ISOIEC 420062025 信息技术 人工智能 提供人工智能管理系统审核和认证的机构的要求标准立项发展报告

信息技术人工智能提供人工智能管理系统审核和认证的机构的要求标准立项发展报告StandardizationDevelopmentReport:InformationTechnology—ArtificialIntelligence—RequirementsforBodiesProvidingAuditandCertificationofArtificialIntelligenceManagementSystems摘要随着人工智能技术的迅猛发展及其在金融、医疗、交通、制造等关键领域的深度渗透，人工智能治理与合格评定已成为全球标准化工作的战略焦点。ISO/IEC42006:2025《信息技术人工智能提供人工智能管理系统审核和认证的机构的要求》由国际电工委员会（IEC）发布，是人工智能管理体系（AIMS）认证领域的重要规范文件。本报告系统梳理了该标准的制定背景、核心内容、技术框架及其在全球人工智能治理格局中的战略价值。报告指出，该标准与ISO/IEC42001《信息技术人工智能管理体系》构成完整的认证制度闭环，为从事AIMS审核和认证的机构提供了统一的能力要求、运行规范和问责机制，填补了人工智能认证机构在合格评定领域缺乏专项国际准则的空白。该标准的发布不仅有助于提升AI认证的一致性和可信度，还将对各国人工智能治理政策、第三方合格评定制度以及产业实践产生深远影响。报告同时介绍了主要起草单位之一——英国标准协会（BSI）在标准研制中的核心贡献，并对该标准在全球范围内的推广应用前景进行了展望。关键词：人工智能；管理体系；合格评定；认证机构；审核；ISO/IEC42006；标准化一、引言1.1研究背景人工智能作为引领新一轮科技革命和产业变革的战略性技术，正在深刻改变经济社会的发展模式。然而，人工智能系统的复杂性和自主性也带来了算法偏见、数据隐私泄露、决策不透明、安全责任不清等一系列新型风险。在此背景下，建立系统化的人工智能治理机制已成为国际社会的普遍共识。管理体系标准作为组织治理的重要工具，为解决人工智能风险提供了制度化路径。2023年12月，ISO/IEC42001:2023《信息技术人工智能管理体系》正式发布，成为全球首个人工智能管理体系国际标准，为组织建立、实施、维护和持续改进人工智能管理体系提供了框架要求。然而，管理体系标准的有效实施依赖于独立、公正、有能力的第三方审核与认证机制。若无规范化的认证机构要求和统一的审核准则，人工智能管理体系的认证结果将缺乏可比性和可信度，进而削弱整个认证制度的公信力。1.2标准立项的必要性在ISO/IEC42001发布之前，国际标准化组织已同步启动了针对认证机构要求的配套标准研制工作，旨在为从事人工智能管理系统审核和认证的机构确立统一的能力准则和运行规范。这一立项决策基于以下现实需求：第一，人工智能管理体系的认证不同于传统的质量或环境管理体系认证。AI系统的算法复杂性、数据依赖性、模型迭代频率和伦理风险等因素，对审核人员的技术能力、风险评估方法和判断标准提出了更高要求。通用的ISO/IEC17021-1《合格评定对提供管理体系审核和认证的机构的要求第1部分：要求》虽然提供了基础框架，但不足以覆盖人工智能领域的特殊性。第二，不同国家和地区对人工智能治理的监管要求存在显著差异，如果没有统一的国际认证准则，跨国企业将面临重复认证、标准不一致等制度性障碍，增加合规成本和贸易壁垒。第三，人工智能认证涉及多重利益相关方——包括AI系统开发者、部署者、监管机构、最终用户和社会公众。建立具有公信力的认证制度，需要从源头上对认证机构的能力、公正性和责任机制作出严格规定。1.3标准基本信息-标准编号：ISO/IEC42006:2025-标准名称：信息技术人工智能提供人工智能管理系统审核和认证的机构的要求-英文名称：Informationtechnology-Artificialintelligence-Requirementsforbodiesprovidingauditandcertificationofartificialintelligencemanagementsystems-标准状态：现行-发布机构：国际电工委员会（IEC）-分类号：产品认证和机构认证、合格评定-发布日期：2025年7月7日-发布年份：2025年-国别：国际组织-语言：英语二、标准制定的背景与发展历程2.1人工智能治理的全球态势近年来，全球主要经济体纷纷加快人工智能治理的制度化进程。欧盟在2024年正式通过《人工智能法案》（AIAct），采用基于风险的分级监管模式，对高风险AI系统提出了严格的合规要求。该法案明确将符合协调标准作为合规推定（presumptionofconformity）的重要途径，而第三方合格评定则是高风险AI系统进入欧盟市场合规路径的关键环节之一。美国国家标准与技术研究院（NIST）于2023年发布《人工智能风险管理框架》（AIRMF1.0），为AI系统的可信度提供了自愿性管理指引。