Vad ISO 42001 kräver av en AI-styrd språkleverantör

ISO/IEC 42001:2023 är den första standarden för AI-ledning som ett certifieringsorgan faktiskt kan revidera dig mot. Publicerad i december 2023 förvandlar den "vi använder AI ansvarsfullt" till en rad bevis som kontrolleras vid certifieringen och sedan vid varje årlig övervakningsrevision. För alla som köper översättning under EU:s AI-förordning (förordning 2024/1689) spelar den förskjutningen roll, eftersom din språkleverantör nu ligger innanför din efterlevnadsgräns, oavsett om du planerade det eller inte.

Här är den korta versionen av vad standarden kräver. En AI-styrd språkleverantör måste driva ett definierat ledningssystem, bevisa att det fungerar och lägga fram bevis på begäran. Kan din leverantör inte visa det beviset blir luckan din vid en granskning från en dataskyddsmyndighet eller en bedömning från ett anmält organ.

Vad standarden faktiskt kräver

ISO 42001 följer Annex SL-strukturen, samma ryggrad som ISO 9001 och ISO 27001, och passar därmed in i en befintlig certifieringsstapel i stället för att stå vid sidan om. De obligatoriska kraven finns i kapitel 4 till 10 och drivs enligt en Plan-Do-Check-Act-cykel.

Kapitel 4 fastställer omfattningen: vilka AI-system som omfattas och i vilket sammanhang. Kapitel 5 lägger ansvaret på en utsedd ledning och kräver en AI-policy. Kapitel 6 täcker planeringen, inklusive de två inslag som skiljer denna standard från ett generiskt kvalitetssystem: en dokumenterad AI-riskbedömning och en konsekvensbedömning av AI-systemet som ser på effekterna för de människor och organisationer som utsätts för resultatet. Kapitel 7 hanterar kompetens, medvetenhet och dokumenterad information. Kapitel 8 är den operativa kärnan, där risk- och konsekvensbedömningarna tillämpas på verkliga system. Kapitel 9 kräver övervakning, intern revision och ledningens genomgång. Kapitel 10 sluter cirkeln med korrigerande åtgärder och ständig förbättring.

Certifieringen löper i en treårscykel med årliga övervakningsrevisioner. Just den takten är poängen. En leverantör kan inte behålla märket på grundval av en engångsbedömning, eftersom en revisor kommer tillbaka varje år för att kontrollera att bevisen fortfarande är levande.

För ett översättningsflöde rör det här helt konkreta saker. Vilken modell som bearbetade källtexten. Om kunddata stannade inom den egna tenanten eller vidrörde ett delat API. Vem som gjorde den mänskliga granskningen och vad denne ändrade. ISO 42001 kräver att detta styrs och loggas, och inte överlåts åt den som råkade arbeta med filen den veckan.

Hur den passar EU:s AI-förordning

AI-förordningen (förordning 2024/1689) trädde i kraft den 1 augusti 2024 och är det juridiska regelverket. ISO 42001 är operativsystemet som gör efterlevnad upprepbar och reviderbar. Kopplingen är tät nog att använda som checklista.

Artikel 9 kräver ett riskhanteringssystem. Riskbedömningen från kapitel 6 i ISO 42001 svarar mot det. Artikel 10 täcker datastyrning, som standarden når via sina kontroller av tränings- och indata. Artikel 11 kräver teknisk dokumentation, som motsvarar standardens krav på dokumenterad information. Artikel 14 föreskriver mänsklig tillsyn, vilket motsvarar de operativa kontrollerna i kapitel 8 och, specifikt för översättning, en kvalificerad människa i slingan. Artikel 15 sätter förväntningar på noggrannhet och robusthet, följt via övervakningen i kapitel 9. AI-kompetensplikten i artikel 4 landar på kraven på kompetens och medvetenhet i kapitel 7.

Det är ingen slump. Standarden byggdes för att ge organisationer ett strukturerat sätt att uppfylla precis sådana skyldigheter som AI-förordningen nu driver igenom.

Vad ostyrd AI hos din språkleverantör kostar

Föreställ dig granskningen. En dataskyddsmyndighet eller ett anmält organ frågar hur AI berörde ditt reglerade innehåll, och din leverantör har inget svar på papper.

Det finns inget revisionsspår som visar vilket system som körde översättningen eller vart data tog vägen. Det finns ingen konsekvensbedömning i akten. Det finns inget dokumenterat steg för mänsklig tillsyn, så du kan inte påvisa att artikel 14 följdes. Tillsynsmyndigheten stannar inte vid din leverantörs dörr. Ansvaret ligger hos dig som tillhandahållare, och "vår leverantör skötte AI:n" är inget försvar när leverantören inte förde några anteckningar.

Felläget är tyst. Innehåll passerar genom ett AI-konsumentverktyg, källtext hamnar på en tredje parts server utanför varje tenant du kontrollerar, och sex månader senare kan ingen rekonstruera förloppet när det efterfrågas. Ett certifierat AI-ledningssystem finns för att göra den rekonstruktionen till rutin i stället för omöjlig.

Gränsen du bör känna till

En ISO 42001-certifiering är inte automatisk rättslig efterlevnad av AI-förordningen. Den som säger att märket ensamt uppfyller förordningen säljer in det för högt.

Den särskilda harmoniserade standarden för förordningens fullständiga krav på kvalitetsledning, prEN 18286, är fortfarande under utveckling hos CEN-CENELEC JTC 21 och ännu inte publicerad. Tills den kommer är ISO 42001 det starkaste certifierbara styrningsramverket som finns, och den täcker det mesta av vad förordningen kräver, men den är en grund snarare än en stämpel på rättslig överensstämmelse.

