Продолжается работа над европейским стандартом prEN 18228 «Управление рисками, связанными с ИИ»

Объединённая рабочая группа JTC 21 Европейского комитета по стандартизации CEN (от фр. Comité Européen de Normalisation) и Европейский комитет электротехнической стандартизации CENELEC (от фр. Comité Européen de Normalisation Électrotechnique) продолжают работу над проектом европейского стандарта prEN 18228 «Управление рисками, связанными с ИИ» (AI Risk Management), который также известен как «проект JT021024». Публикация данного стандарта ожидается летом 2027 года.

Данный проект выполняется в рамках программы разработки целого пакета европейских стандартов в области ИИ, которые должны выполнять функции подзаконных нормативных актов, поддерживающих реализацию на практике положений недавно принято европейского Закона об ИИ.

Область применения

В настоящем документе сформулированы требования к менеджменту риска для систем ИИ. Документ также содержит четкие и практичные рекомендации по реагированию на риски и их минимизации на протяжении всего жизненного цикла системы ИИ. Он применим в отношении менеджмента риска для широкого спектра продуктов и услуг, использующих технологию ИИ, и явным образом принимает во внимание аспекты, касающиеся уязвимых групп населения. 

Рассматриваемые риски включают как риски для здоровья и безопасности, так и риски для фундаментальных прав, которые могут возникнуть в результате использования систем ИИ и которые оказывают воздействие на физических лиц, организации, рынок и общество. 

В настоящем документе также описаны методы, которые могут быть использованы для определения того, сможет ли пакет мер по управлению связанными с системой ИИ рисками обеспечить выявление, мониторинг и управление определёнными рисками, возникающими в связи с конкретным продуктом или системой, что позволит в итоге достичь приемлемого уровня риска.

Настоящий документ адресован организациям и лицам, предоставляющим, использующим или подвергающимся влиянию продуктов или услуг, применяющим технологию ИИ, - вне независимости от их размера, характера деятельности или местоположения. Содержащиеся в нём требования и рекомендации, однако, были специально разработаны для поддержки организаций и лиц, работающих в Евросоюзе, а также организаций и лиц за пределами Евросоюза, которые действуют на рынке Евросоюза или планирующих выйти на этот рынок. Они были специально разработаны для помощи этим организациям и отдельным лицам в соблюдении действующих законодательно-нормативных требований, а также для гибкого учета дополнительных ожиданий сторон, с которыми они могут взаимодействовать.

Источники: сайты Genorma / AFNOR / DIN
https://genorma.com/en/standards/pren-xxx 
https://norminfo.afnor.org/norme/pren-xxx/ai-risk-management/207331 
https://www.din.de/en/getting-involved/standards-committees/nia/projects/wdc-proj:din21:379705345