Bureau Veritas certyfikuje system zarządzania AI w allclouds.pl. Pierwszy certyfikat ISO/IEC 42001 wydany przez jednostkę w Polsce

Bureau Veritas Polska wydało pierwszy w swojej krajowej działalności certyfikat ISO/IEC 42001:2023, potwierdzający funkcjonowanie systemu zarządzania sztuczną inteligencją. Otrzymała go allclouds.pl sp. z o.o., polska firma technologiczna rozwijająca rozwiązania suwerennej AI dla przedsiębiorstw i instytucji. Certyfikacja stanowi istotny etap zarówno dla samej organizacji, jak i dla rozwoju usług oceny zgodności w obszarze sztucznej inteligencji. Wraz z rosnącym wykorzystaniem AI w procesach biznesowych coraz większego znaczenia nabiera bowiem nie tylko funkcjonalność systemów, ale również sposób zarządzania ich bezpieczeństwem, ryzykiem, przejrzystością i odpowiedzialnością za podejmowane decyzje.

Pierwszy certyfikat ISO/IEC 42001 wydany przez Bureau Veritas w Polsce

Bureau Veritas Polska potwierdziło zgodność systemu zarządzania sztuczną inteligencją firmy allclouds.pl z wymaganiami międzynarodowej normy ISO/IEC 42001:2023. Jest to pierwszy certyfikat tego standardu wydany przez Bureau Veritas w Polsce, co stanowi ważny etap rozwoju krajowej działalności certyfikacyjnej jednostki w obszarze zarządzania AI.

Informacja o certyfikacji została przedstawiona w oficjalnym komunikacie Bureau Veritas z 2 lipca 2026 r. Certyfikat otrzymała polska spółka technologiczna specjalizująca się w projektowaniu i wdrażaniu rozwiązań sztucznej inteligencji, w których szczególny nacisk położono na kontrolę nad danymi, infrastrukturą i sposobem wykorzystywania modeli AI.

Według informacji opublikowanych przez allclouds.pl certyfikat o numerze PL019296 został wydany z okresem ważności od 18 czerwca 2026 r. do 17 czerwca 2029 r. Spółka poinformowała również, że audyt certyfikacyjny przeprowadzony 22 maja 2026 r. zakończył się bez stwierdzonych niezgodności.

Wynik audytu jest istotnym elementem informacji o certyfikacji, jednak nie oznacza, że organizacja została zwolniona z dalszego nadzorowania i doskonalenia systemu. Certyfikacja systemów zarządzania opiera się na utrzymywaniu zgodności z wymaganiami, okresowej ocenie funkcjonowania procesów oraz podejmowaniu działań wynikających ze zmieniającego się otoczenia organizacji.

W przypadku sztucznej inteligencji ma to szczególne znaczenie. Technologie, modele, zastosowania i związane z nimi ryzyka rozwijają się bardzo szybko, dlatego system zarządzania AI nie może być traktowany jako jednorazowy projekt zakończony uzyskaniem certyfikatu.

ISO/IEC 42001 – pierwszy międzynarodowy standard systemu zarządzania AI

Norma ISO/IEC 42001:2023 określa wymagania dotyczące ustanowienia, wdrożenia, utrzymywania i ciągłego doskonalenia systemu zarządzania sztuczną inteligencją, określanego jako Artificial Intelligence Management System (AIMS).

Jest pierwszą międzynarodową normą systemu zarządzania opracowaną specjalnie dla organizacji tworzących, dostarczających lub wykorzystujących produkty i usługi oparte na sztucznej inteligencji.

Jej znaczenie wynika z faktu, że wdrożenie AI nie ogranicza się do zakupu narzędzia, wyboru modelu językowego lub uruchomienia nowej aplikacji. Sztuczna inteligencja może wpływać na sposób przetwarzania informacji, podejmowania decyzji, oceniania sytuacji i realizowania procesów biznesowych.

Wraz ze wzrostem skali zastosowania pojawiają się pytania dotyczące jakości danych, możliwości wyjaśnienia wyników, bezpieczeństwa informacji, nadzoru człowieka, odpowiedzialności organizacyjnej oraz potencjalnych skutków błędnego działania systemu.

ISO/IEC 42001 pozwala uporządkować te zagadnienia poprzez ustanowienie zasad zarządzania odnoszących się do całego cyklu życia systemów AI.

