DCKONSULTAN - Jasa Konsultansi ISO
   

Quality Certified: ISO 9001:2015 & ISO 37001:2025

Security Certified: ISO/IEC 27001:2022 & ISO/IEC 27701:2025

Konsultan ISO/IEC 42001:2023

Konsultan ISO/IEC 42001:2023

Jasa konsultan ISO/IEC 42001:2023 dan pendampingan sertifikasi AI Management System

Bangun sistem tata kelola kecerdasan artifisial yang mampu mengendalikan risiko, dampak, data, kinerja, pemasok, transparansi, dan penggunaan AI sepanjang siklus hidupnya.

DCKONSULTAN menyediakan layanan konsultansi sistem manajemen mendampingi organisasi mulai dari gap assessment, pemetaan proses bisnis, inventarisasi sistem AI, identifikasi konteks, AI risk assessment, AI system impact assessment, penyusunan dokumen, penerapan kontrol, audit internal, tinjauan manajemen, final assessment hingga pendampingan audit sertifikasi.

Penggunaan AI perlu dikendalikan sebagai proses bisnis

Banyak organisasi sudah menggunakan AI untuk membuat konten, menganalisis data, menilai risiko, memproses dokumen, menjawab pelanggan, merekomendasikan produk, mendeteksi fraud, menyaring pelamar, atau membantu pengambilan keputusan.

Namun penggunaannya sering berkembang lebih cepat daripada tata kelolanya.

Masalah yang umum ditemukan antara lain:

  • karyawan menggunakan aplikasi AI tanpa persetujuan;
  • data perusahaan dimasukkan ke platform publik;
  • organisasi tidak memiliki daftar sistem AI yang digunakan;
  • tujuan penggunaan AI tidak ditetapkan;
  • hasil AI langsung digunakan tanpa pemeriksaan;
  • data pelatihan tidak diketahui asal dan kualitasnya;
  • model pihak ketiga diperbarui tanpa pemberitahuan yang cukup;
  • bias baru diketahui setelah ada keluhan;
  • tanggung jawab antara pemilik proses, developer dan vendor tidak jelas;
  • manusia tetap disebut sebagai pengambil keputusan tetapi tidak memiliki informasi untuk menilai hasil AI;
  • sistem tidak dipantau setelah digunakan;
  • perubahan model tidak melalui proses persetujuan;
  • pengguna tidak diberi informasi bahwa mereka berinteraksi dengan AI;
  • insiden AI ditangani sebagai masalah IT biasa;
  • sistem dihentikan tanpa mengendalikan data, model, akses dan rekaman.


ISO/IEC 42001 menyediakan kerangka sistem manajemen untuk mengatur bagaimana AI dirancang, dikembangkan, disediakan, digunakan, dipantau dan diperbaiki. Standar ini membantu organisasi mengelola risiko AI sekaligus mendukung inovasi, akuntabilitas dan kepercayaan.

Apa itu ISO/IEC 42001?

ISO/IEC 42001 adalah standar internasional yang menetapkan persyaratan Artificial Intelligence Management System atau AI Management System.


AIMS adalah kumpulan kebijakan, tujuan, proses, tanggung jawab dan kontrol yang digunakan organisasi untuk mengelola pengembangan, penyediaan atau penggunaan sistem AI secara bertanggung jawab.

Standar ini membantu organisasi:

  • menetapkan tata kelola AI;
  • menentukan peran dan tanggung jawab;
  • mengidentifikasi sistem AI;
  • menilai risiko dan peluang;
  • menilai dampak terhadap individu dan masyarakat;
  • mengendalikan data yang digunakan;
  • mengelola siklus hidup AI;
  • mengendalikan pemasok dan pihak ketiga;
  • memberikan informasi yang sesuai kepada pihak berkepentingan;
  • menetapkan human oversight;
  • memantau kinerja dan dampak;
  • menangani insiden;
  • memperbaiki sistem secara berkelanjutan.


