--- id: CP-377 slug: iso-42001-zarzadzanie-ai lang: pl title: ISO 42001, norma zarządzania sztuczną inteligencją description: "ISO/IEC 42001 i AI w firmie: co źródła mówią o rozporządzeniu UE, ramach NIST i wskazówkach dla pracowników." canonical_url: https://startbrain.io/cyberpedia/pl/articles/iso-42001-zarzadzanie-ai/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/iso-42001-zarzadzanie-ai.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „ISO 42001, norma zarządzania sztuczną inteligencją”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/iso-42001-zarzadzanie-ai/ (CC BY 4.0) wing: 6 theme: authorized_tools reflex: air-010 schema: G3 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/iso-42001-zarzadzanie-ai/ fr: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ en: https://startbrain.io/cyberpedia/en/articles/iso-42001-ai-management-system/ de: https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/ es: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ it: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ nl: https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/ pt: https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia/ sources: - "n": 1 title: AI Act publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 2 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 3 title: Artificial Intelligence Risk Management Framework (AI RMF 1.0) publisher: NIST url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 published: "2023-01-26" accessed: "2026-11-03" - "n": 4 title: NIST AI RMF Playbook publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook published: "2022-07-08" accessed: "2026-11-03" - "n": 5 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 6 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # ISO 42001, norma zarządzania sztuczną inteligencją Ta strona dotyczy normy ISO/IEC 42001, ale przytoczone tu źródła jej nie opisują. Żadne z nich nie wspomina o jej treści, harmonogramie ani procedurze certyfikacji, dlatego nic na ten temat tu nie stwierdzono. Opisujemy więc to, co źródła mówią o pokrewnych tekstach: europejskim rozporządzeniu o AI, ramach NIST AI RMF i brytyjskich wytycznych dotyczących bezpieczeństwa. Pokazują one, do czego służą ramy zarządzania sztuczną inteligencją oraz co zmieniają dla pracowników i dla zarządu. ## W 30 sekund - Co to jest: norma, o której przytoczone tu źródła nic nie mówią, ani o treści, ani o przedmiocie. - Dla pracownika: rozporządzenie europejskie nakłada obowiązki w zakresie kompetencji w dziedzinie AI od 2 lutego 2025 r. [1]. - Dla zarządu: pokrewne ramy NIST są stosowane dobrowolnie [2][3], podczas gdy rozporządzenie europejskie obowiązuje od 2 sierpnia 2026 r., z wyjątkami [1]. - Odruch: korzystać z narzędzia AI wyłącznie zgodnie z zasadami organizacji i zapytać, co jest dozwolone, zanim wprowadzi się do niego dane. ## Pytania wprost ### Czy ISO 42001 jest obowiązkowa? Przytoczone tu źródła tego nie omawiają. Opisują dwa różne teksty. Europejskie rozporządzenie o AI jest ramami prawnymi [1]. NIST AI RMF jest natomiast przeznaczony do dobrowolnego stosowania [2][3]. W sprawie ISO 42001 ta strona nie rozstrzyga: trzeba sięgnąć do tekstu normy. ### Jaki związek ma ISO 42001 z europejskim rozporządzeniem o AI? Rozporządzenie (UE) 2024/1689 ustanawia zasady zależne od poziomu ryzyka dla twórców i zawodowych użytkowników AI [1]. Strona Komisji wskazuje, że normy zharmonizowane mają ułatwiać stosowanie przepisów, i informuje o opublikowaniu w Dzienniku Urzędowym, 19 października 2026 r., pierwszej normy zharmonizowanej wspierającej rozporządzenie [1]. Nie podaje, o jaką normę chodzi. ### Jaki związek ma ISO 42001 z NIST AI RMF? NIST AI RMF to amerykańskie ramy opublikowane 26 stycznia 2023 r. Pomagają one organizacjom, które projektują, rozwijają, wdrażają lub używają systemów AI, zarządzać ryzykiem [3]. Są dobrowolne i niezależne od sektora [3]. Towarzyszący im podręcznik jest zbudowany wokół czterech funkcji: Govern, Map, Measure i Manage [4]. Strona NIST informuje, że wersja 1.0 jest w trakcie rewizji [2]. ### Czy potrzebna jest certyfikacja? Żadne z przytoczonych tu źródeł nie mówi o certyfikacji. Ujęcie przyjęte na tej stronie (dobrowolna certyfikacja, która może pomóc wykazać zgodność) trzeba więc sprawdzić w tekście normy. ## Co się zmienia dla pracowników Ramy zarządzania sztuczną inteligencją widać głównie w zasadach korzystania z narzędzi. Przytoczone tu źródła dają punkty odniesienia dotyczące prawa, przejrzystości i danych. W zakresie prawa obowiązki rozporządzenia europejskiego dotyczące kompetencji w dziedzinie AI obowiązują od 2 lutego 2025 