...

Standardy

Wszystko o normach wydanych przez ISO oraz CE/CENELEC, a także innych normodawców mające zastosowanie przy standaryzacji. Oprócz wymagań mogą to być dobre praktyki oraz przewodniki i wytyczne.

ISO 37009

ISO 37009 – Konflikt interesów

ISO 37009 – Zarządzanie konfliktem interesów w organizacjach konflikt interesów jako ryzyko współczesnych organizacji Konflikt interesów to temat, który od lat budzi emocje – zwłaszcza w przestrzeni publicznej. Politycy często zarzucają go swoim przeciwnikom, jednocześnie bagatelizując własne sytuacje konfliktowe, sprowadzając je do „relacji partnerskich”. Tymczasem w praktyce biznesowej i administracyjnej konflikt interesów jest jednym z […]

ISO 37009 – Konflikt interesów Czytaj dalej »

AML ISO 37301 ISO 37001

TBML – ukryty mechanizm prania pieniędzy i rola norm ISO

TBML – ukryty mechanizm prania pieniędzy i rola norm ISO Wprowadzenie Trade-based money laundering (TBML), czyli pranie pieniędzy oparte na handlu, to jeden z najbardziej niebezpiecznych mechanizmów finansowych, z którymi mierzą się gospodarki i instytucje. Polega na ukrywaniu nielegalnych przepływów poprzez manipulacje w dokumentacji handlowej: zawyżanie lub zaniżanie faktur, fałszywe deklaracje celne, wielokrotne fakturowanie tych

TBML – ukryty mechanizm prania pieniędzy i rola norm ISO Czytaj dalej »

Cyberbezpieczeństwo M&A ISO/IEC 27001

Cyberbezpieczeństwo – ukryte ryzyko w transakcjach M&A i rola norm ISO

Cyberbezpieczeństwo – ukryte ryzyko w transakcjach M&A i rola norm ISO Wprowadzenie Zwyczajowo już publikacje Financial Worldwider (FW), czy też R&C służą nam jako inspiracja do opisania podejmowanego tematu, ale w kontekście standardów ISO, które stanowią dla nas chleb powszedni, a które mimo wszystko słabo są wykorzystywane nawet w środowiskach praktyków. Dzisiaj wzięliśmy na tapetę

Cyberbezpieczeństwo – ukryte ryzyko w transakcjach M&A i rola norm ISO Czytaj dalej »

ISO 42006 ISO 42001

Certyfikacja Ai

Zasady certyfikacji AIMS wg ISO 42006 Wprowadzenie Długo oczekiwana norma, która cywilizuje certyfikację systemów zarządzania sztuczną inteligencją.  ISO/IEC 42006:2025 – Information technology — Artificial intelligence — Requirements for bodies providing audit and certification of artificial intelligence management systems, w dalszej części artykułuISO 42006. To standard, który pod lupę bierze proces certyfikacji AIMS (SZSI) prowadzony przez

Certyfikacja Ai Czytaj dalej »

ISO 37302

ISO 37302 – Efektywność systemu zgodności

ISO 37302:2025 – Ocena skuteczności systemów zarządzania zgodnością Wprowadzenie Zarządzanie zgodnością (compliance) od dawna przestało być jedynie formalnością. W realiach globalnych łańcuchów dostaw, coraz bardziej złożonych regulacji prawnych i rosnących oczekiwań społecznych, organizacje muszą nie tylko wykazywać zgodność z przepisami, lecz także udowodnić, że ich system zarządzania zgodnością działa skutecznie i przynosi rzeczywiste rezultaty. W

ISO 37302 – Efektywność systemu zgodności Czytaj dalej »

ISO 37303 Compliance i kompetencje

ISO 37303 – Compliance i kompetencje

ISO 37303:2025 – Zarządzanie kompetencjami w systemach zarządzania zgodnością Wprowadzenie Jak już wspomnieliśmy w poprzedni artykule „Ocena skuteczności CMS” w okresie wakacyjnym zostały opublikowane 2 normy z komitetu ISO/TC 309 – „Governance of organizations” dotyczące oceny efektywności systemu zarządzania zgodnością (ISO 37302) oraz Wytyczne dotyczące zarządzania kompetencjami (ISO 37303), z których tym razem ta druga

ISO 37303 – Compliance i kompetencje Czytaj dalej »

ISO 42005 ISO 42001 Ai Impact Assessment

ISO 42005 – Ai Ocena wpływu

Nawigacja po przyszłości AI: Przewodnik po nowej normie ISO/IEC 42005 dotyczącej oceny wpływu systemów AI W miarę jak sztuczna inteligencja (AI) staje się głęboko zakorzeniona w naszej codziennej działalności i funkcjach społecznych, zapotrzebowanie na odpowiedzialną, przejrzystą i bezpieczną technologię nigdy nie było większe. W odpowiedzi Międzynarodowa Organizacja Normalizacyjna (ISO) i Międzynarodowa Komisja Elektrotechniczna (IEC) opublikowały

ISO 42005 – Ai Ocena wpływu Czytaj dalej »

ISO 37003, ISO 37001, ISO 37002

ISO 37003 – Kontrola nadużyć

ISO 37003:2025 – Nowy standard zarządzania ryzykiem nadużyć W erze rosnącej złożoności technologicznej i globalizacji gospodarczej, organizacje na całym świecie borykają się z coraz bardziej wyrafinowanymi formami oszustw. Międzynarodowa Organizacja Normalizacyjna (ISO) odpowiedziała na te wyzwania, publikując w maju 2025 roku standard ISO 37003:2025 „Systemy zarządzania kontrolą nadużyć – Wytyczne dla organizacji zarządzających ryzykiem nadużyć”1.

ISO 37003 – Kontrola nadużyć Czytaj dalej »

ISO 27031, IRBC

Gotowość ICT do ciągłości działania

ICT – Gotowość do ciągłości działania Czternaście lat czekaliśmy na aktualizację normy ISO/IEC 27031. Zmieniono strukturę dokumentu, zakres oraz dodano treści techniczne w punktach 6.4, 6.5, 6.6, 9.2 i 10.1.5. To tak z grubsza można by posumować, a na ile wpisują się one w potrzeby rynku pozostawiamy lekturze artykułu, oraz ocenie własnej. Osobiście czekałem na

Gotowość ICT do ciągłości działania Czytaj dalej »

Odpowiedzialność za SI

Za zasłoną algorytmu

Za zasłoną algorytmu: Jak prawo i technologia radzą sobie z odpowiedzialnością za AI Sztuczna inteligencja (AI) coraz śmielej wkracza w nasze życie zawodowe i społeczne, od zaawansowanych chatbotów, takich jak ChatGPT, po systemy upraszczające procesy biznesowe i podejmujące autonomiczne decyzje . Wraz z ogromnym potencjałem pojawiają się jednak znaczące zagrożenia, takie jak algorytmiczne uprzedzenia, naruszenia

Za zasłoną algorytmu Czytaj dalej »

Przewijanie do góry