42K
Kontak

Jalur sertifikasi

Sertifikasi ISO/IEC 42001: Stage 1 dan Stage 2

Sertifikasi ISO/IEC 42001 diberikan oleh badan sertifikasi terakreditasi melalui audit dua tahap. Memahami perbedaan antara kedua tahap inilah yang membedakan sertifikasi yang lancar dari yang menyakitkan — dan hal itu memberi tahu Anda persis apa yang bisa dan tidak bisa dilakukan oleh sebuah paket templat untuk Anda.

Bagaimana audit bekerja

Dokumen membuat Anda siap Stage 1. Menjalankannya membuat Anda siap Stage 2.

Stage 1

Tinjauan dokumentasi & kesiapan

Auditor memeriksa apakah AIMS telah dirancang, ditetapkan ruang lingkupnya, dan didokumentasikan: konteks dan ruang lingkup, kebijakan AI, peran dan wewenang, metodologi risiko, Statement of Applicability, dan prosedur inti. Inilah tahap yang dibuat untuk dipenuhi oleh toolkit yang telah lengkap. Perkirakan temuan kesiapan harus ditutup sebelum melanjutkan.

  • Pernyataan konteks & ruang lingkup
  • Kebijakan AI dengan pengesahan manajemen puncak
  • Metodologi risiko & dampak
  • Statement of Applicability (seluruh ~38 kontrol Annex A)
  • Prosedur inti
Stage 2

Audit implementasi & efektivitas

Auditor berhenti membaca dokumen dan mulai mengambil sampel kenyataan — bukti bahwa sistem benar-benar berjalan. Bukti ini hanya bisa dihasilkan dengan menjalankan AIMS selama suatu periode, jadi biarkan berjalan dan tutup temuan Stage 1 terlebih dahulu.

  • SoA lengkap dengan keputusan beralasan pada setiap kontrol
  • Penilaian risiko AI yang telah dilakukan dengan penanganan yang disetujui dan penerimaan risiko residual
  • Minimal satu penilaian dampak sistem AI
  • Catatan bahwa kontrol terpilih benar-benar berjalan
  • Minimal satu audit internal beserta temuannya
  • Tinjauan manajemen yang telah dilaksanakan

Setelah Stage 2, sertifikasi dipertahankan melalui audit surveilans tahunan dan siklus resertifikasi tiga tahunan.

Urutan yang berhasil

Urutan implementasi yang diharapkan auditor

Ketergantungan antardokumen membuat urutan menjadi penting. Menerapkan di luar urutan berarti Anda harus mengerjakan ulang dokumen awal ketika dokumen berikutnya menyingkap asumsi tersembunyi. Urutan yang teruji:

  1. 1

    Selesaikan AIMS Context & Scope Statement — sebelum segalanya. Dokumen ini menjadi jangkar semua pekerjaan berikutnya.

  2. 2

    Bangun AI System Register dan isi register Interested Parties serta Legal & Regulatory Obligations.

  3. 3

    Terapkan AI Risk, Impact & Control Methodology dan catat risiko dalam Risk & Control Register.

  4. 4

    Selesaikan AI Impact Assessment untuk sistem dalam lingkup yang berpotensi berdampak material.

  5. 5

    Susun Statement of Applicability untuk seluruh ~38 kontrol Annex A, berdasarkan keluaran risiko dan dampak.

  6. 6

    Kembangkan dan setujui AI Policy dengan tanda tangan manajemen puncak.

  7. 7

    Terapkan prosedur operasional dan register di seluruh kontrol siklus hidup, data, penggunaan, dan pihak ketiga.

  8. 8

    Bentuk kerangka pemantauan dan tinjauan, lalu mulai menghasilkan bukti langsung.

  9. 9

    Lakukan audit internal terhadap seluruh persyaratan standar.

  10. 10

    Adakan tinjauan manajemen dengan notulen terdokumentasi dan log tindakan.

  11. 11

    Tangani temuan dan tutup tindakan korektif sebelum audit eksternal.

Apa yang sebenarnya dicari auditor

Kesesuaian, implementasi, efektivitas

Auditor eksternal menguji tiga hal: apakah dokumentasi Anda memenuhi standar (kesesuaian), apakah proses yang didokumentasikan benar-benar dijalankan (implementasi), dan apakah sistem mencapai hasil yang dituju (efektivitas). Kepatuhan di atas kertas gagal pada uji kedua dan ketiga.

Dokumen yang paling teliti diperiksa dalam audit Stage 2 pada umumnya: Statement of Applicability, AI System Register, AI Risk Register, laporan audit internal, notulen tinjauan manajemen, dan register CAPA. Dokumen-dokumen inilah yang memberi tahu auditor apakah AIMS itu nyata atau sekadar pura-pura.

Berapa lama waktunya

Lini masa perkiraan

Lini masa bergantung pada ukuran dan jejak AI; penilaian risiko & dampak AI biasanya memakan waktu paling banyak, dan memulai dari toolkit siap pakai mempersingkatnya secara signifikan.

Organisasi kecil

~6–10 minggu menuju kesiapan

Organisasi menengah

~10–16 minggu

Organisasi besar

~16–24 minggu

Capai kesiapan Stage 1 dengan cepat — lalu jalankan menuju Stage 2

Toolkit menghadirkan rangkaian dokumen lengkap (Stage 1). Tambahkan dukungan yang diverifikasi pakar untuk menjalankan sistem, atau pesan audit internal untuk menguji kesiapan Stage 2 sebelum badan sertifikasi Anda datang.

Lihat paket & harga Pesan audit internal