Обзор стандартов ИСО на системы менеджмента, опубликованных в 2023
ВИДЫ ДОКУМЕНТОВ ПО СТАНДАРТИЗАЦИИ ОТ ИСО
-
ISO – международный стандарт ИСО, утверждаемый национальными органами по стандартизации – членами ИСО. Стандарт ISO должен анализироваться на актуальность каждые пять лет;
-
ISO/IEC – международный стандарт, утвержденный совместно ИСО и МЭК (Международная электротехническая комиссия, IEC);
-
ISO/TS – техническая спецификация, документ ИСО более низкого уровня, утверждаемый только органами по стандартизации, входящими в соответствующий технический комитет (ISO/TC), может в дальнейшем стать международным стандартом. Спецификация должна анализироваться на актуальность каждые три года;
-
ISO/PAS – публично доступная спецификация, разрабатывается и утверждается в рамках технического комитета без голосования членов ИСО. ISO/PAS может действовать не более шести лет и быть заменен стандартом ISO или отменен;
-
IWA – международное рабочее соглашение – документ, разрабатываемый с привлечением широкого круга заинтересованных сторон и утверждаемый непосредственно секретариатом ИСО (ISO/CS). IWA может действовать не более шести лет и по истечении данного периода быть отменен или заменен другим документом ИСО, указанным выше.
Каждый год технические комитеты ИСО в соответствии с утвержденными программами разрабатывают новые и пересматривают действующие стандарты, в том числе на системы менеджмента.
НОВЫЕ СТАНДАРТЫ В ОБЛАСТИ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
В 2022-2023 годах с выходом в широкий доступ ChatGPT и иных подобных систем значительно вырос интерес к искусственному интеллекту, его использованию в различных видах человеческой деятельности и отраслях промышленности, а также усилилась обеспокоенность вопросами безопасности использования искусственного интеллекта для конкретных людей и человечества в целом. ИСО отреагировала на эти тенденции публикацией серии стандартов:
-
ISO/IEC 42001:2023, версия 1. Информационные технологии. Искусственный интеллект. Система менеджмента
Данный международный стандарт содержит требования и рекомендации по созданию, внедрению, поддержанию и постоянному совершенствованию системы управления ИИ в контексте организации.
Стандарт может быть применен любыми организациями, предоставляющими или использующими продукты или услуги, основанные на системах искусственного интеллекта. ISO/IEC 42001 призван помочь организациям разрабатывать и использовать системы искусственного интеллекта для достижения своих целей и удовлетворения применимых требований, обязательств, связанных с заинтересованными сторонами, и ожиданий от них.
-
ISO/IEC 23894:2023, версия 1. Информационные технологии. Искусственный интеллект. Руководящие указания по управлению рисками
Стандарт содержит рекомендации по управлению связанными с искусственным интеллектом рисками для организаций, которые этот ИИ разрабатывают, внедряют или применяют продукты, системы и услуги, в которых задействован ИИ.
Разработчики руководящих указаний ставят перед данным документом цель помочь организациям интегрировать управление рисками в свою деятельность и функции, связанные с ИИ.
ПРЕДЫДУЩИЕ СТАНДАРТЫ, СВЯЗАННЫЕ С ИСКУССТВЕННЫМ ИНТЕЛЛЕКТОМ
-
ISO/IEC 22989:2022. Информационные технологии. Искусственный интеллект. Концепции искусственного интеллекта и терминология;
-
ISO/IEC 23053:2022. Концепция систем искусственного интеллекта (ИИ) с использованием машинного обучения;
-
ISO/IEC 5338:2023. Информационные технологии. Искусственный интеллект. Процессы жизненного цикла искусственного интеллекта;
-
ряд других.
В стадии проектов международных стандартов совместного комитета ИСО и МЭК , разрабатывающего стандарты, связанные с искусственным интеллектом, находятся еще несколько стандартов серии 42000, которые, вероятнее всего, будут опубликованы в 2024 году:
-
ISO/IEC DIS 42005. Информационные технологии. Искусственный интеллект. Оценка влияния систем искусственного интеллекта;
-
ISO/IEC DIS 42006. Информационные технологии. Искусственный интеллект. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента искусственного интеллекта.