ISO/IEC 42001 adalah standar sistem manajemen AI pertama di dunia. Standar ini dapat digunakan organisasi dari semua ukuran dan sektor yang mengembangkan, menyediakan, mengintegrasikan, atau menggunakan sistem berbasis AI.

Status ISO/IEC 42001 saat ini

Versi yang berlaku adalah ISO/IEC 42001:2023 - Information Technologi - Artificial Intelligence - Management System.
Standar tersebut diterbitkan pada Desember 2023 dan masih berstatus published.ISO/IEC 42001 menggunakan struktur sistem manajemen yang mencakup:
  • konteks organisasi;
  • kepemimpinan;
  • perencanaan;
  • dukungan;
  • operasi;
  • evaluasi kinerja;
  • peningkatan.

Persyaratan sistem tersebut didukung oleh kontrol yang membahas area seperti:
  • kebijakan AI;
  • organisasi internal;
  • sumber daya untuk sistem AI;
  • penilaian dampak;
  • siklus hidup sistem AI;
  • data;
  • informasi bagi pihak berkepentingan;
  • penggunaan sistem AI;
  • hubungan dengan pemasok, mitra dan pelanggan.

ISO/IEC 42001 menyediakan kerangka manajemen. Standar pendukung dapat digunakan untuk memperdalam aspek tertentu, misalnya ISO/IEC 23894 untuk manajemen risiko AI dan ISO/IEC 42005 untuk AI system impact assessment.

ISO/IEC 42001 bukan standar untuk satu model AI

Sertifikasi ISO/IEC 42001 menilai sistem manajemen organisasi dalam mengendalikan AI.

Audit tidak hanya menilai satu chatbot, satu model machine learning, atau satu aplikasi.

Ruang lingkup dapat mencakup:

  • proses pengembangan AI;
  • layanan berbasis AI;
  • penggunaan AI internal;
  • integrasi model pihak ketiga;
  • pengelolaan data;
  • pengujian;
  • deployment;
  • monitoring;
  • pengendalian pemasok;
  • proses penghentian sistem.


Produk atau sistem AI tertentu tetap perlu diuji berdasarkan tujuan, risiko, teknologi, pengguna dan dampaknya.

ISO/IEC 42001 tidak otomatis membuktikan bahwa:

  • setiap output AI selalu benar;
  • model bebas bias;
  • seluruh sistem aman dari serangan;
  • seluruh aktivitas telah memenuhi semua regulasi;
  • setiap keputusan AI dapat diterima pada semua konteks;
  • seluruh produk AI telah memperoleh persetujuan regulator.


Sertifikasi menunjukkan bahwa organisasi memiliki sistem manajemen yang dinilai terhadap persyaratan ISO/IEC 42001.

Industri yang memerlukan Konsultan ISO/IEC 42001:2023

arrow Perusahaan Teknologi dan Pengembangan AI, Penyedia SaaS dan Cloud, Perbankan dan Fintech, Asuransi
arrow Rumah Sakit dan Fasilitas Kesehatan, Farmasi dan Alat Kesehatan
arrow Manufaktur dan Telekomunikasi, Perusahaan Otomotif
arrow Perusahaan Transportasi, retail dan Logistik, Supply Chain.
arrow Organisasi pendidikan dan Perguruan Tinggi.
arrow Instansi Pemerintah, Kementerian

