Cyberpediaod Brain
PLDEENESFRITNLPT

ISO 42001, norma zarządzania sztuczną inteligencją

ISO/IEC 42001 i AI w firmie: co źródła mówią o rozporządzeniu UE, ramach NIST i wskazówkach dla pracowników.

W 30 sekund

Co to jest
Norma, o której przytoczone tu źródła nic nie mówią, ani o treści, ani o przedmiocie.
Dla pracownika
Rozporządzenie europejskie nakłada obowiązki w zakresie kompetencji w dziedzinie AI od 2 lutego 2025 r.1.
Dla zarządu
Pokrewne ramy NIST są stosowane dobrowolnie23, podczas gdy rozporządzenie europejskie obowiązuje od 2 sierpnia 2026 r., z wyjątkami1.
Odruch
Korzystać z narzędzia AI wyłącznie zgodnie z zasadami organizacji i zapytać, co jest dozwolone, zanim wprowadzi się do niego dane.

O co chodzi

Ta strona dotyczy normy ISO/IEC 42001, ale przytoczone tu źródła jej nie opisują. Żadne z nich nie wspomina o jej treści, harmonogramie ani procedurze certyfikacji, dlatego nic na ten temat tu nie stwierdzono.

Opisujemy więc to, co źródła mówią o pokrewnych tekstach: europejskim rozporządzeniu o AI, ramach NIST AI RMF i brytyjskich wytycznych dotyczących bezpieczeństwa. Pokazują one, do czego służą ramy zarządzania sztuczną inteligencją oraz co zmieniają dla pracowników i dla zarządu.

Pytania wprost

Czy ISO 42001 jest obowiązkowa?

Przytoczone tu źródła tego nie omawiają. Opisują dwa różne teksty. Europejskie rozporządzenie o AI jest ramami prawnymi1. NIST AI RMF jest natomiast przeznaczony do dobrowolnego stosowania23. W sprawie ISO 42001 ta strona nie rozstrzyga: trzeba sięgnąć do tekstu normy.

Jaki związek ma ISO 42001 z europejskim rozporządzeniem o AI?

Rozporządzenie (UE) 2024/1689 ustanawia zasady zależne od poziomu ryzyka dla twórców i zawodowych użytkowników AI1. Strona Komisji wskazuje, że normy zharmonizowane mają ułatwiać stosowanie przepisów, i informuje o opublikowaniu w Dzienniku Urzędowym, 19 października 2026 r., pierwszej normy zharmonizowanej wspierającej rozporządzenie1. Nie podaje, o jaką normę chodzi.

Jaki związek ma ISO 42001 z NIST AI RMF?

NIST AI RMF to amerykańskie ramy opublikowane 26 stycznia 2023 r. Pomagają one organizacjom, które projektują, rozwijają, wdrażają lub używają systemów AI, zarządzać ryzykiem3. Są dobrowolne i niezależne od sektora3. Towarzyszący im podręcznik jest zbudowany wokół czterech funkcji: Govern, Map, Measure i Manage4. Strona NIST informuje, że wersja 1.0 jest w trakcie rewizji2.

Czy potrzebna jest certyfikacja?

Żadne z przytoczonych tu źródeł nie mówi o certyfikacji. Ujęcie przyjęte na tej stronie (dobrowolna certyfikacja, która może pomóc wykazać zgodność) trzeba więc sprawdzić w tekście normy.

1Co się zmienia dla pracowników1 min

Ramy zarządzania sztuczną inteligencją widać głównie w zasadach korzystania z narzędzi. Przytoczone tu źródła dają punkty odniesienia dotyczące prawa, przejrzystości i danych.

W zakresie prawa obowiązki rozporządzenia europejskiego dotyczące kompetencji w dziedzinie AI obowiązują od 2 lutego 2025 r.1. Strona Komisji odsyła do zbioru wymian poświęconych szkoleniom z AI, datowanego na 4 lutego 2025 r.1.

W zakresie przejrzystości rozporządzenie przewiduje, że osoby korzystające z chatbota mają wiedzieć, że rozmawiają z maszyną. Niektóre treści generowane przez AI muszą być oznaczone, w szczególności deepfake’i1. Według strony te zasady przejrzystości wchodzą w życie w sierpniu 2026 r.1.

W zakresie danych CNIL publikuje plakat „IA générative et vie privée”, opracowany wspólnie z południowokoreańskim organem PIPC, który wyjaśnia, jak chronić dane osobowe podczas korzystania z AI6. Podana data to 27 maja 2026 r.6.

Niektóre zastosowania dotyczą bezpośrednio pracy: lista zastosowań wysokiego ryzyka w rozporządzeniu wymienia narzędzia AI do spraw zatrudnienia i zarządzania pracownikami, takie jak sortowanie CV w rekrutacji1. Rozporządzenie zakazuje też rozpoznawania emocji w miejscu pracy1.

