AWS Machine Learning рассказывает, что с ростом применения генеративного ИИ, который развивается быстрее, чем персональные компьютеры или интернет, глобальные инвестиции в ИИ в 2025 году достигнут 581,69 миллиарда долларов. Организациям необходимо подготовить свои кадры к использованию ИИ для оптимизации операций, при этом обеспечивая ответственное его применение. Исследователи, связанные с Инициативой по принятию ИИ, утверждают, что рабочая сила связана с ИИ через структуру ИИ-работы, включающую инноваторов, посредников и пользователей. Посредники часто оказываются «пропавшим звеном» в национальных стратегиях ИИ, хотя они отвечают за «перевод возможностей ИИ в практическое применение в компаниях, секторах и государственных службах» (Ferrone и др., 2026). Мы поддерживаем эту группу посредников в внедрении или улучшении системных подходов к управлению ИИ в их организациях, рассматривая международный стандарт ISO/IEC 42005:2025 и изучая его рекомендации по эффективной интеграции оценок воздействия ИИ в более широкую систему управления. Основываясь на стандартах, рамки управления предлагают практический путь вперед — и AWS инвестировала в их реализацию. В Amazon мы поддерживаем проекты разработки стандартов Международной организации по стандартизации (ISO) для управления рисками ИИ, как в виде сертификатов, которые мы получили для нескольких ИИ-сервисов (Amazon Bedrock, Amazon Q Business, Amazon Transcribe и Amazon Textract), так и как то, что мы рекомендуем нашим клиентам использовать для сертификации собственных услуг. Amazon Web Services (AWS) предлагает инструменты для поддержки работы по управлению, соответствующему ISO/IEC 42005 и другим лучшим практикам ответственного ИИ, включая наше руководство по внедрению систем управления ИИ ISO/IEC 42001:2023 на AWS и нашу архитектурную модель: Ответственный ИИ, которая может помочь клиентам использовать этот стандарт в своих системах управления рисками. В этом посте мы рассматриваем оценку воздействия систем ИИ: что это такое, как она улучшает управление рисками на уровне предприятия и как ISO/IEC 42005 кодифицирует лучшие практики оценки воздействия систем ИИ. Оценка воздействия системы ИИ представляет собой документированный процесс идентификации рисков системы ИИ, в рамках которого организации, разрабатывающие, предоставляющие или использующие системы ИИ, учитывают влияние на организацию, отдельных лиц, сообщества, группы и общества. Процесс оценки воздействия системы ИИ также направляет свои результаты, такие как выявление влияния на конфиденциальность, дискриминационное влияние или влияние на производительность, в решения по управлению рисками организации. Использование процесса оценки воздействия системы ИИ помогает организациям ответственно управлять своими развертываниями ИИ, выбирая подходящие меры предосторожности для управления выявленными рисками. Оценки воздействия системы ИИ являются неотъемлемой частью общего процесса управления рисками организации. ISO/IEC 42005 предоставляет явные рекомендации по интеграции оценок воздействия системы ИИ в существующие процессы оценки воздействия в рамках предприятия, которые часто включают различные виды оценок воздействия для ИТ-систем (например, риски, конфиденциальность, кибербезопасность). Для организаций с развитой экосистемой оценок воздействия приложение D ISO/IEC 42005 предлагает процесс, который организации могут использовать для упрощения оценок воздействия и избежания дублирования, помогая координировать соответствующие проверки, необходимые для оценки воздействия системы ИИ (например, риски, юридические, безопасность, конфиденциальность, закупки или архитектура). Для организаций, предпочитающих отдельную оценку воздействия ИИ, приложение E ISO/IEC 42005 предоставляет готовый шаблон для самостоятельной реализации. ISO/IEC 42005 открывает более интегрированный процесс управления ИИ для клиентов. В частности, стандарт предоставляет рекомендации по разработке содержания оценок воздействия систем ИИ, как проводить оценки воздействия систем ИИ, когда интегрировать оценки воздействия систем ИИ на различных стадиях жизненного цикла ИИ и как документировать процесс оценки воздействия системы ИИ и его результаты. Клиенты, стремящиеся разработать структурированный, последовательный подход к проведению и документированию оценок воздействия систем ИИ, найдут рекомендации в ISO/IEC 42005. Стандарт охватывает полный жизненный цикл оценки (включая определение объема и выполнение, анализ и отчетность, а также постоянный мониторинг и проверку) и также определяет, когда должна проводиться оценка воздействия системы