ISO/IEC 42005:2025
Информационные технологии — Искусственный интеллект (ИИ) — Оценка воздействия системы ИИ

Стандартный №

ISO/IEC 42005:2025

Дата публикации

2025

Разместил

International Organization for Standardization (ISO)

Последняя версия

ISO/IEC 42005:2025

сфера применения

Анализ базовой структуры стандарта

В этом стандарте создается система оценки воздействия ИИ, которая включает в себя 12 ключевых процессов, подчеркивая особенности управления полным жизненным циклом и многомерной интеграции. Его техническую архитектуру можно разделить на три основных модуля:

Параметры оценки	Традиционная оценка ИТ-системы	Требования к оценке системы ИИ
Проверка качества данных	Полнота/точность	Обнаружение предвзятости+Анализ репрезентативности
Область идентификации рисков	Известные сценарии рисков	Прогнозируемое злоупотребление+Цепное социальное воздействие
Охват заинтересованных сторон	Прямые пользователи	Косвенно затронутые группы+Общие публичный

---

Подробное объяснение ключевых технических требований

5.7 Установка порогового значения чувствительного использования

Стандарт требует от организаций установить трехуровневую классификацию чувствительности:
1) Базовый уровень: Сценарии, в которых влияние ошибок можно контролировать
2) Ограниченный уровень: Приложения, включающие чувствительные атрибуты, такие как раса/пол
3) Запрещенный уровень: Приложения, которые нарушают международные конвенции по правам человека

6.8.2 Баланс пользы и вреда

Предложить механизм двухдорожечной записи:
• В случаях медицинского ИИ необходимо регистрировать как улучшение точности диагностики, так и Влияние потенциальной неверной диагностики • Системы контроля финансовых рисков должны количественно оценивать баланс между степенью распознавания мошенничества и степенью ложного отклонения

---

Дорожная карта внедрения стандарта

1. Этап анализа пробелов: сравнение с шаблоном Приложения E для оценки существующих процессов
2. Этап интеграции процессов: подключение к системе управления ISO/IEC 42001
3. Построение цепочки инструментов: развертывание автоматизированной платформы оценки воздействия
4. Непрерывный мониторинг: создание механизма ежеквартального обзора (пункт 5.12)

Вариант внедрения ИИ в медицине в ЕС

Система ИИ медицинской визуализации была оценена в соответствии с этим стандартом и обнаружила, что:
• Выявлено отклонение аннотации вызванные многоязычной средой в соответствии с пунктом 6.6.2
• Создана динамическая система показателей воздействия в соответствии с пунктом 5.8, что снижает этические риски на 42%

---

Синергия с другими стандартами

Матричная интеграция с основными стандартами через Приложение AD:

Связанные стандарты	Точки интеграции	Положения интерфейса
ISO/IEC 42001	Сопоставление элементов управления системы менеджмента	5.3/5.11
ISO/IEC 23894	Повторное использование методов идентификации рисков	6.8.3
ISO/IEC 23053	Подключение к оценке модели машинного обучения	6.5.4

ISO/IEC 42005:2025 Ссылочный документ

• ISO/IEC 22989 Информационные технологии
• ISO/IEC 23053 Платформа для систем искусственного интеллекта (ИИ), использующих машинное обучение (ML)

ISO/IEC 42005:2025 История

• 2025 ISO/IEC 42005:2025 Информационные технологии — Искусственный интеллект (ИИ) — Оценка воздействия системы ИИ

стандарты и спецификации