Eşti certificat ISO 42001?
This is the AI-section question a vendor without the certificate cannot answer with a yes — and answering it well does not require one. ISO/IEC 42001 is the international standard for an AI management system, and it now shows up in enterprise procurement as "preferred" or "required": the SIG 2026 questionnaire maps its AI risk domain to it. The trap is not the honest no. The trap is the two answers that feel safer: the ambiguous yes ("we align with ISO 42001") and the bare no with nothing after it.
Întrebarea cu certificatul este de fapt testarea
Certificatul este un proxy. Ceea ce are nevoie de fapt cumpărătorul, înainte de 2 august 2026 Un certificat dovedeşte asta într-o singură linie. În absența sa, ceea ce puteți pune în fața revizorului este dovezile care stau la baza în sine Această reframare este întreaga strategie de răspuns.
Răspunsul sincer în trei părţi
- Situaţia e clară. "În prezent nu avem certificat ISO/IEC 42001." Fără acoperire, fără "aliniare." Un da ambiguu este o declaraţie scrisă pe care vi se poate cere să o mandataţi în etapa contractului.
- Controale echivalente pe care le puteți dovedi astăzi. Acest lucru este în cazul în care acordul este salvat
- Foaia de parcurs, fără date inventate. "Evaluăm certificarea împotriva cererii clientului" este sincer. "Certificare așteptată Q1" este sincer doar dacă compania dumneavoastră a aprobat-o de fapt.
Ceea ce certificatul ar atesta vs. ceea ce puteți dovedi acum
| Certificatul ar atesta | Ce poţi dovedi azi fără ea |
|---|---|
| Un sistem de management AI controlat | Un inventar de sistem AI: fiecare model, furnizorul său, versiune, scop, dacă este bine reglat, și în cazul în care este procesat |
| Guvernanță și responsabilitate documentate | O politică AI scrisă cu un proprietar numit și clasificarea riscului fiecărui sistem în cadrul Regulation (EU) 2024/1689 |
| Obligații de transparență gestionate | Măsurile de transparență Article 50, documentate (Article 50 se aplică de la 2 august 2026; Digital Omnibus nu a amânat-o) |
| Competenţa personalului în jurul AI | Programul dvs. de literatură AI în cadrul Article 4 (aplicabil de la 2 februarie 2025), cu înregistrări de cine l-au finalizat și când |
| Eficacitatea funcționării în timp | O istorie documentată a acestor controale care rulează de fapt |
O precauţie cu privire la acest al doilea rând: pentru un sistem cu risc limitat, care este ceea ce majoritatea B2B SaaS este Dacă executați puncte de control om-review, prezentați-le ca bune practici voluntare care sprijină managementul riscurilor cumpărătorului, nu ca AI Act conformare.
Se aplică numai pentru orientare. Înlocuiţi fiecare categorie cu fapte pe care compania dumneavoastră le-a verificat şi aprobat:
"În prezent nu suntem ISO/IEC 42001 certificate. Programul nostru de guvernanță AI acoperă controalele adresele standard: [un inventar de sistem AI care acoperă modelul, furnizorul, versiunea, regiunea de destinație și prelucrare], [măsuri de transparență în temeiul Article 50 din Regulation (EU) 2024/1689], [un program de literatură AI în cadrul Article 4 cu înregistrări de finalizare] și [puncte de verificare a evaluării umane, menținute ca bune practici voluntare]. Aceste controale au fost documentate și funcționează de la [data]. Evaluăm certificarea împotriva cererii clientului; [spuneți doar pașii pe care compania i-a aprobat, cu statutul lor real]."
De ce "nu, cu un plan" bate un ambiguu da
Formula testată prin achiziții pentru orice decalaj este: starea actuală + controlul compensatoriu + ceea ce este cu adevărat în curs + un obiectiv rezonabil. Funcţionează pentru că îi dă recenzorului ceva de verificat în loc să se îndoiască de ceva. Da ambiguu face opusul: "ne aliniam cu ISO 42001" invita exact o urmarire Poţi împărţi certificatul? Şi nu există un răspuns bun. Aceeași logică se aplică în secțiunea AI; este Pasul 4 din metoda noastră de a răspunde chestionarelor AI, și motivul pentru care un chestionar care recunoaște lacunele sale Tocmai tinde să citească ca mai credibil decât unul care admite nici unul.
Mini-FAQ
EU AI Act necesită certificarea ISO 42001?
Nu. ISO/IEC 42001 este un standard voluntar al sistemului de management pe care echipele de achiziții îl listează din ce în ce mai mult după cum este preferat sau necesar; nu este o obligație în temeiul Regulation (EU) 2024/1689. Pentru majoritatea riscurilor limitate B2B SaaS, taxele aplicabile sunt transparența Article 50 (de la 2 august 2026) și alfabetizarea Article 4 AI (de la 2 februarie 2025).
Ar trebui să răspundem "certificării în curs" dacă nu am început?
Nu. Statul numai ceea ce societatea a aprobat. "În curs" pentru munca care nu a început este un da supraestimat purtând un costum de întârziere, și se prăbușește prima dată când cumpărătorul cere o actualizare stare.
Va răspunde "nu" pierde afacere?
Un "nu" simplu este o oportunitate ratată; "necertificat" plus controale echivalente dovedite și o foaie de parcurs onestă este un răspuns obișnuit la achizițiile publice. Ceea ce nu reușește due diligence este un da cumpărătorul infirmă
Legate: această întrebare ajunge de obicei în interiorul SIG 2026 AI domeniu, lângă "Esti conform cu EU AI Act?". Dacă un chestionar tocmai a aterizat, începe cu primul playbook 24 de ore; în cazul în care produsul dumneavoastră nave AI caracteristici sub propria marcă, executați gratuit Verificator Article 50 şi vezi care datorează ce sub Article 50. Alte întrebări sunt abordate în biblioteca de răspunsuri.