W praktyce wdrożenie AIMS wymaga między innymi określenia:

• zakresu systemu zarządzania – jakie procesy, technologie, produkty i zastosowania AI zostały nim objęte,
• odpowiedzialności organizacyjnej – kto podejmuje decyzje dotyczące rozwoju, wdrażania, użytkowania i nadzorowania sztucznej inteligencji,
• zasad oceny ryzyka – w jaki sposób identyfikowane i analizowane są zagrożenia oraz potencjalne skutki związane z AI,
• metod oceny wpływu systemów AI – jak organizacja analizuje konsekwencje stosowania technologii dla interesariuszy,
• mechanizmów nadzoru – w jaki sposób monitorowane są działanie, skuteczność i bezpieczeństwo systemów,
• zasad dokumentowania – jakie informacje stanowią dowód realizacji przyjętych wymagań i procedur.

Norma nie narzuca jednej architektury technologicznej ani konkretnego modelu sztucznej inteligencji. Jej celem jest ustanowienie systemowego sposobu zarządzania, który można dostosować do charakteru organizacji, rodzaju wykorzystywanych rozwiązań oraz skali związanego z nimi ryzyka.

allclouds.pl rozszerza zintegrowany system zarządzania o sztuczną inteligencję

Certyfikacja ISO/IEC 42001 nie stanowi pierwszego doświadczenia allclouds.pl z międzynarodowymi standardami zarządzania.

Spółka posiada zintegrowany system obejmujący wymagania sześciu innych norm związanych z jakością, bezpieczeństwem informacji, usługami chmurowymi, ochroną danych, środowiskiem oraz ciągłością działania.

W skład tego systemu wchodzą:

• ISO 9001 – system zarządzania jakością,
• ISO/IEC 27001 – system zarządzania bezpieczeństwem informacji,
• ISO/IEC 27017 – wytyczne dotyczące zabezpieczeń informacji w usługach chmurowych,
• ISO/IEC 27018 – wytyczne dotyczące ochrony danych osobowych w publicznych środowiskach chmurowych,
• ISO 14001 – system zarządzania środowiskowego,
• ISO 22301 – system zarządzania ciągłością działania.

ISO/IEC 42001 uzupełnia dotychczasowe rozwiązania o wymagania właściwe dla zarządzania sztuczną inteligencją.

Takie podejście pozwala wykorzystywać istniejące już mechanizmy organizacyjne, takie jak zarządzanie dokumentacją, nadzór nad ryzykiem, audyty wewnętrzne, przeglądy zarządzania oraz działania doskonalące.

Nie oznacza to jednak, że wcześniejsze wdrożenie ISO/IEC 27001 automatycznie zapewnia zgodność z ISO/IEC 42001. Bezpieczeństwo informacji i zarządzanie sztuczną inteligencją mają wspólne obszary, ale dotyczą również odmiennych zagadnień.

Systemy AI wymagają dodatkowego uwzględnienia między innymi jakości i pochodzenia danych wykorzystywanych w procesach uczenia i wnioskowania, ograniczeń modeli, ryzyka błędnych odpowiedzi, nadzoru nad automatyzacją decyzji oraz potencjalnego wpływu rezultatów działania AI na użytkowników.

Włączenie ISO/IEC 42001 do istniejącego zintegrowanego systemu zarządzania pokazuje zatem możliwość rozwijania mechanizmów organizacyjnych bez konieczności tworzenia całkowicie odrębnej struktury dla każdego kolejnego standardu.

Nadzór człowieka, przejrzystość i suwerenność danych

Jednym z charakterystycznych elementów podejścia allclouds.pl jest powiązanie zarządzania sztuczną inteligencją z jasno określonymi zasadami odpowiedzialności za jej wykorzystanie.

Spółka stosuje wewnętrzny dokument AI-Operating & Working Agreement, opisujący reguły wykorzystywania sztucznej inteligencji w codziennej pracy.

W oficjalnym komunikacie Bureau Veritas wskazano trzy podstawowe filary tego rozwiązania: zachowanie ostatecznej decyzji po stronie człowieka, transparentność wykorzystywania sztucznej inteligencji oraz suwerenność danych.

Nadzór człowieka oznacza, że AI może wspierać analizę informacji, przygotowywanie rekomendacji i wykonywanie określonych czynności, jednak odpowiedzialność za weryfikację rezultatów oraz decyzje pozostaje po stronie uprawnionych pracowników.

Takie podejście ma znaczenie zwłaszcza w procesach, w których wynik wygenerowany przez system może wpływać na bezpieczeństwo, sytuację klienta, działania operacyjne albo zgodność z wymaganiami prawnymi.

Przejrzystość dotyczy możliwości identyfikowania i dokumentowania zastosowań AI. Umożliwia to organizacji lepszą kontrolę nad sposobem wykorzystywania technologii oraz komunikowanie interesariuszom istotnych informacji dotyczących jej udziału w określonych procesach.