r. [1]. Strona Komisji odsyła do zbioru wymian poświęconych szkoleniom z AI, datowanego na 4 lutego 2025 r. [1]. W zakresie przejrzystości rozporządzenie przewiduje, że osoby korzystające z chatbota mają wiedzieć, że rozmawiają z maszyną. Niektóre treści generowane przez AI muszą być oznaczone, w szczególności deepfake’i [1]. Według strony te zasady przejrzystości wchodzą w życie w sierpniu 2026 r. [1]. W zakresie danych CNIL publikuje plakat „IA générative et vie privée”, opracowany wspólnie z południowokoreańskim organem PIPC, który wyjaśnia, jak chronić dane osobowe podczas korzystania z AI [6]. Podana data to 27 maja 2026 r. [6]. Niektóre zastosowania dotyczą bezpośrednio pracy: lista zastosowań wysokiego ryzyka w rozporządzeniu wymienia narzędzia AI do spraw zatrudnienia i zarządzania pracownikami, takie jak sortowanie CV w rekrutacji [1]. Rozporządzenie zakazuje też rozpoznawania emocji w miejscu pracy [1]. ## Co się zmienia dla zarządu Wytyczne NCSC, opublikowane 27 listopada 2023 r., zalecają budowanie organizacji i przywództwa, w których bezpieczeństwo już na etapie projektowania jest priorytetem firmy [5]. Są też skierowane do menedżerów, osób podejmujących decyzje i osób odpowiedzialnych za ryzyko [5]. Cykl życia systemu dzielą na cztery etapy: projektowanie, rozwój, wdrożenie, eksploatacja i utrzymanie [5]. Rozwój obejmuje bezpieczeństwo łańcucha dostaw i dokumentację [5]. Wdrożenie obejmuje zarządzanie incydentami [5]. NIST wyjaśnia, że jego ramy i podręcznik można stosować wybiórczo: organizacja przejmuje tyle sugestii, ile uzasadniają jej sektor lub interesy [4]. Podręcznik opiera się na dobrych praktykach i pracach badawczych [4]. Dla systemów wysokiego ryzyka rozporządzenie wymienia obowiązki: ocenę i ograniczanie ryzyka, jakość zbiorów danych, rejestrowanie zdarzeń, dokumentację, informowanie zawodowego użytkownika, nadzór ludzki, odporność i cyberbezpieczeństwo [1]. Zawodowi użytkownicy zapewniają nadzór ludzki i monitorowanie, a dostawcy wprowadzają monitorowanie po wprowadzeniu do obrotu [1]. ## Co mówi tekst Przytoczone tu źródła nie zawierają tekstu ISO/IEC 42001. Oto, co mówią teksty pokrewne. - Rozporządzenie europejskie określa cztery poziomy ryzyka: niedopuszczalne, wysokie, przejrzystość, minimalne lub zerowe [1]. - Zakazanych jest dziewięć praktyk. Osiem pierwszych jest zakazanych od lutego 2025 r., dziewiąta (systemy generujące treści seksualne bez zgody osób lub materiały przedstawiające seksualne wykorzystywanie dzieci) będzie zakazana od grudnia 2026 r. [1]. - NIST AI RMF ma uwzględniać kwestie wiarygodności w projektowaniu, rozwoju, używaniu i ocenie produktów i usług AI [2]. - NIST opublikował 26 lipca 2024 r. profil poświęcony generatywnej AI, NIST-AI-600-1 [2]. ## Stan wdrożenia Według Komisji rozporządzenie weszło w życie 1 sierpnia 2024 r. i obowiązuje od 2 sierpnia 2026 r., z wyjątkami [1]. Zasady zarządzania oraz zasady dotyczące modeli AI ogólnego przeznaczenia obowiązują od 2 sierpnia 2025 r. [1]. Dla systemów wysokiego ryzyka w niektórych obszarach, w tym w zatrudnieniu, datą jest 2 grudnia 2027 r. Dla systemów wbudowanych w produkty regulowane jest to 2 sierpnia 2028 r. [1]. To przesunięcie wynika z tekstu upraszczającego, zwanego „AI Omnibus”, który wszedł w życie 27 lipca 2026 r. [1]. Po stronie amerykańskiej NIST informuje, że AI RMF 1.0 jest w trakcie rewizji w ramach planu działania Białego Domu w sprawie AI [2]. Opublikował też 7 kwietnia 2026 r. notę koncepcyjną dla profilu wiarygodnej AI w infrastrukturach krytycznych [2]. Czego nie zweryfikowano: treści ISO/IEC 42001, jej oficjalnego związku z rozporządzeniem europejskim oraz warunków certyfikacji. W tych sprawach trzeba przeczytać samą normę lub źródło, które ją opisuje. ## Źródła 1. Commission européenne, „AI Act”. https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (dostęp 3 listopada 2026) 2. NIST, „AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (dostęp 3 listopada 2026) 3. NIST, „Artificial Intelligence Risk Management Framework (AI RMF 1.0)”, 26 stycznia 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (dostęp 3 listopada 2026) 4. NIST, „NIST AI RMF Playbook”, 8 lipca 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (dostęp 3 listopada 2026) 5. NCSC (Royaume-Uni), „Guidelines for secure AI system development”, 27 listopada 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (dostęp 3 listopada 2026) 6. CNIL, „Intelligence artificielle | CNIL”. https://www.cnil.fr/fr/intelligence-artificielle (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/iso-42001-zarzadzanie-ai/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.