ИСО 42006, находящийся на завершающей стадии разработки, предполагает, что в скором будущем будут разработаны программы аккредитации органов по сертификации для дальнейшего развития сертификации систем менеджмента искусственного интеллекта. В среднесрочной перспективе это может привести к появлению у заказчиков в различных отраслях требований к поставщикам иметь сертификат по соответствующему стандарту ИСО.
Всего же комитетом ISO/IEC JTC 1/SC 42, в который входит и наш Росстандарт, на момент подготовки статьи опубликовано 27 стандартов, 32 находятся в разработке. Важность работы совместного технического комитета была отмечена в 2023 году вручением группе экспертов комитета Премии Лоуренса Д. Эйчера.
Стоит надеяться, что подобная активность приведет к тому, что международная стандартизация станет эффективным инструментом, защищающим общество от потенциального «Восстания машин» из «Терминатора», необходимости «Батлерианского джихада» из мира «Дюны» и иных описанных фантастами ситуаций, связанных с выходом искусственного интеллекта из-под контроля людей.
НОВЫЕ СТАНДАРТЫ В ОБЛАСТИ ЭНЕРГОЭФФЕКТИВНОСТИ И СНИЖЕНИЯ УГЛЕРОДНОГО СЛЕДА
Еще одна «горячая» тема последних лет – борьба с глобальным потеплением за счет снижения выбросов парниковых газов. Активно развиваются системы контроля, верификации и валидации выбросов парниковых газов, торговли углеродными единицами и другие инициативы.
2023 год внес свой вклад в стандартизацию и в этой области:
-
ISO/PAS 50010:2023: 1 издание. Энергоменеджмент и экономия энергии. Руководство по обеспечению нулевого потребления энергии с использованием системы энергетического менеджмента по ИСО 50001
ISO/PAS содержит рекомендации по использованию системы энергоменеджмента в соответствии со стандартом ISO 50001:2018 для достижения чистого нулевого энергопотребления (NZE), а также поддерживает достижение чистого нулевого уровня выбросов углерода (NZT) и других целей устойчивого развития;
-
ISO/TS 50011:2023: 1 издание. Системы энергетического менеджмента. Оценка энергетического менеджмента с использованием ISO 50001:2018
ISO/TS содержит рекомендации на основе ISO 50001:2018 для оценки энергоменеджмента в организации. Результаты измерений описываются с использованием трех оценок: оценки управления структурой (SMS), оценки управления эксплуатацией (OMS) и оценки достижения цели (TAS). В этом документе также представлены методологии расчета базовых и расширенных баллов.
Документ применим к любой организации или ассоциации независимо от ее типа, размера или сложности и т.д.
НОВЫЕ СТАНДАРТЫ В ОБЛАСТИ ОХРАНЫ ТРУДА
В сфере систем менеджмента профессиональной безопасности и охраны труда в 2023 году было опубликовано два новых стандарта, развивающих серию ИСО 45000, а также один стандарт, связанный с робототехникой:
-
ISO 45002:2023. Системы менеджмента профессиональной безопасности и охраны труда. Общие руководящие указания по внедрению ISO 45001:2018
Достаточно объемный документ описывает лучшие практики использования требований ИСО 45001 и конкретные примеры, ситуации. Может быть использован в качестве справочного, учебного материала для предприятий, работающих по требованиям ИСО 45001, а также консультантами, аудиторами и иными заинтересованными сторонами;
-
ISO 45006:2023. Системы менеджмента профессиональной безопасности и охраны труда. Руководящие указания для организаций по предотвращению, контролированию и управлению инфекционными заболеваниями
ИСО не ждал окончания пандемии COVID-19 для разработки своего документа по охране труда в условиях эпидемии – уже в 2020 году был опубликован ISO/РАS 45005 «Управление охраной труда и промышленной безопасностью – Общие рекомендации по безопасному труду во время пандемии COVID-19», и именно на его основе был разработан документ уже со статусом международного стандарта ISO;
-
ISO 31101:2023. Робототехника. Прикладные услуги, предоставляемые сервисными роботами. Требования к системам управления безопасностью
Стандарт определяет требования к системам управления безопасностью для прикладных услуг, предоставляемых сервисными роботами, например, помощь посетителям с навигацией в аэропорту или торговом центре, доставка еды клиентам в ресторане и др. Документ также может применяться к услугам, использующим роботов, отличных от сервисных.
