Certyfikat Audytora Wiodącego ISO/IEC 42001

Proces certyfikacji osób opiera się na potwierdzeniu wiedzy, doświadczenia i umiejętności praktycznych kandydata, w szczególności poprzez ocenę spełnienia kryteriów kwalifikacyjnych oraz egzamin.

Aby przystąpić do egzaminu organizowanego przez CeCert kandydat musi w pierwszej kolejności wypełnić wniosek o certyfikację dostępny poniżej, jak również dołączyć do niego dowody potwierdzające wykształcenie, doświadczenie zawodowe itp.

Certyfikat Audytora Wiodącego ISO 42001

Poniższe kryteria kwalifikacyjne stanowią wyciąg z wymagań z programu certyfikacji osób PCO-11 – Audytor Wiodący SZSI wg. normy PN-EN ISO/IEC 42001 i jest zbiorem wymagań, które muszą zostać spełnione przez osoby ubiegające się o zakwalifikowanie do egzaminu certyfikacji początkowej i ponownej na Audytora Wiodącego Systemu Zarządzania Sztuczną inteligencją (SZSI) wg normy PN-EN ISO/IEC 42001.

KRYTERIA CERTYFIKACJI POCZĄTKOWEJ – wymagania egzaminu na Audytora Wiodącego ISO 42001

1.Kryterium wykształcenia

Kandydat powinien zapewnić, że posiada co najmniej wykształcenie średnie w rozumieniu Ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz.U. 2017 poz. 59 z późn. zm.).
Przykładowy dowód: dyplom, świadectwo ukończenia.

2.Kryterium doświadczenia zawodowego

Kandydat powinien zapewnić, że posiada udokumentowane doświadczenie zawodowe w obszarach związanych z projektowaniem, wdrażaniem, wykorzystywaniem, nadzorowaniem, audytowaniem lub oceną systemów AI albo systemów zarządzania powiązanych z AI. Za właściwe obszary doświadczenia można uznać w szczególności:

• co najmniej 1 rok pracy (niezależnie od formy zatrudnienia) w wymiarze pełnego etatu (w ostatnich 5 latach) w jednym z wymienionych obszarów:
  • administrowanie w organizacji sztuczną inteligencję, uczeniem maszynowym, analizą danych lub rozwojem systemów AI;
  • zarządzanie ryzykiem technologicznym, operacyjnym, regulacyjnym lub ryzykiem AI;
  • cyberbezpieczeństwo, bezpieczeństwo informacji lub ochronę danych osobowych;
  • compliance, audyt, kontrolę wewnętrzną związany z AI;
  • wdrażanie i utrzymywanie systemów zarządzania, w szczególności ISO/IEC 42001, ISO/IEC 27001, ISO/IEC 27701;
  • ocenę wpływu systemów AI, ocenę zgodności lub nadzór nad wykorzystaniem AI w organizacji.

lub

•  przeprowadził w ostatnich 5 latach audyty (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Sztuczną Inteligencją zgodnie z wymaganiami aktualnej normy PN-EN ISO/IEC 42001 w wymiarze minimum 20 audytorodni.

Przykładowy dowód: Świadectwo pracy, umowa, referencje, lista audytów.

3.Kryterium przeszkolenia

Kandydat przed przystąpieniem do egzaminu musi ukończyć z sukcesem 40 godzinne szkolenie (nie starsze niż 5 lat) obejmujące swoim zakresem proces zarządzania audytem i audytowanie Systemu Zarządzania Sztuczną Inteligencją wg ISO/IEC 42001. Szkolenie to musi obejmować zarówno część teoretyczną oraz ćwiczeniową w następujących zagadnieniach tematycznych:

• wymagania normy ISO/IEC 42001:2023;
• zasady audytowania systemów zarządzania zgodnie z ISO 19011;
• podstawowe pojęcia dotyczące sztucznej inteligencji, systemów AI i cyklu życia AI;
• kontekst organizacji, strony zainteresowane, politykę AI, cele SZSI oraz role i odpowiedzialności;
• identyfikację, analizę, ocenę i postępowanie z ryzykami AI;
• ocenę wpływu systemów AI, przejrzystość, rozliczalność, nadzór człowieka i aspekty etyczne;
• dane dla systemów AI, jakość danych, monitorowanie działania modeli i zarządzanie zmianami;
• relacje z dostawcami i stronami trzecimi w cyklu życia systemów AI;
• przygotowanie i planowanie audytu;
• przeprowadzanie działań audytowych;
• metody i techniki audytowania;
• komunikację podczas audytu;
• przygotowanie raportu z audytu;
• ustalenia audytowe, ocenę zgodności, niezgodności i zarządzanie działaniami poaudytowymi.

