L4 — Verify
10. Zlepšování	Neshody, nápravná opatření, kontinuální zlepšování	Průřezově

Klíčové přílohy

Annex A — Kontrolní opatření (controls) pro AI
Annex B — Implementační pokyny
Annex C — Potenciální organizační cíle související s AI a zdroje rizik
Annex D — Použití systému řízení AI napříč oblastmi nebo odvětvími

Cesta k certifikaci

Doby níže jsou ilustrační plánovací rozsahy. Certifikační orgán určuje rozsah, čas, vzorkování a rozhodnutí o certifikaci; příprava nezaručuje vydání certifikátu.

Synergie s ISO 27001

Pokud vaše organizace již má ISO 27001 (Information Security Management System), implementace ISO 42001 je výrazně jednodušší — oba standardy sdílejí:

Strukturu Annex SL
Přístup k řízení rizik
Požadavky na dokumentaci
Interní audit procesy

Doporučujeme integrovaný přístup — jeden management systém pokrývající oba standardy.

Další kroky

Audit readiness — připravte se na audit
Co od auditu čekat — praktický průvodce
Kontaktujte nás: ai@technomaton.com — pomůžeme s výběrem certifikačního orgánu

Věcná revize: 6. září 2026. Primární zdroje: ISO/IEC 42001, Commission — standardisation and AI Act, AI Act, GDPR — Art. 35.