2Co się zmienia dla zarząduZarząd1 min

Wytyczne NCSC, opublikowane 27 listopada 2023 r., zalecają budowanie organizacji i przywództwa, w których bezpieczeństwo już na etapie projektowania jest priorytetem firmy5. Są też skierowane do menedżerów, osób podejmujących decyzje i osób odpowiedzialnych za ryzyko5. Cykl życia systemu dzielą na cztery etapy: projektowanie, rozwój, wdrożenie, eksploatacja i utrzymanie5. Rozwój obejmuje bezpieczeństwo łańcucha dostaw i dokumentację5. Wdrożenie obejmuje zarządzanie incydentami5.

NIST wyjaśnia, że jego ramy i podręcznik można stosować wybiórczo: organizacja przejmuje tyle sugestii, ile uzasadniają jej sektor lub interesy4. Podręcznik opiera się na dobrych praktykach i pracach badawczych4.

Dla systemów wysokiego ryzyka rozporządzenie wymienia obowiązki: ocenę i ograniczanie ryzyka, jakość zbiorów danych, rejestrowanie zdarzeń, dokumentację, informowanie zawodowego użytkownika, nadzór ludzki, odporność i cyberbezpieczeństwo1. Zawodowi użytkownicy zapewniają nadzór ludzki i monitorowanie, a dostawcy wprowadzają monitorowanie po wprowadzeniu do obrotu1.

3Co mówi tekstTekst urzędowy1 min

Przytoczone tu źródła nie zawierają tekstu ISO/IEC 42001. Oto, co mówią teksty pokrewne.

  • Rozporządzenie europejskie określa cztery poziomy ryzyka: niedopuszczalne, wysokie, przejrzystość, minimalne lub zerowe1.
  • Zakazanych jest dziewięć praktyk. Osiem pierwszych jest zakazanych od lutego 2025 r., dziewiąta (systemy generujące treści seksualne bez zgody osób lub materiały przedstawiające seksualne wykorzystywanie dzieci) będzie zakazana od grudnia 2026 r.1.
  • NIST AI RMF ma uwzględniać kwestie wiarygodności w projektowaniu, rozwoju, używaniu i ocenie produktów i usług AI2.
  • NIST opublikował 26 lipca 2024 r. profil poświęcony generatywnej AI, NIST-AI-600-12.
4Stan wdrożenia1 min

Według Komisji rozporządzenie weszło w życie 1 sierpnia 2024 r. i obowiązuje od 2 sierpnia 2026 r., z wyjątkami1. Zasady zarządzania oraz zasady dotyczące modeli AI ogólnego przeznaczenia obowiązują od 2 sierpnia 2025 r.1. Dla systemów wysokiego ryzyka w niektórych obszarach, w tym w zatrudnieniu, datą jest 2 grudnia 2027 r. Dla systemów wbudowanych w produkty regulowane jest to 2 sierpnia 2028 r.1. To przesunięcie wynika z tekstu upraszczającego, zwanego „AI Omnibus”, który wszedł w życie 27 lipca 2026 r.1.

Po stronie amerykańskiej NIST informuje, że AI RMF 1.0 jest w trakcie rewizji w ramach planu działania Białego Domu w sprawie AI2. Opublikował też 7 kwietnia 2026 r. notę koncepcyjną dla profilu wiarygodnej AI w infrastrukturach krytycznych2.

Czego nie zweryfikowano: treści ISO/IEC 42001, jej oficjalnego związku z rozporządzeniem europejskim oraz warunków certyfikacji. W tych sprawach trzeba przeczytać samą normę lub źródło, które ją opisuje.

Karta

Identyfikator
CP-377
Skrzydło
6. Ład korporacyjny i GRC
Kompetencja Brain
Dozwolone narzędzia (authorized_tools)
Odruch Brain
air-010
Schemat
G3 · Przekrój anatomiczny
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 6
ŹródłaŹródła: 6
  1. Commission européenne, „AI Act”. https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (dostęp 3 listopada 2026)
  2. NIST, „AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (dostęp 3 listopada 2026)
  3. NIST, „Artificial Intelligence Risk Management Framework (AI RMF 1.0)”, 26 stycznia 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (dostęp 3 listopada 2026)
  4. NIST, „NIST AI RMF Playbook”, 8 lipca 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (dostęp 3 listopada 2026)
  5. NCSC (Royaume-Uni), „Guidelines for secure AI system development”, 27 listopada 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (dostęp 3 listopada 2026)
  6. CNIL, „Intelligence artificielle | CNIL”. https://www.cnil.fr/fr/intelligence-artificielle (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „ISO 42001, norma zarządzania sztuczną inteligencją”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/iso-42001-zarzadzanie-ai/

BibTeX 
@misc{brain_cp377_pl_2026,
  author = {Brain},
  title = {ISO 42001, norma zarządzania sztuczną inteligencją},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/iso-42001-zarzadzanie-ai/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0