Przykładowy dowód: Zaświadczenie o ukończeniu szkolenia.

KRYTERIA PONOWNEJ CERTYFIKACJI – wymagania egzaminu na Audytora Wiodącego ISO 27001

W trzyletnim okresie ważności certyfikatu, osoba certyfikowana powinna zadbać o podnoszenie swoich kompetencji w zakresie, w którym otrzymała certyfikat.
Przy ponownej ocenie CeCert wymaga spełnienia następujących kryteriów:

1.Kryterium przeszkolenia

Udział w minimum jednym szkoleniu, konferencji, seminarium lub warsztacie branżowym rocznie, związanym z ISO/IEC 42001, systemami zarządzania sztuczną inteligencją, AI governance, zarządzaniem ryzykiem AI, compliance AI, bezpieczeństwem AI lub odpowiedzialnym wykorzystaniem AI.

Przykładowy dowód: zaświadczenie / certyfikat

2.Kryterium doświadczenia zawodowego:

Przeprowadzenie w 3 letnim okresie audytu/audytów (pierwszej, drugiej lub trzeciej strony) Systemu Zarządzania Sztuczną Inteligencją zgodnych z wymaganiami aktualnej normy PN-EN ISO/IEC 42001 o łącznym wymiarze czasu minimum 10 audytorodni.
Przykładowy dowód: lista zrealizowanych audytów

Audytor Wiodący Systemu Zarządzania Sztuczną Inteligencją – korzyści z uzyskania certyfikatu

Wzięcie udziału w procesie certyfikacji i uzyskanie certyfikatu może przynieść wiele korzyści nie tylko samemu Audytorowi Wiodącemu Systemu Zarządzania Sztuczną Inteligencją według normy ISO 42001, ale i organizacji, dla której pracuje.

Korzyści dla organizacji

Pracownik posiadający kompetencje audytora wiodącego ISO/IEC 42001 stanowi dla organizacji istotne wsparcie w ocenie, czy System Zarządzania Sztuczną Inteligencją jest zgodny z wymaganiami normy i czy skutecznie wspiera odpowiedzialne wykorzystanie AI.

Audytor Wiodący ISO/IEC 42001 może wspierać organizację w:

• planowaniu i prowadzeniu audytów SZSI;
• ocenie zgodności systemu zarządzania AI z ISO/IEC 42001;
• identyfikacji obszarów wymagających doskonalenia;
• ocenie ryzyk związanych z projektowaniem, wdrażaniem i wykorzystywaniem systemów AI;
• weryfikacji skuteczności mechanizmów nadzoru nad AI;
• przygotowaniu organizacji do audytów certyfikacyjnych i nadzorczych;
• zwiększaniu zaufania klientów, partnerów biznesowych i regulatorów do sposobu zarządzania AI.

Korzyści dla pracownika

Certyfikat Audytora Wiodącego ISO/IEC 42001 potwierdza kompetencje w jednym z najszybciej rozwijających się obszarów systemów zarządzania: audytowaniu sztucznej inteligencji, AI governance i odpowiedzialnego wykorzystania AI.
Dla osoby certyfikowanej może to oznaczać:

• potwierdzenie kompetencji w zakresie audytowania SZSI;
• rozwój ścieżki zawodowej w obszarze AI governance, compliance, audytu i zarządzania ryzykiem;
• możliwość udziału w audytach pierwszej, drugiej i trzeciej strony;
• zwiększenie wiarygodności wobec pracodawców, klientów i partnerów biznesowych;
• rozszerzenie kompetencji audytora ISO/IEC 27001, ISO 9001, ISO/IEC 27701 lub ISO 22301 o obszar sztucznej inteligencji;
• przygotowanie do pracy przy projektach związanych z odpowiedzialnym i zgodnym z wymaganiami zarządzaniem AI.