Saznajte što sve utječe na troškove implementacije ISO/IEC 42001 norme za upravljanje umjetnom inteligencijom i kako realno planirati budžet za certifikaciju.
Uvod: Zašto je važno razumjeti troškove implementacije?
ISO/IEC 42001 je najnoviji od standarda koje tvrtke u Hrvatskoj uvode, pa je i najmanje predvidiv po cijeni. Za razliku od ISO 9001 ili ISO 27001, gdje na tržištu postoji desetljećima izgrađena praksa, kod ISO 42001 mnoge organizacije nemaju s čime usporediti ponudu koju dobiju. Rezultat je da se budžet planira napamet, a projekt se zaustavi na pola.
Ovaj tekst razlaže gdje trošak stvarno nastaje, koji faktori ga pomiču gore ili dolje i koliko realno treba izdvojiti u prvoj godini.
Koliko košta implementacija ISO 42001?
Cijena implementacije ISO 42001 ovisi o tome koliko je umjetne inteligencije stvarno u vašem poslovanju: razvijate li vlastite modele ili koristite gotove servise, koliko ih je, u kojim procesima sudjeluju i spadaju li neki od njih u visokorizične sustave prema Aktu o umjetnoj inteligenciji.
ISO/IEC 42001 je prvi međunarodni standard za sustav upravljanja umjetnom inteligencijom (AIMS). Zadar ICT pokriva inventuru i klasifikaciju AI sustava, procjenu rizika, izradu politika i kontrola, edukaciju timova, interni audit te pripremu za certifikacijski audit kod neovisnog certifikacijskog tijela.
Najveća razlika u odnosu na ostale ISO standarde: kod ISO 42001 dio troška odlazi na to da se uopće utvrdi što se certificira. Vrlo često tvrtke ne znaju koliko AI alata je već u upotrebi, jer su ih zaposlenici počeli koristiti sami, bez odobrenja. Ta inventura zna otkriti dvostruko više sustava nego što je uprava očekivala i time promijeniti opseg cijelog projekta.
Koji faktori utječu na cijenu implementacije ISO 42001?
- Vaša uloga u lancu: Razvijate li AI model, isporučujete ga dalje ili ga samo koristite? Razvojne organizacije imaju osjetno širi opseg obveza.
- Broj i vrsta AI sustava: Tri gotova SaaS alata nisu isto što i vlastiti model u produkciji s vlastitim trening podacima.
- Razina rizika prema AI Actu: Ako nešto spada pod visokorizične sustave iz Aneksa III (zapošljavanje, kreditna procjena, biometrija), dokumentacija i kontrole su znatno opsežniji.
- Postojeći ISO 27001: Organizacije koje već imaju uspostavljen sustav informacijske sigurnosti štede značajan dio posla, jer se struktura, uloge i dio kontrola preuzimaju.
- Interni resursi: Postoji li netko tko može voditi projekt iznutra ili sve preuzima vanjski konzultant?
- Odabir certifikacijskog tijela: ISO 42001 je nov, akreditiranih tijela je manje nego za ISO 27001, pa su cijene audita u prosjeku više.
Za organizacije koje žele strukturirano provesti projekt, pogledajte našu uslugu implementacije ISO 42001.
Tipični troškovi prilikom implementacije ISO 42001
Tablica sa procjenom cijene za implementaciju ISO 42001 sustava
Napomena: prikazani iznosi služe kao orijentacijska procjena za planiranje budžeta. Konačni opseg i cijena ovise o stvarnom broju i vrsti AI sustava, vašoj ulozi (razvijatelj ili korisnik), razini rizika prema AI Actu, internim resursima i zahtjevima certifikacijskog tijela.
| Trošak | Procijenjeni iznos |
|---|---|
| Gap analiza i inventura AI sustava | 1.500-3.000 EUR |
| Savjetovanje i implementacija | 7.000-21.000 EUR |
| Edukacija zaposlenika i AI pismenost | 1.000-3.000 EUR |
| Interni audit prije certifikacije | 600-1.500 EUR |
| Certifikacijski audit | 4.000-8.000 EUR godišnje |
| Interni resursi | Varira ovisno o angažmanu |
1. Gap analiza i inventura AI sustava
Prvi korak je popis svih AI alata koje organizacija razvija ili koristi, uključujući one koje su zaposlenici uveli samoinicijativno. Svakom se određuje uloga i razina rizika, a stanje se uspoređuje sa zahtjevima norme. Ovisno o veličini organizacije, ovaj korak košta između 1.500 i 3.000 EUR i presudno određuje opseg, a time i cijenu ostatka projekta.
2. Savjetovanje i implementacija
Ovdje nastaje glavnina troška: procjena rizika po sustavu, politike odgovornog korištenja, kontrole nad razvojem i nadzorom modela, definiranje uloga i odgovornosti te dokumentacija koju traži norma. Rad se obračunava po satnici od 120 EUR, a ukupno se najčešće kreće između 7.000 i 21.000 EUR, ovisno o složenosti. Aktualne stavke uvijek provjerite u cjeniku usluga.
3. Edukacija zaposlenika i AI pismenost
Obuka razvojnog i menadžerskog tima o odgovornostima kroz životni ciklus AI sustava kreće se od 1.000 do 3.000 EUR. Vrijedi znati da AI pismenost nije samo zahtjev norme: obveza iz članka 4. Akta o umjetnoj inteligenciji na snazi je od veljače 2025. i Digital Omnibus je nije pomaknuo, pa je ovo trošak koji ionako imate.