Cakupan kegiatan DCKONSULTAN

01
Perencanaan
  • Kick-off meeting.
  • Penyusunan project plan.
  • Gap assessment.
  • Penetapan ruang lingkup AIMS.
  • Pemetaan proses bisnis.
  • Pemetaan proses AI.
  • Identifikasi konteks organisasi.
  • Identifikasi pihak berkepentingan.
  • Pemetaan peran organisasi.
  • Inventarisasi sistem AI.
  • AI system impact assessment.
02
Dokumentasi
  • Pembentukan AI governance.
  • Penyusunan kebijakan AI.
  • Penyusunan acceptable use policy.
  • Penyusunan risk methodology.
  • Pelaksanaan AI risk assessment.
  • Penyusunan AI risk register.
  • Penyusunan risk treatment plan.
  • Penetapan sasaran dan KPI.
  • Evaluasi pemasok AI.
  • Pengendalian generative AI.
  • Pengelolaan insiden.
  • Pengelolaan complaint.
  • Pengelolaan retirement.
  • Penyusunan dokumen.
03
Implementasi
  • Awareness training.
  • Pelatihan AI risk assessment.
  • Pelatihan internal auditor.
  • Pengembangan data governance.
  • Pengembangan AI lifecycle process.
  • Pengembangan validation process.
  • Pengembangan human oversight.
  • Pengembangan transparency control.
  • Pengembangan monitoring.
  • Pengembangan change management.
  • Pendampingan implementasi.
  • Audit internal.
  • Pendampingan tindakan korektif.
  • Tinjauan manajemen.
04
Sertifikasi
  • Final assessment.
  • Persiapan Stage 1.
  • Pendampingan Stage 1.
  • Pendampingan closing temuan audit stage 1.
  • Persiapan Stage 2.
  • Pendampingan Stage 2.
  • Pendampingan penutupan temuan.
  • Penyerahan sertifikat ISO/IEC 42001:2023.

Belum yakin ruang lingkup yang dibutuhkan?

Estimasi waktu konsultansi

arrow
Organisasi dengan AI governance yang sudah berjalan
Estimasi 10–14 minggu Fokus pekerjaan biasanya pada gap assessment, penyelarasan dokumen, penguatan bukti dan final assessment.
arrow
Implementasi dari awal
Estimasi 16-24 minggu Mencakup: pemetaan proses; inventarisasi sistem AI; risk assessment; impact assessment; dokumentasi; pelatihan; implementasi; audit internal; tinjauan manajemen; final assessment..
arrow
Organisasi kompleks atau multi-site
Estimasi 24–32 minggu atau sesuai kebutuhan Durasi dapat bertambah apabila terdapat: banyak sistem AI; beberapa lokasi; pengembangan model sendiri; generative AI; data sensitif; automated decision; sistem terkait keselamatan; banyak vendor; penggunaan lintas negara; banyak unit bisnis; kebutuhan pengujian teknis; integrasi ISO/IEC 27001 atau ISO/IEC 27701.

Faktor yang memengaruhi penawaran

  • ▸jumlah karyawan;
  • ▸jumlah lokasi;
  • ▸jumlah sistem AI;
  • ▸jumlah use case;
  • ▸peran organisasi;
  • ▸kompleksitas model;
  • ▸jenis data;
  • ▸sensitivitas dampak;
  • ▸tingkat otomatisasi;
  • ▸jumlah vendor;
  • ▸penggunaan cloud;
  • ▸penggunaan model pihak ketiga;
  • ▸aktivitas pengembangan;
  • ▸kondisi dokumentasi;
  • ▸kebutuhan pengujian;
  • ▸target sertifikasi;
  • ▸kebutuhan kunjungan;
  • ▸integrasi dengan standar lain.

arrow
Gap assessment ISO/IEC 42001
Untuk mengetahui tingkat kesiapan organisasi. Cakupan: review dokumen; wawancara; sampling sistem AI; matriks gap; rekomendasi tindakan.
arrow
AI inventory, risk dan impact assessment
Untuk organisasi yang membutuhkan: inventarisasi AI; role mapping; risk methodology; risk register; impact assessment; treatment plan.
arrow
Dokumentasi AIMS
Cakupan: kebijakan; prosedur; AI inventory; risk register; impact assessment; KPI; formulir dan register.
arrow
Implementasi penuh sampai kesiapan sertifikasi
Cakupan: gap assessment; risk assessment; impact assessment; dokumentasi; pelatihan; implementasi; audit internal; tinjauan manajemen; final assessment; pendampingan sertifikasi.
arrow
Integrasi ISO/IEC 27001, ISO/IEC 27701 dan ISO/IEC 42001
Untuk organisasi yang ingin mengintegrasikan: keamanan informasi; privasi; AI governance; risk management; supplier management; incident management; audit internal; tinjauan manajemen.
arrow
Pemeliharaan AIMS
Cakupan dapat meliputi: AI inventory review; risk review; impact assessment; vendor review; monitoring review; internal audit; KPI review; management review; surveillance preparation; recertification preparation.
arrow
Pendampingan Sertifikasi
Mendampingi perusahaan dalam sertifikasi ISO/IEC 42001:2023

