En AI-standard nästan ingen pratar om blev europeisk lag i mars
ISO/IEC 42001 publicerades redan i december 2023, men det är först nu det börjar märkas på riktigt. I mars godkände CEN standarden utan att ändra ett ord, och den blev EN ISO/IEC 42001:2026 – en europeisk standard. 34 länder, Sverige inkluderat, måste ge den status som nationell standard senast i september – alltså nu, i skrivande stund.
Det är första gången det finns en certifierbar standard för hur en organisation ska styra och hantera sina AI-system. Inte om AI:n i sig är “säker” eller “rättvis”, utan om det finns en fungerande ledningsstruktur runt den: riskbedömning, dokumentation, ansvarsfördelning, uppföljning. Samma logik som ISO 27001 för informationssäkerhet, bara flyttad till AI.
Det intressanta är kopplingen till EU:s AI-förordning. Certifieringen uppfyller inte förordningens krav automatiskt, men artikel 40 ger harmoniserade standarder en särskild roll i hur högrisksystem ska visa att de följer förordningen – och ISO 42001 pekas ofta ut som den standard som kommer fungera som just det. Företag som redan byggt upp sitt ledningssystem enligt 42001 kommer med stor sannolikhet ligga steget före när kraven i AI-förordningen börjar tillämpas på allvar.
Ett par saker gör det här mindre enkelt än det låter. Certifiering tar 6–12 månader och kostar från motsvarande ett par tiotusenlappar och uppåt beroende på omfattning, med årlig uppföljning för att behålla certifikatet. Och det råder redan brist på revisorer som faktiskt förstår både AI-system och ledningssystem – vilket betyder köer och högre priser för de företag som väntar för länge med attmkomma igång.
Det är precis den typen av kompetensglapp vi på FutureSpex ser växa snabbast just nu. Funderar ni på om det är läge att börja bygga upp kompetensen internt innan efterfrågan på utbildade AI-governance-personer skjuter i höjden? Det är bättre att ligga tidigt än att stå i kö med resten av marknaden om ett år.
Källor:
Kommentarer