С нарастващото внедряване на системи с изкуствен интелект (AI) в ключови обществени и бизнес процеси, въпросите за етика, прозрачност, защита на основните права и управление на риска стават все по-значими. В този контекст ISO/IEC 42005:2025 се утвърждава като важен международен стандарт, който предоставя насоки за оценка на въздействието на AI системите върху хората, организациите и обществото.
Стандартът е част от семейството ISO/IEC 42xxx, разработено специално за управление, риск и въздействие на изкуствения интелект, и допълва системния подход, заложен в ISO/IEC 42001 за система за управление на AI.
 
Какво представлява ISO/IEC 42005:2025
ISO/IEC 42005 е стандарт, който дава насоки и методологични принципи за извършване на AI Impact Assessment – структурирана оценка на потенциалните и реалните въздействия от използването на AI системи през целия им жизнен цикъл.
За разлика от ISO/IEC 42001, който е насочен към изграждането и поддържането на система за управление на AI на организационно ниво, ISO/IEC 42005 се фокусира върху:

• последствията от функционирането и използването на конкретни AI системи;
• ефекта им върху хората и обществото;
• ранното идентифициране и адресиране на негативни въздействия още на етапа на проектиране и внедряване.

 
Основни цели на стандарта
Основната цел на ISO/IEC 42005 е да подпомогне организациите при:

• идентифициране на рискове и въздействия, свързани с използването на AI;
• предотвратяване или ограничаване на негативни ефекти върху основни човешки права и свободи;
• интегриране на етични принципи в дизайна и експлоатацията на AI системи;
• подпомагане на информираното управленско вземане на решения;
• повишаване на прозрачността и отчетността при използването на AI технологии.

 
Какво обхваща оценката на въздействието
ISO/IEC 42005 предоставя насоки за структуриран и систематичен подход, който включва следните основни елементи.
1. Определяне на обхвата и контекста

• цел и предназначение на AI системата;
• начин на използване и оперативна среда;
• идентифициране на заинтересованите и потенциално засегнатите страни;
• определяне на уязвими групи.

2. Идентифициране на въздействията
Стандартът насочва вниманието към широк спектър от възможни въздействия, включително:

• въздействия върху основни права (напр. недискриминация, лична неприкосновеност, достъп до услуги);
• етични рискове – пристрастия, непрозрачни или трудно разбираеми решения, автоматизирано вземане на решения;
• социални и икономически ефекти;
• рискове за информационната сигурност и защитата на данните;
• екологични въздействия, когато са релевантни за конкретната AI система.

3. Оценка на значимостта и риска
ISO/IEC 42005 препоръчва систематичен анализ на вероятността от настъпване на негативни ефекти в контекста на реалната среда на използване на AI системата, честотата на прилагане и степента на автоматизация на вземаните решения.
Оценката взема предвид:

• тежестта и мащаба на въздействието;
• броя и характеристиките на засегнатите лица;
• чувствителността на обработваните данни;
• краткосрочни, дългосрочни и кумулативни ефекти, включително при комбинирано използване на няколко AI системи.

Този многоизмерен подход подпомага вземането на пропорционални и ефективни мерки за управление на риска и насърчава отговорното използване на AI.
Оценката на въздействието следва да бъде тясно интегрирана с процесите по управление на риска в рамките на системата за управление на AI съгласно ISO/IEC 42001. Докато ISO/IEC 42001 определя рамката за управление на рисковете на организационно ниво, ISO/IEC 42005 предоставя инструментариум за задълбочен анализ на въздействията на конкретни AI системи. Резултатите от оценката могат да се използват като входни данни при определяне на приемливи нива на риск и планиране на контролни и коригиращи мерки.

4. Мерки за управление и намаляване
Стандартът насърчава прилагането на:

• технически и организационни контролни мерки;
• механизми за човешки надзор (human-in-the-loop);
• политики за прозрачност и информираност;
• коригиращи и превантивни действия;
• периодичен преглед и актуализация на оценката.

5. Документиране и отчетност
ISO/IEC 42005 поставя силен акцент върху проследимостта и документирането на процеса по оценка на въздействието. Насоките обхващат документиране на:

• определения обхват и контекст;
• идентифицираните въздействия;
• взетите решения и мотивите за тях;
• приложените мерки за управление на риска.

Това подпомага прозрачността, вътрешния контрол, управленските прегледи и готовността за регулаторни проверки, одити и външни оценки.
 
За кои организации е приложим стандартът
ISO/IEC 42005 е приложим за всички организации, които:

• разработват AI системи;
• внедряват или използват AI в бизнес или публични процеси;
• оперират или управляват високорискови AI системи.

Стандартът е особено релевантен за сектори като:

• финанси и застраховане;
• здравеопазване;
• публична администрация;
• критична инфраструктура;
• човешки ресурси, образование и социални услуги.

 
Връзка с регулации и други стандарти
ISO/IEC 42005 може да подпомогне организациите при подготовката за съответствие с:

• Регламента на ЕС за изкуствения интелект (AI Act), особено за високорискови AI системи;
• GDPR и оценките на въздействието върху защитата на данните (DPIA);
• ISO/IEC 42001 – управление на AI;
• ISO/IEC 23894 – управление на риска при AI;
• ISO/IEC 27001 и ISO/IEC 27701 – сигурност на информацията и защита на личните данни.

 
Ползи от прилагането на ISO/IEC 42005
Внедряването на стандарта носи редица стратегически и оперативни ползи:

• по-добро управление на правни, етични и репутационни рискове;
• намаляване на вероятността от неблагоприятни регулаторни последици, чрез по-добра информираност и документация;
• повишаване на доверието на клиенти, партньори и обществото;
• демонстриране на отговорно и устойчиво използване на AI;
• по-добра интеграция между технологии, управление и организационни ценности.

 
ISO/IEC 42005 предоставя практическа рамка за организации, които използват или планират да използват изкуствен интелект по отговорен и устойчив начин. Чрез систематична и документирана оценка на въздействието стандартът подпомага управлението на риска, информираното вземане на решения и по-добрата подготовка за регулаторни изисквания, като същевременно допринася за повишаване на прозрачността, доверието и етичния подход в процесите на дигитална трансформация.