中国也在加快推进人工智能治理制度建设，国家互联网信息办公室等部门陆续发布《生成式人工智能服务管理暂行办法》《人工智能安全治理框架》等文件，中央网络安全和信息化委员会办公室等七部门于2025年联合发布《关于完善人工智能治理机制的意见》，明确提出“建立人工智能合格评定制度，发挥第三方机构在人工智能治理中的作用”。日本、韩国、新加坡等国家同样在探索将认证制度嵌入人工智能治理体系。在这一全球背景下，缺少针对人工智能认证机构的专项国际标准，成为制约AI治理体系落地实施的关键短板。2.2从ISO/IEC42001到ISO/IEC42006的制度演进ISO/IEC42001:2023的发布，确立了人工智能管理体系的认证/审核框架。该标准规定了对组织在开发、提供或使用AI系统时负责任地管理AI的要求，涵盖AI策略、治理结构、风险评估、数据质量管理、算法影响评估等核心要素。然而，ISO/IEC42001第9.4.6条明确指出，组织可选择通过独立第三方审核来证明其AI管理体系符合标准要求。要支撑这一认证制度的有效运作，需要解决三个关键问题：谁来审（认证机构的能力要求）、怎么审（审核过程的规范和一致性），以及如何确保审得可信（对认证机构的监督和问责机制）。ISO/IEC42006正是针对性地解决上述问题的核心标准。2.3与ISO/IEC17021-1的关系ISO/IEC17021-1:2015是管理体系认证机构的通用要求标准，为质量、环境、信息安全等各类管理体系认证机构提供了统一的能力、一致性和公正性要求。ISO/IEC42006在此基础上增加了人工智能领域的特定要求，其章节结构延续了ISO/IEC17021-1的编排逻辑，但在能力管理、审核过程、风险评估、技术专业性等方面做了大量面向AI特点的补充和调整。简言之，ISO/IEC42006不是对ISO/IEC17021-1的替代，而是针对AI这一特殊领域的“能力增强版”配套标准。认证机构如要开展AIMS认证业务，需同时满足ISO/IEC17021-1的通用要求以及ISO/IEC42006的专项要求。三、标准主要内容3.1标准定位与适用范围ISO/IEC42006规定了为提供人工智能管理系统审核和认证的机构（即第三方认证机构）所需满足的要求。该标准适用于以下类型的机构：-依据ISO/IEC42001对组织的AI管理体系进行审核和认证的第三方合格评定机构；-寻求在人工智能管理体系领域建立认证能力的现有管理体系认证机构；-作为认可机构的依据，对申请开展AIMS认证业务的认证机构进行能力评估和认可。该标准确保了认证机构具备足够的AI技术能力、完善的风险评估方法以及严格的公正性管理机制，从而保证认证结果的可靠性和一致性。3.2核心内容框架3.2.1通用要求与公正性管理标准首先强化了对认证机构公正性的管理要求。与通用管理体系认证不同，AI认证机构面临的公正性风险更为复杂——认证机构可能在提供认证服务的同时，从事AI系统的开发咨询、数据服务等相关业务，不当的利益关联可能直接影响认证的客观性。标准要求认证机构建立全面的利益冲突识别与管理机制，对人员、部门和法人实体层面的潜在利益冲突进行系统排查和持续监控。认证机构还必须确保其认证活动不受到商业压力或其他外部因素的不当影响。3.2.2能力要求与人员资质这是该标准最具特色和增量价值的部分。由于AI审核的高度技术性，标准对认证机构从业人员的能力提出了多维度要求：-AI专业知识：理解机器学习、深度学习、自然语言处理等核心技术原理，了解模型训练、验证和部署的基本流程；-风险管理能力：掌握AI特定风险的识别和评估方法，包括但不限于算法偏见、数据质量缺陷、模型漂移、对抗性攻击风险等；-数据治理能力：理解数据全生命周期管理的要求，包括数据来源合规性、标注质量、数据隐私保护等；-伦理与法规素养：熟悉AI相关的法律法规（如GDPR、欧盟AI法案）和伦理准则；-审核技能：能够在AI开发和部署的复杂环境中有效开展审核活动。标准同时要求认证机构建立系统化的人员能力管理程序，包括能力标准的明确界定、持续培训计划的制定与实施、审核人员绩效的定期评价，以及能力记录的完整保存。3.2.3审核过程要求针对AI管理体系的特殊性，标准对审核过程提出了更加精细化、动态化的要求。在审核策划阶段，审核组必须充分了解被审核方AI系统的类型、应用场景、生命周期阶段和风险特征，并据此制定定制化的审核方案。审核范围方面，由于AI系统常涉及复杂的供应链和多方协作关系，审核需明确系统边界，包括模型的开发历史、数据的来源与合规性、部署环境的变化、维护与更新流程以及外部供应商的责任分配等。现场审核重点聚焦AI管理体系在实际运行中的有效性：AI风险管理的执行情况、数据质量管理措施、模型开发和部署阶段的内部审核结果、利益相关方的沟通与反馈机制等。报告要求相比传统管理体系认证更为细致，需要完整记录AI系统相关的能力评估过程、数据处理情况、算法验证结果和风险处置措施等关键信息。