Компания «Яндекс» первой в России получила международный сертификат ISO/IEC 42001, подтверждающий соответствие стандартам разработки и управления искусственным интеллектом. Об этом сообщили в пресс-службе компании и подтвердили в TÜV AUSTRIA Standards & Compliance, проводившей аудит.
Стандарт ISO/IEC 42001, введенный в 2023 году, регулирует процессы создания и внедрения ИИ-решений. Он оценивает не сами технологии, а систему управления: защиту данных пользователей, контроль ошибок, этичность алгоритмов и минимизацию социальных рисков. По словам руководителя службы комплаенса и обучения информационной безопасности Анны Зинчук, компания начала выстраивать процессы безопасности ИИ задолго до запуска YandexGPT.
Ярослав Селиверстов, ведущий специалист в области ИИ «Университета 2035» считает, что сертификация по ISO/IEC 42001 поспособствует повышению безопасности, качества взаимодействия с ИИ-инструментами и повысит доверие конечных пользователей.
В первую очередь это подтверждает, что данные пользователей защищаются на уровне международных требований. Автоматический мониторинг ошибок и аномалий снижает риск получения вредоносных или некорректных ответов. Системы обратной связи позволяют оперативно исправлять поведенческие ошибки ИИ и учитывать реальные отзывы пользователей, принципы этики, закрепленные в компании, обеспечивают то, что ИИ не выдает оскорбительных, дискриминирующих или дезинформирующих ответов.
Некоторые компании, например «Ростелеком», пока не прошли сертификацию, но разрабатывают внутренние стандарты. Эксперты прогнозируют рост интереса к сертификации среди российских разработчиков.
Подобные сертификаты важны, например, с точки зрения инвесторов: они дают дополнительную гарантию того, что с ИИ не произойдет нечто такое, что обвалит капитализацию. Также соблюдение международных стандартов интересно возможным партнерам и заказчикам, в частности из дружественных стран. Наконец, немаловажно это и для простых пользователей, которые сейчас зачастую настороженно относятся к продуктам с ИИ, не будучи уверенными в их безопасности.
В январе 2025 года в России ввели аналогичный ГОСТ, текст которого идентичен ISO/IEC 42001, что может ускорить внедрение стандартов.
Появление сертификата подобного уровня мотивирует компании системно выстраивать технологические и производственные процессы, выявляет зоны риска и развития.
До сих пор сертификат получали лишь единичные корпорации, включая Microsoft, Google Cloud и Samsung SDS. По данным TÜV AUSTRIA, в мире выдано не более 50 подобных сертификатов.
Читайте ещё материалы по теме:
Инструмент для переноса данных из WhatsApp и Telegram в MAX предложил создать депутат Дмитрий Гусев
Новые ограничения для иностранного ПО: Россия усиливает меры по импортозамещению в IT-сфере
