{"license":"CC-BY-4.0","id":"53e83673-3fda-59de-be35-f7067402a4fe","slug":"iso-iec-23894-2023","reference":"ISO/IEC 23894:2023","kind":"standard","bodies":["ISO","IEC"],"committee":"ISO/IEC JTC 1/SC 42","title":"Information technology – Artificial intelligence – Guidance on risk management","title_it":"Tecnologie dell’informazione – Intelligenza artificiale – Linee guida per la gestione del rischio","title_fr":"Technologies de l’information – Intelligence artificielle – Recommandations relatives au management du risque","title_es":"Tecnologías de la información – Inteligencia artificial – Orientaciones sobre la gestión del riesgo","title_de":"Informationstechnik – Künstliche Intelligenz – Leitlinien für das Risikomanagement","sectors":["artificial-intelligence","governance"],"status":"pubblicato","date_published":"2023-02-06","edition":"1.0","access":"a_pagamento","adoptions":["EN ISO/IEC 23894:2024"],"summary":{"it":"La norma spiega come le organizzazioni che sviluppano, producono, mettono in servizio o usano sistemi di intelligenza artificiale possono gestirne i rischi specifici. Riprende i principi e il processo di ISO 31000 (individuazione, analisi, valutazione e trattamento del rischio, monitoraggio e comunicazione) e li adatta all’IA, con attenzione a temi come la qualità e le distorsioni dei dati, la trasparenza e la spiegabilità, la robustezza, la sicurezza, l’autonomia dei sistemi e gli effetti su persone e società. In allegato collega le attività di gestione del rischio alle fasi del ciclo di vita del sistema. Si usa insieme a ISO/IEC 42001 e per impostare il sistema di gestione dei rischi richiesto ai fornitori di sistemi ad alto rischio dall’AI Act.","en":"The standard explains how organisations that develop, produce, deploy or use artificial intelligence systems can manage the risks specific to them. It takes the principles and process of ISO 31000 (risk identification, analysis, evaluation and treatment, monitoring and communication) and adapts them to AI, with attention to issues such as data quality and bias, transparency and explainability, robustness, security, system autonomy and effects on people and society. An annex maps risk management activities to the stages of the system lifecycle. It is used together with ISO/IEC 42001 and to set up the risk management system that the AI Act requires of providers of high-risk systems.","fr":"La norme explique comment les organisations qui développent, produisent, déploient ou utilisent des systèmes d’intelligence artificielle peuvent en gérer les risques propres. Elle reprend les principes et le processus de l’ISO 31000 (identification, analyse, évaluation et traitement du risque, surveillance et communication) et les adapte à l’IA, en tenant compte de questions comme la qualité et les biais des données, la transparence et l’explicabilité, la robustesse, la sécurité, l’autonomie des systèmes et les effets sur les personnes et la société. Une annexe rattache les activités de gestion du risque aux étapes du cycle de vie du système. Elle s’utilise avec l’ISO/IEC 42001 et pour mettre en place le système de gestion des risques que le règlement sur l’IA impose aux fournisseurs de systèmes à haut risque.","es":"La norma explica cómo pueden gestionar sus riesgos específicos las organizaciones que desarrollan, producen, despliegan o usan sistemas de inteligencia artificial. Retoma los principios y el proceso de la ISO 31000 (identificación, análisis, evaluación y tratamiento del riesgo, seguimiento y comunicación) y los adapta a la IA, con atención a cuestiones como la calidad y los sesgos de los datos, la transparencia y la explicabilidad, la robustez, la seguridad, la autonomía de los sistemas y los efectos sobre las personas y la sociedad. Un anexo relaciona las actividades de gestión del riesgo con las fases del ciclo de vida del sistema. Se utiliza junto con ISO/IEC 42001 y para implantar el sistema de gestión de riesgos que el Reglamento de IA exige a los proveedores de sistemas de alto riesgo.","de":"Die Norm erläutert, wie Organisationen, die Systeme der künstlichen Intelligenz entwickeln, herstellen, einsetzen oder nutzen, deren spezifische Risiken steuern können. Sie übernimmt die Grundsätze und den Prozess von ISO 31000 (Identifikation, Analyse, Bewertung und Behandlung von Risiken, Überwachung und Kommunikation) und passt sie an KI an, mit Blick auf Themen wie Datenqualität und Verzerrungen, Transparenz und Erklärbarkeit, Robustheit, Sicherheit, Autonomie der Systeme sowie Auswirkungen auf Menschen und Gesellschaft. Ein Anhang ordnet die Tätigkeiten des Risikomanagements den Phasen des Systemlebenszyklus zu. Sie wird zusammen mit ISO/IEC 42001 genutzt und hilft beim Aufbau des Risikomanagementsystems, das die KI-Verordnung von Anbietern von Hochrisiko-Systemen verlangt."},"catalog_url":"https://webstore.iec.ch/en/publication/82914","related_documents":["eu-ai-act-2024-1689"],"related_standards":["iso-iec-42001-2023","nist-ai-rmf-1-0","iso-iec-27090-2026"],"notes":{"it":"È stata recepita senza modifiche come norma europea EN ISO/IEC 23894:2024. Non è una norma armonizzata ai sensi dell’AI Act. La norma è pubblicata congiuntamente da ISO e IEC; il link porta al catalogo IEC.","en":"It has been adopted unchanged as the European standard EN ISO/IEC 23894:2024. It is not a harmonised standard under the AI Act. The standard is published jointly by ISO and IEC; the link leads to the IEC catalogue.","fr":"Elle a été adoptée sans modification comme norme européenne EN ISO/IEC 23894:2024. Ce n’est pas une norme harmonisée au titre du règlement sur l’IA. La norme est publiée conjointement par l’ISO et l’IEC ; le lien mène au catalogue IEC.","es":"Se ha adoptado sin cambios como norma europea EN ISO/IEC 23894:2024. No es una norma armonizada con arreglo al Reglamento de IA. La norma se publica conjuntamente por la ISO y la IEC; el enlace lleva al catálogo IEC.","de":"Sie wurde unverändert als Europäische Norm EN ISO/IEC 23894:2024 übernommen. Sie ist keine harmonisierte Norm im Sinne der KI-Verordnung. Die Norm wird gemeinsam von ISO und IEC veröffentlicht; der Link führt zum IEC-Katalog."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/iso-iec-23894-2023/"}