Sanasto

Tekoälyn sertifiointiprosessit

Mikä on Tekoälyn sertifiointiprosessit?

Tekoälyn sertifiointiprosessit ovat menettelyjä, joissa riippumaton taho tarkistaa, täyttääkö organisaatio tai tekoälyjärjestelmä määritellyt vaatimukset. Laajasti käytetty esimerkki on ISO/IEC 42001 -sertifiointi (julkaistu 2023), joka kuvaa johtamisjärjestelmän tekoälyn vastuulliseen käyttöön; sertifiointielimiä koskevat vaatimukset on esitetty standardissa ISO/IEC 42006 (2025). Tällainen sertifikaatti on vapaaehtoinen, eikä se korvaa vaatimustenmukaisuuden arviointia, jota EU:n tekoälysäädös edellyttää korkean riskin järjestelmiltä (tilanne lokakuussa 2026).

Aiheet

sertifiointi
ISO/IEC 42001
Governance

Kokeile KI.ordoa

Agentit, työnkulut ja mallit yhdessä työtilassa – maksuton 24 tunnin demo.

Aloita demo

← Kaikki termit

Liittyvät termit

Tekoälyn sääntelykehys

Tekoälyn sääntelykehys koostuu laeista, standardeista ja valvontarakenteista, jotka ohjaavat tekoälyn kehittämistä ja käyttöä. EU:ssa keskeinen laki on tekoälysäädös (asetus (EU) 2024/1689), joka noudattaa riskiperusteista lähestymistapaa: kiellot ovat olleet voimassa helmikuusta 2025, yleiskäyttöisiä tekoälymalleja koskevat velvoitteet elokuusta 2025 ja läpinäkyvyysvelvoitteet elokuusta 2026. ”Digital Omnibus” -paketin (asetus (EU) 2026/1744) jälkeen korkean riskin velvoitteita sovelletaan 2. joulukuuta 2027 tai 2. elokuuta 2028 alkaen (tilanne lokakuussa 2026; ei oikeudellista neuvontaa).

Sääntely
EU AI Act
+1

Tietohallinto (data governance)

Data governance tarkoittaa sääntöjä, rooleja ja prosesseja, joilla organisaatio määrittää, kuka saa kerätä, käyttää, muuttaa ja poistaa mitäkin tietoa. Se kattaa vastuun datan laadusta, käyttöoikeudet, säilytysajat ja tietosuojavaatimusten noudattamisen. Se on erityisen tärkeää tekoälyhankkeissa, koska mallit ja agentit ovat yhtä luotettavia kuin data, johon ne perustuvat.

tiedonhallinta
compliance
+1

Compliance-raportointi

Compliance-raportointi on säännöllistä ja jäljitettävää dokumentointia siitä, täyttääkö organisaatio lakisääteiset vaatimukset, standardit ja sisäiset ohjeet. Tyypillisessä raportissa esitetään ajanjakso ja soveltamisala, kunkin vaatimuksen tila, poikkeamat sekä toimenpiteet vastuuhenkilöineen ja määräaikoineen. Se toimii johdolle, hallintoelimille, tilintarkastajille tai viranomaisille näyttönä esimerkiksi tietosuojasta tai tietoturvasta.

compliance
raportti
+1

Malli

Tekoälyn valvontaviranomaiset

Tekoälyn valvontaviranomaiset ovat julkisia elimiä, jotka valvovat tekoälysääntöjen noudattamista. EU-tasolla Euroopan komission tekoälytoimisto koordinoi tekoälysäädöksen täytäntöönpanoa ja valvoo yleiskäyttöisiä tekoälymalleja. Saksassa täytäntöönpanolaki KI-MIG (voimassa 29. heinäkuuta 2026 alkaen) tekee liittovaltion verkkovirastosta (Bundesnetzagentur) keskeisen markkinavalvontaviranomaisen, kun taas alakohtaiset valvojat, kuten BaFin, pysyvät vastuullisina. Digital Omnibus -paketin mukaan korkean riskin velvoitteita sovelletaan vasta joulukuusta 2027 tai elokuusta 2028 alkaen (tilanne lokakuussa 2026; ei oikeudellista neuvontaa).

Sääntely
EU AI Act
+2