Mengapa memilih DCKONSULTAN

arrow
Dimulai dari penggunaan AI yang nyata
AIMS disusun berdasarkan sistem, data, proses, pengguna dan dampak organisasi.
arrow
Risk assessment dan impact assessment dibedakan
Risiko bisnis, teknis dan dampak kepada individu dianalisis dengan metode yang sesuai.
arrow
Pengendalian mengikuti siklus hidup
Konsultansi mencakup perencanaan, pengembangan, deployment, monitoring, perubahan dan retirement.
arrow
Vendor AI ikut dinilai
Model, platform, cloud, data provider dan integrator dipetakan berdasarkan tanggung jawab dan risiko.
arrow
Dokumen disesuaikan
Dokumen mengikuti teknologi, struktur organisasi dan proses approval yang digunakan klien.
arrow
Mendukung standar pendukung terbaru
Penerapan dapat menggunakan ISO/IEC 23894 untuk risk management dan ISO/IEC 42005 untuk impact assessment sebagai referensi tambahan.
arrow
Pendampingan mencakup implementasi
Layanan dapat mencakup audit internal, tinjauan manajemen dan final assessment.
arrow
Konsultansi dipisahkan dari sertifikasi
Audit dan keputusan sertifikasi dilakukan oleh lembaga independen.

Pertanyaan yang Sering Diajukan

Apakah ISO/IEC 42001 hanya untuk perusahaan pengembang AI?

Tidak. Standar ini dapat digunakan oleh organisasi yang mengembangkan, menyediakan, mengintegrasikan atau menggunakan sistem AI.

Apakah perusahaan yang hanya menggunakan ChatGPT memerlukan ISO/IEC 42001?
Apakah ISO/IEC 42001 hanya untuk generative AI?
Apakah ISO/IEC 42001 menjamin AI bebas bias?
Apakah seluruh sistem AI harus masuk ruang lingkup?
Apakah AI inventory wajib?
Apa perbedaan AI risk assessment dan impact assessment?
Apakah seluruh sistem memerlukan impact assessment yang sama?
Apakah sistem AI pihak ketiga perlu dinilai?
Apakah ISO/IEC 42001 dapat diintegrasikan dengan ISO/IEC 27001?
Apakah sertifikasi ISO/IEC 42001 wajib?
Berapa lama konsultansi?
Apakah biaya sertifikasi sudah termasuk?
Apakah DCKONSULTAN menerbitkan sertifikat?
Apakah sertifikat dijamin terbit?
Apa yang diperiksa saat final assessment?

Mulai implementasi ISO/IEC 42001

Sampaikan jenis sistem AI, peran organisasi, jumlah use case, data, vendor, lokasi dan target sertifikasi kepada tim DCKONSULTAN. Tim kami akan melakukan review awal untuk menentukan: ruang lingkup konsultansi; kebutuhan gap assessment; kebutuhan AI inventory; kebutuhan risk assessment; kebutuhan impact assessment; kebutuhan dokumentasi; kebutuhan pengujian; kebutuhan kunjungan; deliverable; estimasi waktu; penawaran biaya.

Disclaimer

DCKONSULTAN menyediakan jasa konsultansi, pelatihan, audit internal, gap assessment, final assessment dan pendampingan proses sertifikasi. DCKONSULTAN bukan Certification Body dan tidak menerbitkan ISO. Keputusan sertifikasi, akreditasi, registrasi atau persetujuan berada pada lembaga independen atau otoritas yang berwenang.



Newsletter

Dapatkan update artikel ISO, training terbaru, dan promo khusus.