Certyfikat Audytora Wiodącego ISO/IEC 42001

Proces certyfikacji osób opiera się na potwierdzeniu wiedzy, doświadczenia i umiejętności praktycznych kandydata, w szczególności poprzez ocenę spełnienia kryteriów kwalifikacyjnych oraz egzamin.

Aby przystąpić do egzaminu organizowanego przez CeCert kandydat musi w pierwszej kolejności wypełnić wniosek o certyfikację dostępny poniżej, jak również dołączyć do niego dowody potwierdzające wykształcenie, doświadczenie zawodowe itp.

Certyfikat Audytora Wiodącego ISO 42001

Poniższe kryteria kwalifikacyjne stanowią wyciąg z wymagań z programu certyfikacji osób PCO-11 – Audytor Wiodący SZSI wg. normy PN-EN ISO/IEC 42001 i jest zbiorem wymagań, które muszą zostać spełnione przez osoby ubiegające się o zakwalifikowanie do egzaminu certyfikacji początkowej i ponownej na Audytora Wiodącego Systemu Zarządzania Sztuczną inteligencją (SZSI) wg normy PN-EN ISO/IEC 42001.

KRYTERIA CERTYFIKACJI POCZĄTKOWEJ

1.Kryterium wykształcenia

Kandydat powinien zapewnić, że posiada wykształcenie co najmniej średnie w rozumieniu Ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz.U. 2017 poz. 59 z późn. zm.).

Przykładowy dowód: dyplom, świadectwo ukończenia.

2.Kryterium doświadczenia zawodowego

Kandydat powinien zapewnić, że posiada udokumentowane doświadczenie zawodowe:

• co najmniej dwóch lat pracy (niezależnie od formy zatrudnienia) w wymiarze pełnego etatu (w ostatnich 5 latach) w zakresie dotyczącym sztucznej inteligencji w jednym lub kilku z wymienionych obszarów:
  • bezpieczeństwo informacji,
  • cyberbezpieczeństwo,
  • technologii informacyjnych, zarządzania danymi lub systemami informacyjnymi,
  • projektowanie, rozwijanie, wdrażanie, wykorzystywanie lub monitorowanie systemów AI,
  • zarządzanie ryzykiem technologicznym, operacyjnym, regulacyjnym lub ryzykiem AI,
  • AI Governance lub AI Compliance,
  • ocenę albo nadzorowanie systemów AI,

lub

• przeprowadzenie w ostatnich 5 latach audytów pierwszej, drugiej lub trzeciej strony systemów zarządzania na zgodność z ISO/IEC 42001 w wymiarze co najmniej 20 audytorodni.

Przykładowy dowód: Świadectwo pracy, umowa, referencje, lista audytów.

3.Kryterium przeszkolenia

Kandydat przed przystąpieniem do egzaminu musi ukończyć z sukcesem szkolenie, szkolenia lub studia, w łącznym wymiarze co najmniej 40 godzin, obejmujące swoim zakresem proces zarządzania programem audytu, planowanie i prowadzenie audytów Systemu Zarządzania Sztuczną Inteligencją wg normy ISO/IEC 42001 oraz kierowanie zespołem audytowym. Po ukończeniu szkolenia Kandydat powinien być zdolny do zastosowania i przełożenia swojej wiedzy z ISO 19011 na konkretny przypadek certyfikacji. Dyplom, zaświadczenia lub certyfikaty uczestnictwa z ostatniego szkolenia dot. wymagań normy ISO/IEC 42001 nie mogą być starsze niż 5 lat. Przedłożona dokumentacja musi potwierdzać pomyślne ukończenie szkolenia, szkoleń lub studiów oraz ich zakres i łączny wymiar; sam dokument potwierdzający wyłącznie uczestnictwo nie wystarcza do wykazania pomyślnego ukończenia. Szkolenie lub szkolenia muszą obejmować zarówno część teoretyczną, jak i ćwiczeniową w następujących zagadnieniach tematycznych:

• wymagania aktualnej normy ISO/IEC 42001;
• zasady audytowania systemów zarządzania wg aktualnej normy ISO 19011;
• podstawowe pojęcia AI, systemy AI i ich cykl życia;
• kontekst organizacji, strony zainteresowane, polityka AI, cele SZSI, role i odpowiedzialności;
• identyfikacja, analiza, ocena i postępowanie z ryzykami AI;
• ocena wpływu systemów AI, przejrzystość, rozliczalność, nadzór człowieka i etyka;
• dane systemów AI i ich jakość, monitorowanie modeli i zarządzanie zmianami;
• relacje z dostawcami i stronami trzecimi w cyklu życia AI;
• przygotowanie i planowanie audytu;
• prowadzenie audytu;
• metody i techniki audytu;
• komunikacja podczas audytu;
• raport z audytu;
• ustalenia audytowe, ocena zgodności i niezgodności oraz zarządzanie działaniami poaudytowymi;

Przykładowy dowód: Zaświadczenie o ukończeniu szkolenia.

