Gjør KI-arbeidet enklere med standarder

Skal virksomheten din utvikle, kjøpe inn eller ta i bruk KI? Da må du ofte forholde deg til både regelverk, risiko, data, sikkerhet og ansvar. Standarder kan gjøre dette arbeidet enklere og mer konkret. De gir felles begreper, metoder og krav som hjelper virksomheter med å jobbe systematisk og dokumentert med KI.

Hvorfor er standarder viktige i KI-arbeidet ditt?

I takt med den globale teknologiske utviklingen er det et økende fokus på internasjonalt samarbeid for å etablere standarder innenfor kunstig intelligens.

Samtidig som KI gir store muligheter for effektivisering, innovasjon og bedre tjenester, stilles det høye krav til ansvarlig og sikker bruk. Arbeidet med standarder for KI er viktig for å sikre at KI implementeres på en ansvarlig og transparent måte.

Standardene kan gi virksomheter et felles rammeverk for kritiske områder som terminologi, risikostyring, tillit, datahåndtering og cybersikkerhet.

Standarder for KI bidrar til:

• Interoperabilitet

  KI-systemer som er utviklet av forskjellige virksomheter og leverandører må kunne samhandle og utveksle data og informasjon på en sømløs måte. Standarder kan bidra til å etablere felles rammer og protokoller som sikrer interoperabilitet og samhandling mellom de forskjellige KI-systemene.
  

• Sikkerhet
  KI-systemer kan ha store implikasjoner for sikkerhet og personvern. Standarder kan hjelpe med å etablere beste praksis for beskyttelse av personvernopplysninger, hvordan ivareta krav til cybersikkerhet og andre relaterte områder.

• Kvalitetskontroll
  Standarder kan bidra til å etablere kvalitetskontrollprosesser for KI-systemer. Dette kan hjelpe virksomheter med å verifisere og validere KI-algoritmer, slik at vi sikrer at de fungerer som de skal.

Les mer om standardisering av kunstig intelligens

Hva kan standarder hjelpe med, og hvilke bør du kjenne til?

Standarder kan brukes som praktiske verktøy når virksomheter skal utvikle, kjøpe inn eller ta i bruk KI-systemer. De gir retningslinjer for hvilke krav som bør stilles til varer og tjenester, og kan bidra til å identifisere, evaluere og håndtere risiko.

Standarder kan også gi rammer for hvordan data bør samles inn, administreres og brukes, og for hvordan ytelse, nøyaktighet og robusthet i KI-løsninger kan testes. På den måten gjør standarder det enklere å velge gode løsninger, utvikle formålstjenlige og sikre tjenester, og dokumentere samsvar med relevante krav.

Eksempelvis gir standarden NS-EN ISO/IEC 42001 en strukturert måte å håndtere risiko og muligheter knyttet til KI på. Standarden er primært utformet for alle som bruker KI, og bidrar til god styring av bruken av KI-systemer i en virksomhet.

Les mer om ISO/IEC 42001 og hvordan standarden kan brukes

For å skape oversikt over tilgjengelige standarder, har Standard Norge fordelt KI-standarder i seks kategorier:

• Terminologi

• KI Risikostyring

• Tillit til KI

• Data og styring

• Testing og samsvar

• Cybersikkerhet for KI

Les om hvilke standarder som finnes innenfor de forskjellige kategoriene, og hva de bidrar til

Europeiske standarder som grunnmur

Europeiske standarder gir et felles europeisk rammeverk som dekker kritiske områder som terminologi, risikostyring, tillit, datahåndtering og cybersikkerhet.

Standardene etablerer blant annet felles terminologi, slik at vi snakker samme språk når vi diskuterer KI. Dette er avgjørende for å sikre presis kommunikasjon og samarbeid på tvers av virksomheter, sektorer og landegrenser.

Harmoniserte standarder gjør det enklere å dokumentere samsvar

En harmonisert standard er en standard som er utarbeidet for å tilfredsstille krav i et europeisk direktiv eller en forordning. Det er EU som formelt angir om en standard er å anse som «harmonisert». De harmoniserte standardene publiseres i EUs Official Journal, hvor EU offentliggjør alle sine lover.

Den europeiske KI-forordningen (AI Act) representerer en betydelig innsats for å regulere kunstig intelligens og skape et trygt rammeverk for utvikling og bruk av KI-systemer. KI-forordningen stiller blant annet krav til KI-systemer for å sikre at de er trygge å bruke.

For å støtte virksomhetene i å oppfylle disse kravene, har EU-kommisjonen gitt standardiseringsorganene CEN og CENELEC i oppdrag å utvikle relevante harmoniserte standarder.

Et høyrisiko KI-system må gjennom en systematisk kontroll for å dokumentere at det oppfyller lovpålagte krav. Dette kalles en konformitetsvurdering. Harmoniserte standarder forenkler denne prosessen.

Virksomheter som kan dokumentere at de har fulgt relevante harmoniserte standarder, oppnår det som kalles presumpsjon om samsvar, som er en anerkjennelse av at kravene i det underliggende regelverket anses som oppfylt. Dette reduserer bevisbyrden og gjør dokumentasjonsarbeidet mer forutsigbar.

Hør på podcasten: How to AI Act – Hva betyr AI Act for Norge, og hvordan skal den gjennomføres i praksis?

Påvirk standardene før de kommer

Åpenhet er et av hovedprinsippene i standardisering. Før en standard blir publisert, blir standardforslaget sendt på offentlig høring. I denne fasen kan alle interessenter lese og gi innspill på forslaget gjennom Standard Norges høringsportal.

Du kan dermed påvirke standardene som kommer, og forberede deg på kravene i den kommende standarden.

Høringsportalen er en gratis tjeneste som gir tilgang til alle nasjonale (NS), europeiske (EN) og internasjonale (ISO) standarder, og bransjestandarder for petroleumsnæringen (NORSOK) som til enhver tid er på høring.

Du kan abonnere på emner og få varsling per e-post når en standard er lagt ut på høring.

I systemet får du tilgang til høringsforslaget og du kan skrive dine kommentarer og forslag til ny tekst direkte inn i det aktuelle punktet i standarden.

Les mer om Standard Norges høringsportal

Les mer om å delta i standardiseringen