ISO 23894 AI Risk Management

ABNT NBR ISO/IEC 23894:2023 - AI Risk Management  

- Tecnologia da Informação - Inteligência Artificial  

- Orientações sobre gestão de riscos - AI Risk Management 

- A norma técnica ISO/IEC 23894 contém orientações detalhadas para organizações  envolvidas desenvolvimento, produção, implantação ou uso de produtos e serviços que incorporam a inteligência artificial (IA) e oferece diretrizes para a gestão de em sistemas de inteligência artificial. A norma técnica publicada em fevereiro de 2023, foi desenvolvida pela Organização Internacional de Normalização (ISO) e  pela Comissão Eletrotécnica Internacional (IEC).

- O foco principal da norma técnica ISO/IEC 23894:2023 é ajudar as organizações a:

* Identificar, avaliar e tratar os riscos específicos e emergentes que surgem com a Inteligência Artificial, como viés algorítmico, opacidade, ameaças de segurança e de privacidade, e impactos sociais negativos.

* Aplicar princípios de gestão de riscos adaptados à Inteligência Artificial, que vão além das abordagem de gestão de risco mais tradicionais.

* Integrar a gestão de riscos relacionados à IA em atividades e funções de negócios.

 

* Desenvolver e usar a IA de forma responsável, buscando minimizar os potenciais efeitos negativos e maximizar os benefícios.

               

- Componentes e abordagem:

* Aplicação personalizada: As diretrizes podem ser adaptadas ao contexto de qualquer organização, independentemente do seu tamanho ou setor.

* Ciclo de vida de desenvolvimento da Inteligência Artificial: essa norma técnica fornece exemplos práticos de como implementar a gestão de riscos em todas as etapas do ciclo de vida da Inteligência Artificial (IA).

 * Requisitos globais: No Brasil, a norma técnica ISO/IEC 23894:2023 foi publicada pela Associação Brasileira de Normas Técnicas (ABNT):

               

* Diferença da norma ABNT ISO/IEC 42001: Embora ambas se concentrem na Inteligência Artificial (IA), a norma técnica ISO/IEC 23894 trata da gestão de riscos, enquanto a ISO/IEC 42001:2023 estabelece requisitos para um Sistema de Gestão de Inteligência Artificial (AIMS).

- Em resumo, a norma ABNT ISO/IEC 23894:2023 é um padrão de referência para qualquer organização que deseje gerenciar os riscos de maneira eficaz e responsável ao lidar com a Inteligência Artificial (IA).

- Fonte: ABNT (Associação Brasileira de Normas Técnicas)