KRYTERIA PONOWNEJ CERTYFIKACJI

W trzyletnim okresie ważności certyfikatu, osoba certyfikowana powinna zadbać o podnoszenie swoich kompetencji w zakresie, w którym otrzymała certyfikat (ciągły rozwój zawodowy), w szczególności w obszarze zmian w normach ISO/IEC 42001 i ISO 19011, wymagań prawnych dotyczących AI oraz rozwoju technologii AI.
Przy ponownej certyfikacji CeCert potwierdza stałe utrzymywanie kompetencji osoby certyfikowanej oraz trwającą zgodność z aktualnymi wymaganiami certyfikacji. Okres ponownej certyfikacji (3 lata) uzasadniony jest tempem zmian technologicznych w obszarze AI, zmianami wymagań prawnych i normatywnych, ryzykiem wynikającym z niekompetencji audytora oraz wymaganiami stron zainteresowanych. Ponowna certyfikacja opiera się na bezstronnej ocenie realizowanej przez CeCert i wymaga spełnienia następujących kryteriów:

1.Kryterium przeszkolenia

Udział w minimum trzech szkoleniach, konferencjach, seminariach lub warsztatach branżowych w całym cyklu ważności certyfikatu, związanych z ISO/IEC 42001, systemami zarządzania sztuczną inteligencją, AI governance, zarządzaniem ryzykiem AI, compliance AI, bezpieczeństwem AI lub odpowiedzialnym wykorzystaniem AI.

Przykładowy dowód: zaświadczenie / certyfikat

2.Kryterium doświadczenia zawodowego:

Przeprowadzenie w trzyletnim okresie ważności certyfikatu audytu lub audytów pierwszej, drugiej lub trzeciej strony Systemu Zarządzania Sztuczną Inteligencją zgodnie z wymaganiami aktualnej normy ISO/IEC 42001, o łącznym wymiarze czasu minimum 10 audytorodni. Przedłożone dowody powinny potwierdzać zakres przeprowadzonych audytów, ich realizację w okresie ważności certyfikatu oraz osiągnięcie wymaganego łącznego wymiaru audytorodni.

Przykładowy dowód: lista zrealizowanych audytów

Audytor Wiodący Systemu Zarządzania Sztuczną Inteligencją – korzyści z uzyskania certyfikatu

Wzięcie udziału w procesie certyfikacji i uzyskanie certyfikatu może przynieść wiele korzyści nie tylko samemu Audytorowi Wiodącemu Systemu Zarządzania Sztuczną Inteligencją według normy ISO 42001, ale i organizacji, dla której pracuje.

Korzyści dla organizacji

Pracownik posiadający kompetencje audytora wiodącego ISO/IEC 42001 stanowi dla organizacji istotne wsparcie w ocenie, czy System Zarządzania Sztuczną Inteligencją jest zgodny z wymaganiami normy i czy skutecznie wspiera odpowiedzialne wykorzystanie AI.

Audytor Wiodący ISO/IEC 42001 może wspierać organizację w:

• planowaniu i prowadzeniu audytów SZSI;
• ocenie zgodności systemu zarządzania AI z ISO/IEC 42001;
• identyfikacji obszarów wymagających doskonalenia;
• ocenie ryzyk związanych z projektowaniem, wdrażaniem i wykorzystywaniem systemów AI;
• weryfikacji skuteczności mechanizmów nadzoru nad AI;
• przygotowaniu organizacji do audytów certyfikacyjnych i nadzorczych;
• zwiększaniu zaufania klientów, partnerów biznesowych i regulatorów do sposobu zarządzania AI.

Korzyści dla pracownika

Certyfikat Audytora Wiodącego ISO/IEC 42001 potwierdza kompetencje w jednym z najszybciej rozwijających się obszarów systemów zarządzania: audytowaniu sztucznej inteligencji, AI governance i odpowiedzialnego wykorzystania AI.
Dla osoby certyfikowanej może to oznaczać:

• potwierdzenie kompetencji w zakresie audytowania SZSI;
• rozwój ścieżki zawodowej w obszarze AI governance, compliance, audytu i zarządzania ryzykiem;
• możliwość udziału w audytach pierwszej, drugiej i trzeciej strony;
• zwiększenie wiarygodności wobec pracodawców, klientów i partnerów biznesowych;
• rozszerzenie kompetencji audytora ISO/IEC 27001, ISO 9001, ISO/IEC 27701 lub ISO 22301 o obszar sztucznej inteligencji;
• przygotowanie do pracy przy projektach związanych z odpowiedzialnym i zgodnym z wymaganiami zarządzaniem AI.