3.2.4认证决定与监督在认证决定和监督环节，标准引入了AI领域的特殊考量。认证决定须充分考虑AI技术的快速迭代特性，制定的认证周期和监督方案应更加灵活——对于高风险或快速迭代的AI系统，可能需要缩短监督审核周期或增加监督频次；对于采用重大技术更新的AI系统，可能需要进行非定期的专项审核。此外，标准强化了对AI系统变更的管理要求，要求认证机构建立有效的机制，密切跟踪获证组织AI管理体系的重大变更，评估变更对认证有效性的影响，并据此采取相应措施，包括调整监督安排、暂停或撤销认证等。3.2.5与利益相关方的沟通标准还新增了对认证机构与利益相关方（AI系统开发方、使用者、监管机构、公众等）沟通互动的要求，以提升AI认证的透明度和可信度，包括公开认证范围、认证依据和能力范围等信息。四、主要起草单位贡献ISO/IEC42006由ISO/IECJTC1/SC42（人工智能标准化分技术委员会）负责制定，该委员会成立于2017年，是国际人工智能标准化领域的核心机构。在SC42的组织框架下，来自全球各国的标准化专家深度参与了该标准的研制工作。本报告重点介绍英国标准协会（BSI）在该标准研制中的贡献。英国标准协会（BSI）是世界上首个国家标准化机构，成立于1901年，总部位于伦敦，长期深度参与国际标准化活动，在管理体系标准领域拥有丰富经验——其制定的BS7750环境管理体系标准直接推动了ISO14001的诞生，BS7799则成为ISO/IEC27001信息安全标准的雏形，在全球标准化进程中发挥了重要的引领作用。在ISO/IEC42006的研制过程中，BSI发挥了三方面的核心作用：第一，标准框架的积极设计者。BSI凭借其在ISO/IEC17021系列标准方面的深厚积累，以及早期主导制定BSISO/IEC42001人工智能管理体系标准的实践经验，为ISO/IEC42006的框架设计提供了关键性的技术支持。BSI专家在标准讨论中积极倡导将AI特有的技术风险管理要素系统性地融入认证机构的审核能力要求，推动标准从通用合格评定框架向AI专项要求实现了实质性深化。第二，AIMS认证实践的先行探索者。BSI在ISO/IEC42001正式发布后率先在全球范围内开发了AIMS认证服务，积累了大量AI管理体系审核的实践经验和典型案例。这些一线实践经验为ISO/IEC42006的条款制定和可行性验证提供了宝贵的第一手数据支撑。BSI在审核实践中发现的AI系统审核难点和应对策略，被有效转化为标准的规范性要求。第三，国际协调的积极推动者。BSI利用其广泛的国际标准化合作网络，在欧盟、英联邦国家以及全球各区域之间积极推动关于AI认证机构要求的共识构建，有力地促进了不同监管传统和产业背景的国家对标准草案的广泛认同。五、标准的影响与意义5.1构建人工智能治理基础设施ISO/IEC42006的发布标志着人工智能治理正式进入了制度化、体系化的合格评定新阶段。至此，人工智能管理体系认证所需的两个核心国际标准——ISO/IEC42001（管理要求）与ISO/IEC42006（认证要求）——已全部就位，形成了从管理实施到独立认证的制度闭环。与ISO/IEC17021-1（通用认证机构要求）和ISO/IEC42001共同构成了完整的AIMS认证制度基石：其规定了组织应如何建立AI管理体系（ISO/IEC42001）、认证机构应具备哪些能力和运行要求（ISO/IEC42006）、以及认证机构的通用底线（ISO/IEC17021-1）。这一标准矩阵为全球人工智能治理提供了可操作、可验证、可比较的制度基础设施，为各国监管部门采信第三方认证结果奠定了技术基础。5.2推动全球市场互认对跨国企业而言，该标准的发布有望显著降低因各国AI认证标准不一致而产生的重复评估和合规成本。随着越来越多的国家和地区将ISO/IEC42001和ISO/IEC42006纳入监管框架或采纳为政府采购的资质条件，获得依据该标准认证的机构将享有更广泛的国际认可度，全球市场互认的通道将逐步打开。六、结论与展望ISO/IEC42006:2025的正式发布，是人工智能领域国际标准化进程中具有里程碑意义的事件。该标准为从事人工智能管理系统审核和认证的机构提供了全面、系统的能力准则和运行规范，填补了AI认证机构在合格评定领域的国际标准空白，标志着人工智能治理正在从原则性倡议走向制度化实施的新阶段。展望未来，ISO/IEC42006的推广应用仍面临若干重要课题：一是各国如何将该标准与本国AI监管框架有效衔接，通过认可制度确保认证机构持续符合标准要求；二是该标准与不断涌现的区域性AI法规（如欧盟AI法案）之间的互动关系将如何演变，能否在保障安全的同时避免过度增加合规成本；三是随着AI技术本身持续演进——尤其是在生成式AI和大规模AI系统快速普及的背景下——认证机构的能力要求和审核方法是否需要进行动态更新。作为全球人工智能治理体系中的关键一环，ISO/IEC42006所确立的认证制度将推动人工智能管理从组织自律走向第三方独立验证的新阶段，为构建可信、安全、负责任的人工智能生态系统提供坚实的制度保障。