Megjelent az ISO 19011:2026
Új kiadást kapott az irányítási rendszerek auditálásának nemzetközi útmutatója. Összefoglaltuk, mi változott, mit mond a szabvány a mesterséges intelligenciáról, és mire számíthatnak ügyfeleink az auditokon.
Kiadás
4. kiadás
Megjelenés
2026. május
Magyar jelölés
MSZ EN ISO 19011:2026
Visszavonja
ISO 19011:2018
Mire való az ISO 19011?
Az ISO 19011 útmutatást ad az irányítási rendszerek auditálásához: rögzíti az auditálás alapelveit, az auditprogram irányítását, az auditok lefolytatását és az auditorok felkészültségének értékelését. Belső auditokhoz és beszállítói auditokhoz közvetlenül használható, a tanúsító szervezetek pedig az ISO/IEC 17021-1 követelményei mellett kiegészítő útmutatóként alkalmazzák.
A szabvány így határozza meg az auditot: módszeres, független és dokumentált folyamat objektív bizonyíték megszerzésére és objektív értékelésére. Ez a mondat a mesterséges intelligenciáról szóló résznél is kulcsfontosságú lesz.
01
Távauditálás
A szabvány beépítette az ISO/IEC TS 17012:2024 útmutatását, és önálló fogalomként határozza meg a távauditálási módszert. Az audit részben vagy egészben a szervezet telephelyén kívülről is végezhető.
3.4 · A1 · A16
02
Virtuális helyszínek
Ha egy szervezet online környezetben dolgozik vagy szolgáltat, az is auditálandó helyszín. Az auditterület már a fizikai és a virtuális helyszíneket egyaránt magában foglalja.
3.6 · 6.3.2.2 · A16
03
Új technológiák és MI
Az auditori kompetenciák között most már név szerint szerepelnek a mesterséges intelligencián alapuló értékelőeszközök, és az auditprogramnak figyelembe kell vennie a szervezet digitális eszközeit.
5.1 · 7.2.1 · 7.2.3.2
Kiemelt téma
Mesterséges intelligencia az auditban
Sokan kérdezik, használhat-e mesterséges intelligenciát az auditor, és mit vár el a szabvány. Az új kiadás egyetlen helyen említi az MI-t, az auditorok általános ismeretei és készségei között. Eszerint az auditor legyen képes
„megérteni az információs és kommunikációs technológiai eszközök, valamint az auditok elvégzésére szolgáló új technológiák [pl. mesterséges intelligencián (AI) alapuló értékelőeszközök] alkalmazhatóságát és következményeit”MSZ EN ISO 19011:2026, 7.2.3.2 a) 10)
A szabvány tehát nem tiltja és nem is szabályozza tételesen az MI használatát. Az MI-t az auditor szakmai felkészültségének részeként kezeli: az auditornak értenie kell, mire alkalmas egy ilyen eszköz és milyen következményekkel jár a használata. Ami elfogadható, az a szabvány alapelveiből következik, elsősorban a bizonyítékokon alapuló megközelítésből, a bizalmasságból és a szakmai gondosságból.
Így alkalmazzuk az MCert auditjain
✓ Elfogadható
- Az auditor saját jegyzeteinek nyelvi javítása, tagolása.
- Ellenőrző listák, kérdéssorok tervezetének előkészítése, amelyet az auditor átnéz.
- Szabványszöveg, fogalmak visszakeresése, forrásellenőrzéssel.
! Feltételekkel
- Ügyféldokumentum feldolgozása csak jóváhagyott, biztonságos eszközben, a titoktartási megállapodással összhangban.
- Interjú rögzítése vagy átiratkészítése csak az érintettek előzetes engedélyével.
- Adatelemzés a mintavétel támogatására, dokumentált módszerrel.
✕ Nem elfogadható
- Ellenőrizetlen, gép által generált megállapítás a jelentésben.
- MI-kimenet mint egyedüli auditbizonyíték.
- Az auditkövetkeztetés vagy a tanúsítási döntés átengedése egy eszköznek.
- Ügyféladat bevitele nyilvános, nem jóváhagyott MI-szolgáltatásba.
A szabvány nem ad tételes listát; a fenti besorolás az MCert értelmezése, amely a szabvány 4.4, 4.5, 4.7, 6.4.7, A15 és A16 pontjaira épül.
Ha Önök is használnak MI-t
Mit néz az auditor?
Az új kiadás szerint az auditornak az új technológiákon alapuló folyamatok auditálására is felkészültnek kell lennie 7.2.1 b). Ha szervezetük MI-eszközt használ, az ugyanúgy a folyamatok része, mint bármely más eszköz. Az auditor jellemzően arra keres bizonyítékot, hogy
- meghatározták, mire és hol használják az eszközt, és ki felel az eredményéért;
- az MI által előállított eredményeket ellenőrzik, mielőtt döntést alapoznak rájuk;
- kezelik az adatbiztonsági, bizalmassági és pontossági kockázatokat;
- a használók rendelkeznek a szükséges kompetenciával.
Ha az MI-használat irányítását önálló rendszerben is szeretnék igazolni, az MCert az ISO/IEC 42001 MI-irányítási rendszer tanúsítására is akkreditált.
Távaudit előtt
Mire készüljenek ügyfeleink?
Távauditnál a szervezet és az auditor közösen felel az audit eredményes lebonyolításáért A16. Ezért előre egyeztetjük:
- a kommunikációs platformot és a távoli hozzáférés módját;
- egy rövid műszaki próbát az audit előtt;
- a tartalék megoldást, ha megszakad a kapcsolat;
- az engedélyt képernyőképekhez, fotókhoz és felvételekhez;
- a virtuális helyszíneket, amelyeket az audit érint.
A szünetekben a mikrofonokat némítjuk és a kamerákat kikapcsoljuk, így védve a résztvevők magánszféráját.
Jegyezze meg
- Az ISO 19011:2026 visszavonja a 2018-as kiadást. Új fókusza a távauditálás, a virtuális helyszínek és az új technológiák.
- A szabvány az MI-t nem tiltja, de nem is szabályozza tételesen. Az auditortól azt várja, hogy értse az MI-alapú eszközök alkalmazhatóságát és következményeit.
- Az MI-kimenet nem auditbizonyíték. Bizonyíték csak igazolható, eredeti forrás lehet: dokumentum, feljegyzés, interjú, megfigyelés.
- A döntés mindig az auditoré. Megállapítást, következtetést nem bízunk eszközre.
- Felvétel, fotó, képernyőkép csak előzetes engedéllyel készül, helyszínen és távauditon egyaránt.