4. Interni audit prije certifikacije
Provjera uspostavljenog sustava prije izlaska pred vanjskog auditora košta 600 do 1.500 EUR. Preskakanje ovog koraka najčešći je razlog zbog kojeg certifikacijski audit završi s nesukladnostima i dodatnim danima audita, što na kraju ispadne skuplje.
5. Troškovi certifikacijskog audita
Certifikacijski audit provodi neovisno certifikacijsko tijelo i obuhvaća inicijalni te godišnje nadzorne audite. Za ISO 42001 realno je računati 4.000 do 8.000 EUR godišnje, nešto više nego za ISO 27001, jer je broj akreditiranih tijela za ovaj standard i dalje ograničen.
6. Interni resursi
Vrijeme zaposlenika utrošeno na inventuru sustava, prikupljanje podataka o modelima, sudjelovanje u radionicama i internim auditima predstavlja dodatni "skriveni" trošak koji rijetko završi u ponudi, ali uvijek u stvarnom računu projekta.
Primjer troškova za malu do srednju tvrtku u Hrvatskoj
Za tvrtku s 20-50 zaposlenih koja koristi nekoliko gotovih AI alata i razvija jedan vlastiti model, ukupni trošak implementacije ISO 42001 u prvoj godini kreće se između 14.000 i 30.000 EUR, uključujući gap analizu, savjetovanje, edukaciju, interni audit i certifikaciju.
Ako organizacija već ima certificiran ISO 27001, donja granica realno pada za 20 do 30 posto, jer se struktura sustava upravljanja, procjena rizika i dio kontrola ne grade od nule.
Kako optimizirati troškove implementacije?
- Napravite inventuru AI alata prije nego što zatražite ponudu, jer bez nje svaka je procjena okvirna i najčešće preširoka.
- Integrirajte ISO 42001 s postojećim ISO 27001 kroz zajedničku Annex SL strukturu i izbjegnite dvostruku dokumentaciju.
- Suzite opseg na sustave koji stvarno nose rizik, umjesto da certificirate cijelu organizaciju odjednom.
- Iskoristite pomak rokova za visokorizične sustave i radite pripremu bez vremenskog pritiska, jer žurni projekti uvijek koštaju više.
- Zatražite ponude od više certifikacijskih tijela, jer razlike u broju dana audita bitno utječu na godišnji trošak.
Ako tek slažete osnovu, dobra polazna točka je politika korištenja umjetne inteligencije, a za pregled aktualnih rokova pogledajte tekst o rokovima AI Acta nakon Digital Omnibusa.
Često postavljana pitanja
Kolika je cijena implementacije ISO 42001 u Hrvatskoj?
Za male i srednje tvrtke ukupni trošak u prvoj godini kreće se između 14.000 i 30.000 EUR, uključujući gap analizu, savjetovanje, edukaciju, interni audit i certifikaciju.
Trošak certifikacije treba promatrati odvojeno od troška implementacije. On uključuje inicijalni certifikacijski audit i godišnje nadzorne audite, a točan iznos određuje odabrano certifikacijsko tijelo prema opsegu i složenosti sustava.
Zašto je ISO 42001 skuplji od ISO 27001?
Satnica je ista kao za ostale ISO standarde, 120 EUR po satu. Razlika nastaje u broju sati i cijeni audita: akreditiranih certifikacijskih tijela je manje pa su cijene audita više, a početna inventura i klasifikacija AI sustava je posao koji kod ISO 27001 ne postoji u tom obliku.
Isplati li se raditi ISO 42001 ako već imamo ISO 27001?
Da, i to je najjeftiniji put. Oba standarda dijele Annex SL strukturu, pa se uloge, upravljanje dokumentacijom, interni audit i dio kontrola preuzimaju iz postojećeg sustava. Donja granica troška realno pada za 20 do 30 posto.
Koliko traje implementacija ISO 42001 sustava?
Najčešće između 4 i 8 mjeseci, ovisno o tome koliko je AI duboko integriran u poslovanje i imate li već uspostavljen ISO 27001.
Je li ISO 42001 obavezan prema Aktu o umjetnoj inteligenciji?
Nije. Akt o umjetnoj inteligenciji ne propisuje ISO 42001 kao obvezu, ali za visokorizične sustave traži uspostavljeno upravljanje rizicima. ISO 42001 trenutno je najpriznatiji okvir kojim se ta usklađenost dokazuje regulatoru i klijentima.
Možemo li smanjiti opseg i time cijenu?
Možete. Opseg sustava upravljanja definirate sami i legitimno ga je suziti na one AI sustave koji nose stvarni rizik ili koje traže vaši klijenti. Kasnije proširenje opsega je moguće i jeftinije od certificiranja svega odjednom.
Koji je prvi korak i koliko on košta?
Prvi korak je gap analiza s inventurom AI sustava, u rasponu od 1.500 do 3.000 EUR. Ona daje realan opseg projekta, pa tek nakon nje ponuda za implementaciju prestaje biti pogađanje.
Ulaganje u kontrolu nad vlastitim algoritmima
ISO 42001 nije trošak usklađivanja radi papira. Organizacije koje ga uvedu dobiju popis onoga što im AI stvarno radi u poslovanju, tko je za to odgovoran i što se događa kad model pogriješi. To je informacija koja u većini tvrtki danas ne postoji nigdje na jednom mjestu, a ubrzano je traže i klijenti u javnim nabavama i B2B ugovorima.