Suwerenność danych odnosi się natomiast do zachowania kontroli nad informacjami przetwarzanymi przez rozwiązania AI, w szczególności nad danymi poufnymi i informacjami wymagającymi szczególnej ochrony.

Znaczenie tych zasad rośnie wraz z wykorzystywaniem modeli językowych w środowiskach przedsiębiorstw. Organizacje muszą bowiem podejmować decyzje nie tylko o tym, jakie funkcje oferuje system, ale również gdzie przetwarzane są dane, kto ma do nich dostęp, jakie informacje trafiają do zewnętrznych usług i jakie mechanizmy kontroli pozostają po stronie użytkownika.

W praktyce takie zagadnienia stanowią element zarządzania ryzykiem technologicznym, kontraktowym i organizacyjnym, a nie wyłącznie konfiguracji oprogramowania.

Certyfikacja systemu zarządzania AI a wymagania AI Act, DORA i NIS2

Rozwój międzynarodowych standardów zarządzania sztuczną inteligencją następuje równolegle ze zmianami regulacyjnymi dotyczącymi nowych technologii.

W Unii Europejskiej podstawowym aktem prawnym regulującym sztuczną inteligencję jest AI Act, ustanawiający wymagania zależne między innymi od charakteru systemu, jego zastosowania oraz kategorii ryzyka.

Równocześnie określone sektory gospodarki podlegają dodatkowym wymaganiom dotyczącym bezpieczeństwa informacji, odporności operacyjnej i zarządzania ryzykiem. Dotyczy to między innymi rozporządzenia DORA w sektorze finansowym oraz przepisów wdrażających dyrektywę NIS2 w obszarze cyberbezpieczeństwa.

ISO/IEC 42001 może wspierać organizacje w systematycznym identyfikowaniu obowiązków i zarządzaniu ryzykiem związanym z wykorzystaniem AI. Standard zapewnia ramy organizacyjne pozwalające przypisywać odpowiedzialności, dokumentować decyzje i oceniać skuteczność przyjętych środków nadzoru.

Nie należy jednak utożsamiać certyfikatu ISO/IEC 42001 z automatycznym potwierdzeniem zgodności z AI Act, DORA lub NIS2.

Każda z tych regulacji posiada własny zakres zastosowania i szczegółowe obowiązki. Uzyskanie certyfikatu systemu zarządzania nie zastępuje analizy prawnej, oceny konkretnego zastosowania AI ani innych wymaganych działań w zakresie zgodności.

Podobnie certyfikacja AIMS nie oznacza, że każdy produkt informatyczny dostarczany przez certyfikowaną organizację przeszedł niezależną ocenę zgodności jako odrębny system sztucznej inteligencji.

Jej przedmiotem jest system zarządzania organizacji w określonym zakresie certyfikacji, a nie bezwarunkowa gwarancja poprawności wszystkich odpowiedzi generowanych przez modele AI lub bezpieczeństwa każdego możliwego wdrożenia.

To rozróżnienie ma istotne znaczenie dla klientów i partnerów biznesowych, którzy wykorzystują certyfikaty jako jeden z elementów oceny wiarygodności dostawców technologii.

Suwerenna sztuczna inteligencja w ofercie allclouds.pl

allclouds.pl rozwija rozwiązania sztucznej inteligencji przeznaczone dla przedsiębiorstw i instytucji, w których szczególne znaczenie ma zachowanie kontroli nad informacjami oraz sposobem korzystania z modeli AI.

W komunikacie Bureau Veritas przedstawiono dwa rozwiązania produktowe firmy: TWIN:DESK oraz PROXY:AI.

TWIN:DESK jest aplikacją internetową oferującą środowisko pracy z dokumentami, informacjami i wiedzą organizacyjną przy wykorzystaniu asystentów AI. Rozwiązanie zostało zaprojektowane z myślą o obsłudze wielu użytkowników i wykorzystaniu sztucznej inteligencji w codziennych procesach pracy z informacją.

PROXY:AI służy natomiast do kontrolowanego udostępniania modeli językowych zgodnie z zasadami bezpieczeństwa obowiązującymi w organizacji. Jego zadaniem jest wspieranie centralnego nadzoru nad sposobem korzystania z modeli LLM.

Rozwiązania tego rodzaju odpowiadają na istotny problem przedsiębiorstw wdrażających generatywną sztuczną inteligencję: jak umożliwić pracownikom korzystanie z nowych narzędzi bez utraty kontroli nad dostępami, danymi i zasadami bezpieczeństwa.

Spółka opracowała również metodykę Cognitive Deployment Framework (CDF), której zadaniem jest uporządkowanie procesu wdrażania systemów AI – od wstępnej diagnozy potrzeb organizacji po uruchomienie i operacyjne wykorzystywanie technologii.

