ISO 42005 и AWS: как оформить impact assessment перед выкладкой AI

ISO/IEC 42005:2025 описывает оценку воздействия AI-системы как процесс на всём жизненном цикле — внутри общего риск-менеджмента, а не разовый compliance-отчёт. AWS сопоставила стандарт с Well-Architected Responsible AI Lens и гайдом по ISO/IEC 42001:2023 для команд, которые уже используют Bedrock, Amazon Q Business, Textract или Transcribe.

В 2025 году глобальные инвестиции в AI, по оценкам из поста, достигают $581.69 млрд — темп выше, чем у ПК или интернета на раннем этапе. Стандарт требует учитывать организацию, людей, сообщества и общественные эффекты; выводы про privacy, дискриминацию и просадку качества должны попадать в решения по рискам и guardrails.

Как встроить оценку в процесс

Если IT-оценки уже есть — риск, privacy, security — Annex D ISO 42005 помогает убрать дубли и согласовать legal, security, procurement и architecture. Нужен отдельный документ без легаси-циклов — в Annex E лежит готовый шаблон standalone-оценки.

Стандарт проходит полный цикл: скоупинг, исполнение, отчёт, мониторинг и пересмотр. Сначала можно сделать triage — быструю классификацию риска, чтобы не тянуть полную оценку для сценария с низким риском. Пересмотр — при смене закона, контракта, политики, ожиданий клиентов или самой системы и её окружения.

Что положить в документ

• описание системы и задуманных сценариев использования;
• как её можно предсказуемо злоупотребить;
• данные, компоненты и алгоритмы при разработке;
• среда деплоя;
• кто из людей и сообществ может пострадать или выиграть.

Оценка идёт по выбранным целям — fairness, надёжность, privacy, security — с учётом стейкхолдеров и консультаций. Responsible AI Lens у AWS совпадает со стандартом по трём линиям: фиксация пользы и вреда, перенос выводов в меры по рискам и привязка оценки к этапам жизненного цикла, а не к одноразовому аудиту.

Для сертификации ISO/IEC 42001 Annex A связывает 42005 с контролями AIMS; у перечисленных AI-сервисов AWS эта сертификация уже есть. В мае 2026 команда опубликовала compliance guide по внедрению AIMS на AWS.

Источник: Responsible AI governance: How AWS positions customers to align with ISO/IEC 42005:2025.