ИИ, насколько она должна быть всесторонней и как установить триггеры для повторной оценки. Устанавливая время для оценки и повторной оценки, которое подходит для более широкого жизненного цикла разработки ИИ, стандарт рекомендует учитывать, какие триггеры (оценка как внешних, так и внутренних факторов) могут указывать на необходимость повторной оценки, например, применимые юридические требования, контрактные обязательства, внутренние политики, ожидания клиентов, изменения (в системе ИИ, её операционной среде или контексте), которые могут потребовать повторной оценки, и другие факторы. Стандарт объясняет, как провести более легкую оценку воздействия системы ИИ, быструю классификацию для определения, требуется ли более всесторонняя оценка или нет (в зависимости от уровня риска), прежде чем принимать решение о проведении полной оценки или повторной оценки. Клиенты, которые ищут, с чего начать при установлении оценок воздействия системы ИИ, найдут, что ISO/IEC 42005 определяет конкретную информацию, которую следует документировать в оценке воздействия системы ИИ с помощью шаблонного подхода к оценке, объясняя также, как использовать другие оценки рисков, которые предприятие может уже проводить, чтобы избежать дублирования. Документация должна включать такие элементы, как: описание системы ИИ и её предполагаемых применений, как она может быть неправомерно использована, данные, использованные для разработки системы ИИ, её основные компоненты и алгоритмы, среда, в которой она будет развернута, а также лица и сообщества, которые могут быть затронуты системой ИИ. ISO/IEC 42005 предоставляет методику для организаций по выявлению как положительных, так и отрицательных воздействий систем ИИ, учитывая, как система может быть использована и неправомерно использована. Стандарт помогает внедрить ваши принципы ответственного ИИ, поскольку он использует различные цели ИИ, которые вы можете выбрать для приоритизации (например, справедливость, надежность, конфиденциальность и безопасность) в качестве критерия для оценки вреда и выгоды. Стандарт также описывает аспекты идентификации и консультации заинтересованных сторон в процессе оценки воздействия системы ИИ, включая поощрение получения мнений от различных сообществ и интеграцию этих мнений в оценку. Для организаций, стремящихся получить сертификат ISO/IEC 42001, ISO/IEC 42005 предоставляет полезные рекомендации по тому, как учесть оценку воздействия ИИ как ключевой контроль ISO/IEC 42001. Приложение A конкретно описывает, как ISO/IEC 42005 поддерживает требования ISO/IEC 42001. В AWS мы предлагаем аккредитованный сертификат ISO/IEC 42001 для ИИ-сервисов, охватывающий: Amazon Bedrock, Amazon Q Business, Amazon Textract и Amazon Transcribe. Основываясь на нашем опыте, мы разработали лучшие практики AWS, включая то, как оценка воздействия ИИ может поддержать организации на их пути к ответственному ИИ. Инструменты AWS для ответственного ИИ поддерживают ваш путь к ответственному ИИ. Модель AWS Well-Architected Responsible AI Lens помогает командам разработчиков ответственно создавать и эксплуатировать решения ИИ для конкретных случаев использования. Модель AWS Responsible AI Lens тесно связана со стандартом ISO/IEC 42005: идентификация выгод и вреда: обе модели направляют разработчиков на выявление ожидаемых выгод и потенциальных вредов. Интеграция управления рисками: обе модели придают приоритет интеграции результатов выявления и анализа рисков в решения по управлению рисками и мерам по их снижению. Интеграция жизненного цикла: обе модели позиционируют оценки воздействия как неотъемлемую часть жизненного цикла разработки ИИ, а не как одноразовое мероприятие по соблюдению требований. Кроме того, в мае 2026 года мы поделились нашим последним руководством по соблюдению требований, внедрению ISO/IEC 42001 на AWS, которое направляет организации, разрабатывающие и эксплуатирующие системы управления ИИ, используя услуги AWS. Заключение. Международные стандарты, такие как ISO/IEC 42001 и ISO/IEC 42005, поддерживают доверие, совместимость и подотчетность, что способствует инновациям и развертыванию ИИ в различных глобальных средах. Наша приверженность созданию инструментов для поддержки соответствия этим стандартам дает нашим клиентам независимую валидацию приверженности AWS к ответственному развитию и развертыванию ИИ, а также модели для клиентов о том, как услуги ИИ AWS могут ускорить их путь к соблюдению требований. Материал подготовлен нейросетью на основе оригинальной публикации. ИИ может ошибаться в деталях (цифры, имена, даты, цитаты) — для важной информации сверяйтесь с первоисточником.