НОВЫЕ СТАНДАРТЫ ПО ИНЫМ НАПРАВЛЕНИЯМ
Среди новых стандартов ИСО на системы менеджмента по другим направлениям, опубликованных в 2023 году, нужно также отметить:
-
ISO 7101:2023. Менеджмент организаций сферы здравоохранения. Системы менеджмента для качества в организациях сферы здравоохранения. Требования
ISO 7101 – первый международный стандарт управления качеством здравоохранения. Он устанавливает требования к системному подходу к устойчивым, высококачественным системам здравоохранения, позволяющим организациям любого масштаба, структуры или региона создавать культуру качества в сфере здравоохранении, основанную на заботе о людях, уважении, сострадании, совместном производстве; выявлять и устранять риски, обеспечивать безопасность и благополучие пациентов и персонала. Документ продолжает развитие идеи создания стандартов для различных отраслей с учетом их специфики. Например, стандарт ИСО 21001:2018, содержащий требования к системам менеджмента образовательных организаций;
-
ISO 41015:2023. Управление инфраструктурой. Системы управления. Требования к руководству по использованию
Стандарт содержит требования к тому, каким образом организации должны планировать, проектировать, разрабатывать свои руководства по использованию объектов недвижимости для результативного управления. Он дополняет собой серию стандартов:
-
ИСО 41011:2017 «Управление инфраструктурой организации. Словарь»;
-
ИСО 41012:2017 «Управление инфраструктурой организации. Руководство по стратегическому выбору источника поставок и разработке соглашений»;
-
ИСО/ТР 41013:2017 «Управление инфраструктурой организации – Сфера применения, ключевые концепции и преимущества».
ПЕРЕСМОТРЕННЫЕ СТАНДАРТЫ НА СИСТЕМЫ МЕНЕДЖМЕНТА
Среди действующих стандартов, которые были пересмотрены в 2023 году, можно отметить:
-
ISO 22163:2023: 1 издание. Железные дороги. Система менеджмента качества в железнодорожной отрасли. ИСО 9001:2015 и особые требования для применения в железнодорожной отрасли
У документа стоит первое издание, так как предыдущая версия была со статусом ISO/TS.
Важным событием для нефтегазовой отрасли в сентябре 2023 года стала публикация:
-
API Spec. Q1, 10th Edition. Спецификация на системы менеджмента качества для поставщиков продукции нефтяной и газовой промышленности
Стандарт содержит достаточно много обновлений, в том числе к управлению рисками, сбойными ситуациями, поставщиками, предупреждающими действиями. Важное изменение коснулось области распространения – если предыдущие версии API Spec. Q1 предназначались только для производственных предприятий, десятая редакция распространила свое действие и на услуговые организации, которые теперь могут пройти сертификацию API не только по API Spec. Q2, но и по Q1.
ЗАКЛЮЧЕНИЕ
Подводя итог краткого обзора, можно сказать, что в 2023 году мы увидели, как ИСО, используя стандарты на системы менеджмента, старается быть «в гуще событий» и публиковать документы, отвечающие запросам современного общества.
И хотя создается впечатление, что многие стандарты ИСО на системы менеджмента, опубликованные в последние пять-семь лет, не нашли широкого круга пользователей, как, например, ИСО 9001 на СМК или руководство ИСО 26000 по системе менеджмента социальной деятельности, эти документы могут быть полезным инструментом или пособием для организаций в обеспечении своего устойчивого развития и эффективности.