מה זה ISO 42001 — בלי קסם ובלי ראש תיבות מיותרות
ISO/IEC 42001 הוא תקן לניהול מערכות AI בארגון. הוא לא מגדיר אלגוריתם ולא מחליף משפטן — הוא נותן מסגרת לאחריות, סיכונים, תיעוד והחלטות כשמשתמשים במערכות בינה מלאכותית.
למה זה קיים
כשארגון קונה או מפתח כלי AI, מישהו צריך להגיד מה מותר להכניס לכלי, מי מאשר שימוש, ואיך בודקים שהמערכת לא עושה נזק שקשה לתפוס אחר כך.
התקן נכנס לעומק של מדיניות, תפקידים, הערכת סיכון לפי הקשר — ושיפור לאורך זמן. זה קרוב יותר ל«תפעול נכון» מאשר ל«שיווק AI».
מה זה לא עושה בשבילכם
לא כותב קוד במקום צוות הפיתוח ולא מסיר צורך בפרטיות או אבטחת מידע כללית. במקרים רבים זה יושב ליד ISO 27001 ותהליכי נתונים שכבר קיימים.