W podejściu tym istotne jest łączenie kwestii technologicznych z zarządzaniem, kontrolą i wymaganiami regulacyjnymi.

Andrzej Albera, CEO allclouds.pl, wskazał w komunikacie Bureau Veritas, że wdrażanie sztucznej inteligencji powinno być traktowane nie tylko jako przedsięwzięcie technologiczne, lecz również jako zagadnienie metodyki, kontroli i zgodności. Podkreślił przy tym znaczenie suwerenności użytkownika, niezależności od dostawcy oraz zachowania możliwości podejmowania decyzji dotyczących systemu.

Certyfikacja ISO/IEC 42001 wpisuje się w takie podejście, stanowiąc formalne potwierdzenie oceny systemu zarządzania AI w zakresie objętym certyfikatem.

Bureau Veritas rozwija certyfikację systemów zarządzania sztuczną inteligencją

Uzyskanie certyfikatu przez allclouds.pl stanowi również ważny punkt odniesienia dla rozwoju usług Bureau Veritas Polska w obszarze sztucznej inteligencji.

Dotychczas systemy zarządzania certyfikowano przede wszystkim w odniesieniu do takich zagadnień jak jakość, środowisko, bezpieczeństwo informacji, bezpieczeństwo pracy czy ciągłość działania.

Wraz z upowszechnianiem sztucznej inteligencji pojawia się jednak potrzeba niezależnej oceny sposobu, w jaki organizacje zarządzają technologiami AI i związanym z nimi ryzykiem.

Paweł Borowicz, kierownik działu Enterprise Risk w Bureau Veritas Polska, zwrócił w oficjalnym komunikacie uwagę na rosnące oczekiwania dotyczące przejrzystości, odpowiedzialności oraz udokumentowanego zarządzania sztuczną inteligencją.

W jego ocenie ISO/IEC 42001 odpowiada na potrzebę ustanowienia rozpoznawalnych ram organizacyjnych dla przedsiębiorstw, które wykorzystują rozwiązania AI w swoich procesach i muszą zarządzać nowymi kategoriami ryzyka.

Znaczenie certyfikacji może być szczególnie widoczne w relacjach pomiędzy dostawcami technologii a klientami funkcjonującymi w sektorach regulowanych.

Organizacje korzystające z zewnętrznych rozwiązań AI coraz częściej potrzebują informacji nie tylko o funkcjach oprogramowania, lecz również o sposobie zarządzania bezpieczeństwem, odpowiedzialnością, zmianami modeli i potencjalnymi skutkami ich działania.

Niezależna certyfikacja systemu zarządzania może stanowić jeden z elementów oceny dojrzałości organizacyjnej takiego dostawcy. Nie eliminuje jednak konieczności przeprowadzenia własnej oceny ryzyka i dopasowania zabezpieczeń do konkretnego zastosowania.

ISO/IEC 42001 jako nowy element wiarygodności dostawców technologii AI

Przypadek allclouds.pl pokazuje, że zarządzanie sztuczną inteligencją staje się kolejnym obszarem podlegającym systemowej, niezależnej ocenie.

Dla przedsiębiorstw wdrażających AI istotne jest już nie tylko to, czy system potrafi wykonać określone zadanie. Coraz ważniejsze stają się pytania o sposób jego nadzorowania, odpowiedzialność za wykorzystanie wyników, bezpieczeństwo danych, dokumentowanie decyzji oraz możliwość reagowania na zmiany i nieprawidłowości.

ISO/IEC 42001 tworzy wspólne ramy pozwalające organizacjom uporządkować te zagadnienia i poddać funkcjonujący system zarządzania ocenie zewnętrznej.

Dla allclouds.pl certyfikacja stanowi uzupełnienie istniejącego zintegrowanego systemu zarządzania oraz potwierdzenie spełnienia wymagań normy w określonym zakresie działalności.

Dla Bureau Veritas Polska jest natomiast pierwszym zakończonym wydaniem certyfikatu ISO/IEC 42001 i kolejnym etapem rozwoju kompetencji w zakresie oceny zgodności nowych technologii.

Rozwój certyfikacji systemów zarządzania sztuczną inteligencją wskazuje na istotną zmianę w podejściu do AI. O wartości technologii coraz częściej decyduje nie tylko jej skuteczność, ale również zdolność organizacji do wykazania, że wykorzystuje ją w sposób kontrolowany, przejrzysty i odpowiedzialny. Certyfikat ISO/IEC 42001 wydany allclouds.pl przez Bureau Veritas Polska jest przykładem zastosowania tego podejścia w praktyce polskiego rynku technologicznego.