Även tidpunkten räknas. Regler om förbjudna metoder gäller sedan februari 2025 och skyldigheter för AI för allmänna ändamål sedan augusti 2025. Efter "AI-Omnibus"-överenskommelsen i maj 2026 flyttades kraven på högrisk-AI till december 2027. Det ger dig utrymme, och det är fönstret för att få din leveranskedja, översättning inkluderad, på en styrd grund innan de hårda skyldigheterna biter.

Var vi står

Våra översättningstjänster för reglerade sektorer körs på ISO 27001- och ISO 42001-certifierad, EU-hostad infrastruktur, utan beroende av publika molnverktyg för kärnbearbetningen. Varje projekt går genom vårt AI+HUMAN-hybridarbetsflöde: först läser vi in kundens Translation Memories och termbaser, vårt proprietära LLM-baserade LangOps System genererar utdata begränsad av kundens terminologi på kundanpassade open-weight-modeller, och våra certifierade sakkunniga granskar för teknisk noggrannhet och regelefterlevnad. Vår QA är anpassad till ISO 17100 och ISO 18587, med AI-styrning enligt ISO 42001 och EU:s AI-förordning (förordning 2024/1689) där det är relevant. Vi betjänar kunder inom Life Sciences, juridik, finans, försvar och tillverkning på 150+ språk med 3 500+ fackspråkliga lingvister. För team som hanterar revisionskänsligt innehåll: kontakta oss för att diskutera era säkerhets- och efterlevnadskrav direkt.

För en efterlevnads- eller inköpsansvarig är den stapeln svaret på en konkret fråga: när revisorn frågar hur AI berörde ditt översatta innehåll, kan din leverantör lägga fram beviset? Ett certifierat AI-ledningssystem betyder att svaret är ja, med loggarna som bevis.

Ställ varje språkleverantör som hanterar ditt reglerade innehåll en fråga. Är ni ISO 42001-certifierade, och vad är omfattningen? Bär omfattningen undantag, eller är svaret ett policydokument i stället för ett certifikat, då har du hittat luckan innan tillsynsmyndigheten gör det.

Våra ISO 42001-styrda översättningstjänster

Våra översättningstjänster för reglerade sektorer körs på ISO 27001- och ISO 42001-certifierad, EU-hostad infrastruktur, utan beroende av publika molnverktyg för kärnbearbetningen. Varje projekt går genom vårt AI+HUMAN-hybridarbetsflöde: först läser vi in kundens Translation Memories och termbaser, vårt proprietära LLM-baserade LangOps System genererar utdata begränsad av kundens terminologi på kundanpassade open-weight-modeller, och våra certifierade sakkunniga granskar för teknisk noggrannhet och regelefterlevnad. Vår QA är anpassad till ISO 17100 och ISO 18587, med AI-styrning enligt ISO 42001 och EU:s AI-förordning (förordning 2024/1689) där det är relevant. Vi betjänar kunder inom Life Sciences, juridik, finans, försvar och tillverkning på 150+ språk med 3 500+ fackspråkliga lingvister. För team som hanterar revisionskänsligt innehåll: kontakta oss för att diskutera era säkerhets- och efterlevnadskrav direkt.

FAQ

Vad är ISO 42001 och vad certifierar det?

ISO/IEC 42001:2023 är den första certifierbara standarden för ett AI-ledningssystem, publicerad i december 2023. Den certifierar att en organisation driver ett dokumenterat, reviderat ledningssystem för sin AI, som täcker riskbedömning, konsekvensbedömning av AI-systemet, mänsklig tillsyn och ständig förbättring över de obligatoriska kapitlen 4 till 10.

Gör ISO 42001 en språkleverantör förenlig med EU:s AI-förordning?

Nej. ISO 42001 är det starkaste tillgängliga certifierbara styrningsramverket och täcker det mesta av vad AI-förordningen (förordning 2024/1689) kräver, men certifiering är inte automatisk rättslig efterlevnad. Den särskilda harmoniserade standarden prEN 18286 är fortfarande under utveckling hos CEN-CENELEC JTC 21. ISO 42001 är en grund, inte en rättslig stämpel.

Varför påverkar leverantörens AI-styrning min efterlevnad?

Som tillhandahållare av översatt reglerat innehåll bär du exponeringen om AI berört innehållet utan ett revisionsspår. Under en granskning från en dataskyddsmyndighet eller ett anmält organ är "vår leverantör skötte AI:n" inget försvar när leverantören inte förde några anteckningar. En certifierad leverantör kan lägga fram loggarna.

Hur förhåller sig ISO 42001 till ISO 27001 och ISO 17100?

De täcker olika lager. ISO 42001 styr hur AI hanteras, ISO 27001 säkrar informationen, och ISO 17100 sätter kvalificerade lingvister och ett oberoende revisionssteg bakom varje fil. Alla tre delar Annex SL-strukturen, så att de integreras i ett ledningssystem i stället för att stå åtskilda.

Vad bör jag fråga en språkleverantör för att verifiera dess ISO 42001-status?

Fråga om de är certifierade och vad certifikatets omfattning är. Bär omfattningen undantag, eller är svaret ett policydokument i stället för ett certifikat från ett ackrediterat organ, då är det luckan. Certifieringen löper i en treårscykel med årliga övervakningsrevisioner, så be om det aktuella certifikatet.

När träder EU:s AI-förordnings skyldigheter i kraft?

Regler om förbjudna metoder gäller sedan februari 2025 och skyldigheter för AI för allmänna ändamål sedan augusti 2025. Efter "AI-Omnibus"-överenskommelsen i maj 2026 flyttades högriskkraven till december 2027. Det fönstret är tiden att få din leveranskedja, översättning inkluderad, på en styrd grund.