24 august 2026
Când am anunțat parteneriatul cu PECB, am spus că revenim cu ce înseamnă asta în practică. Mai jos găsiți ce presupune, de fapt, certificarea ISO/IEC 42001 pentru un IMM.
Certificarea este voluntară. Dar obligațiile din AI Act nu sunt, iar cele două se suprapun considerabil. O organizație care construiește acum un sistem de management face oricum cea mai mare parte din munca necesară pentru conformitate cu AI Act.
Când un client, o licitație sau un auditor vă cere dovada că folosiți AI în mod responsabil, nu aveți timp să descoperiți standardele de la zero. Aveți nevoie de un drum clar către certificare — și trebuie să ajungeți acolo fără ocolișuri inutile.
Cine face deja asta?
Lista organizațiilor certificate este încă relativ mică — aproximativ 350 la nivel mondial, în primăvara lui 2026 — dar include câțiva pionieri notabili:
- KPMG Australia – printre primele organizații certificate la nivel global, auditată de BSI
- Boston Consulting Group (BCG) – printre primele 100 de organizații certificate
- AWS – furnizor major de cloud care a anunțat certificarea
- IBM (modelele Granite) – dezvoltator major de AI open-source care s-a certificat
- CrowdStrike, Vanta, Meltwater și Mimecast – toate certificate din 2026
- Centerprise International – printre primele companii certificate din UK
- NUWAVE – printre companiile certificate din SUA
- Almawave – printre primii producători europeni de AI certificați, de către DNV
- K&L Gates – printre primele firme de avocatură din lume care au obținut-o
- Hanwha Life – printre companiile de asigurări certificate
- AROBS Transilvania Software – printre primele companii românești certificate
- Iberdrola España – companie de energie din Spania, certificată
- Siili Solutions – companie finlandeză listată, certificată
- 3E – companie majoră de software de conformitate a produselor, certificată
- HCLTech – certificată în iulie 2026
A fi certificat astăzi vă plasează în primul val de organizații care aleg conformitatea în producerea și utilizarea AI. Pe măsură ce numărul organizațiilor certificate crește de la sute la mii, certificarea va trece de la diferențiator la cerință — exact așa cum s-a întâmplat în cazul ISO 27001.
Tocmai de aceea am devenit Official PECB Partner. Prin acest parteneriat, organizăm și livrăm cursuri acreditate ISO/IEC 42001 în România și regiunea CEE. Dar, foarte important, acest lucru ne permite să oferim ceva dincolo de o sesiune de instruire generică: un mod structurat prin care echipa dumneavoastră înțelege, implementează și auditează sisteme de management AI — adaptat la modul în care funcționează efectiv organizația dumneavoastră.
Fiecare curs acoperă niveluri specifice, iar mai jos sunt grupurile țintă:
Foundation – 2 zile
Este pentru cei care trebuie să înțeleagă standardul fără să îl implementeze. Gândiți-vă la el ca la construirea vocabularului și a cadrului esențial. După două zile, echipa dumneavoastră va ști ce cere ISO/IEC 42001, de ce contează și cum se potrivește cu procesele deja existente. Este punctul de plecare potrivit pentru factorii de decizie, managerii de proiect sau oricine trebuie să vorbească aceeași limbă cu auditorii și responsabilii de conformitate.
Lead Implementer – 5 zile
Acesta este pentru cei care vor construi efectiv sistemul în interiorul organizației dumneavoastră. În cinci zile, acoperim nu doar teoria, ci pașii practici de proiectare, documentare și implementare a unui sistem de management care respectă standardul. La final, echipa dumneavoastră va avea instrumentele pentru a transforma cerințele în procese — și procesele în ceva ce poate fi auditat și certificat.
Dacă aveți nevoie să vă certificați, acesta este cursul potrivit.
Lead Auditor – 5 zile
Este pentru cei care vor audita sisteme de management AI — fie intern, fie ca auditori externi. Este o aprofundare de cinci zile în modul de evaluare a conformității, identificare a lacunelor și desfășurare a unor audituri riguroase. Acest curs oferă echipei dumneavoastră capacitatea de a-și evalua propriile sisteme cu aceeași rigoare pe care ar aplica-o un auditor extern. Doar acest lucru vă poate economisi timp, bani și surprize neplăcute.
Sesiuni in-house – adaptate organizației dumneavoastră
Livrăm cursuri și la sediul dumneavoastră, pentru o singură organizație, folosind exemple din activitatea dumneavoastră reală. Este cea mai practică opțiune: în loc de studii de caz generice, lucrăm cu procesele, riscurile și întrebările dumneavoastră reale. Nu este doar instruire — este construirea unei competențe care rămâne în firmă.
Paralela cu GDPR
Relația dintre ISO/IEC 42001 și AI Act este aproape identică cu cea dintre ISO 27001 și GDPR:
- AI Act este legea care conține obligații legale pentru furnizorii și utilizatorii de sisteme AI.
- ISO/IEC 42001 este un sistem de management certificabil — primul standard internațional dedicat special managementului AI.
- A fi certificat ISO 42001 nu vă face automat conform cu AI Act. Niciun organism de reglementare nu îl cere ca obligație legală.
Dar aici e esențialul: ISO/IEC 42001 este folosit ca fundație pentru conformitatea cu AI Act. Organizațiile care îl implementează construiesc exact coloana vertebrală de guvernanță pe care AI Act o așteaptă. Când echipele de achiziții au început să scrie „certificare specifică AI” în cererile lor de ofertă, la finalul lui 2024, nimeni nu avea așa ceva. Acum, în industriile reglementate și în achizițiile publice europene, „sunteți certificat 42001 sau pe drum spre certificare” devine o întrebare standard.
Ancora
AI evoluează mai repede decât putem prezice efectele sale pe termen mediu și lung. Controlul real necesită o structură construită de la început, pentru că a repara un sistem AI haotic după ce s-a implementat deja în operațiunile dumneavoastră costă exponențial mai mult.
Gândiți-vă la ISO/IEC 42001 ca la o ancoră care nu vă va împiedica vasul să navigheze, ci să se răstoarne când valurile se ridică. Vă oferă protocoale pentru a face inventarul modelelor, a evalua impactul și a integra în siguranță noi capabilități. Transformă o forță necontrolabilă într-un proces gestionabil.
Organizațiile care vor naviga lin prin această perioadă sunt cele care investesc acum în înțelegere, ca să evite panica mai târziu.