认证服务范围
ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system介绍标准的适用对象、有效版本、执行条件、关键步骤和结果用途。
建立AI系统清单与责任分工
建立AI系统清单与责任分工
AI系统清单、用途、用户和受影响方
AI影响、风险、机会和影响评估
样品、现象、标准版本、已有数据和结果用途
AI系统清单、用途和利益相关方资料
标准技术要求 + 检测条件记录
AI管理体系文件
项目技术要点
标准与法规用途
ISO/IEC 42001:2023用于人工智能管理体系，介绍AI系统清单、影响评估、AI生命周期控制、数据治理、透明度、人类监督和第三方AI治理。
关联认证项目
- [AI应用清单与风险分级](/services/certification/management-systems/iso-iec-42001-ai-management/ai-use-case-inventory-and-risk-classification)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于AI应用清单与风险分级的体系建立和认证审核。 - [AI治理、责任与生命周期控制](/services/certification/management-systems/iso-iec-42001-ai-management/ai-governance-accountability-and-lifecycle-controls)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于AI治理、责任与生命周期控制的体系建立和认证审核。 - [数据、模型、供应商与影响评估](/services/certification/management-systems/iso-iec-42001-ai-management/data-model-supplier-and-impact-assessment)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于数据、模型、供应商与影响评估的体系建立和认证审核。 - [ISO/IEC 42001认证准备与内审](/services/certification/management-systems/iso-iec-42001-ai-management/iso-iec-42001-readiness-and-internal-audit)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于ISO/IEC 42001认证准备与内审的体系建立和认证审核。
适用对象
AI系统清单、用途、用户和受影响方；AI影响、风险、机会和影响评估；数据、模型、开发部署和监测生命周期；第三方AI系统、供应商和外部资源。
技术资料
AI系统清单、用途和利益相关方资料；AI影响评估、风险与处置记录；数据来源、模型开发、验证和监测资料；第三方AI与供应商治理记录。
实施程序
建立AI系统清单与责任分工；开展AI影响评估和风险处置；控制数据、模型和部署监测生命周期；实施透明度、人类监督和第三方治理。
实施证据
AI系统台账；影响评估报告；生命周期和第三方监督记录。
适用企业、产品与场景
ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system适用于以下对象、测试目的和应用条件。
适用产品与技术问题
- AI系统清单、用途、用户和受影响方
- AI影响、风险、机会和影响评估
- 数据、模型、开发部署和监测生命周期
- 第三方AI系统、供应商和外部资源
申请资料与样品要求
提交标准编号和版本、产品或材料信息、样品状态、判定依据及报告用途。
- 01
AI系统清单、用途和利益相关方资料
- 02
AI影响评估、风险与处置记录
- 03
数据来源、模型开发、验证和监测资料
AI系统清单、用途和利益相关方资料。适用版本、产品要求、现象记录和已有数据用于匹配标准与验证方案。
ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system项目列明技术问题、标准版本、样品量、执行条件与结果交付日期。
主要提供AI管理体系文件、AI系统清单与影响评估，其他数据和附件在委托单中列明。
技术问题、适用标准和现有资料对应至检测项目，并完成结果复核。
认证实施流程
建立AI系统清单与责任分工
建立AI系统清单与责任分工
开展AI影响评估和风险处置
开展AI影响评估和风险处置
控制数据、模型和部署监测生命周期
控制数据、模型和部署监测生命周期
实施透明度、人类监督和第三方治理
实施透明度、人类监督和第三方治理
资料、测试与审核要点
应用场景
ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system覆盖研发、质量控制、验收、认证支持和争议核查。
标准版本
列明标准编号、年份、修订件、引用文件以及合同或产品规范要求。
对象与样品
AI系统清单、用途和利益相关方资料
确定执行条件
把建立AI系统清单与责任分工、开展AI影响评估和风险处置落实为设备、环境、步骤、参数、质量控制和记录要求。
完成检测与复核
按规定条件实施测试，复核原始数据、计算过程、异常记录和判定依据。
交付结果和说明
提供AI管理体系文件、AI系统清单与影响评估、标准版本、测试条件和相关记录。
法规、标准与认证规则
International Organization for Standardization发布ISO/IEC 42001:2023《Information technology — Artificial intelligence — Management system》。
编号：ISO/IEC 42001:2023；名称：Information technology — Artificial intelligence — Management system；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO/IEC 42001:2023列明的实施对象、评价活动和记录内容。
用途：人工智能管理体系；对象：AI系统清单、用途、用户和受影响方、AI影响、风险、机会和影响评估、数据、模型、开发部署和监测生命周期、第三方AI系统、供应商和外部资源；成果：AI管理体系文件、AI系统清单与影响评估、AI生命周期和数据治理记录、第三方AI治理档案。
International Organization for Standardization官方详情页交付资料与后续事项
报告列明实际样品、检测方法、测试条件、结果和约定附件。
报告同步提供质量控制、数据复核和判定依据等项目记录。
样品、批次、工况或标准发生变化时，按新条件开展补充检测。
报告支持CMA/CNAS标识、合格判定及英文版本，相关要求可在需求表中注明。认证常见问题
01ISO/IEC 42001:2023管理哪些对象？
AI系统清单、用途、用户和受影响方、AI影响、风险、机会和影响评估、数据、模型、开发部署和监测生命周期、第三方AI系统、供应商和外部资源 介绍AI系统清单、影响评估、AI生命周期控制、数据治理、透明度、人类监督和第三方AI治理。
02ISO/IEC 42001:2023需要哪些资料？
AI系统清单、用途和利益相关方资料、AI影响评估、风险与处置记录、数据来源、模型开发、验证和监测资料、第三方AI与供应商治理记录 资料按照AI系统台账、影响评估报告、生命周期和第三方监督记录形成索引。
03ISO/IEC 42001:2023如何实施？
建立AI系统清单与责任分工、开展AI影响评估和风险处置、控制数据、模型和部署监测生命周期、实施透明度、人类监督和第三方治理 实施记录覆盖AI系统清单、用途、用户和受影响方、AI影响、风险、机会和影响评估、数据、模型、开发部署和监测生命周期、第三方AI系统、供应商和外部资源。
04ISO/IEC 42001:2023形成哪些成果？
AI管理体系文件、AI系统清单与影响评估、AI生命周期和数据治理记录、第三方AI治理档案 成果用于ISO/IEC 42001认证、AI风险与责任治理、AI产品和服务生命周期管理。