Siili Solutions builds trust in AI with the international ISO 42001 standard, Bureau Veritas
Case studies

Siili Solutions opbygger tillid til AI med den internationale ISO 42001 standard
 
 

02.20.26

Siili Solutions er en finsk, internationalt opererende software- og digitaltjenestevirksomhed, der specialiserer sig i AI‑understøttet softwareudvikling, dataanalyse samt design og implementering af digitale tjenester. Kunstig intelligens spiller en central rolle i Siilis arbejde, da den accelererer udviklingsarbejdet, understøtter beslutningstagning og muliggør helt nye typer digitale løsninger.

 

Siili Solutions tog tidligt ISO 42001 standarden i brug og demonstrerer dermed, at innovation og ansvarlighed går hånd i hånd. Bureau Veritas tildelte virksomheden ISO 42001 certifikatet i efteråret 2025. Dette er verdens første standard for AI ledelsessystemer og fastlægger klare krav til etisk, sikker og transparent anvendelse af kunstig intelligens.
 

Hvad motiverede Siili til tidligt at investere i standardisering af AI ledelsessystemer? Vi spurgte Marko Jaanu (Head of AI‑Powered Technology) og Seppo Takanen (CIO, CISO), hvorfor certificeringen var et vigtigt skridt for dem, hvilke fordele den har medført, og hvordan samarbejdet med Bureau Veritas har fungeret.

c:youtube

Rejsen mod ISO 42001 certificering

"Vi begyndte at opbygge vores AI ledelsessystem i 2023, kort efter at ISO 42001 blev offentliggjort. Da vi allerede havde certificerede kvalitets‑, miljø‑ og informationssikkerhedssystemer, udvidede vi vores eksisterende, integrerede ledelsessystem til også at omfatte ansvarlig styring af AI,” forklarer Jaanu.

Ifølge Jaanu ønskede de at demonstrere, at deres anvendelse af AI er styret af et ansvarligt, transparent og auditeringsvenligt system. “Vores kunder spørger i stigende grad, hvordan AI anvendes sikkert og etisk. ISO 42001 giver en internationalt anerkendt ramme for dette,” fortsætter han.

Hvilke fordele gav certificeringen?

“Certificeringen har gjort vores anvendelse af AI endnu mere systematisk og transparent. Nu har hvert AI projekt klare ansvarsområder, dokumentation, risiko- og konsekvensvurderinger, og et audit‑spor. Dette har øget kundernes tillid, forbedret det interne samarbejde og styrket kvaliteten og sikkerheden i AI processerne,” forklarer Takanen.

Samarbejdet med Bureau Veritas

“Vi har samarbejdet med Bureau Veritas i mange år gennem vores øvrige ISO certificeringer — 9001, 14001 og 27001. Auditeringen forløb meget professionelt og konstruktivt. Vi satte pris på, at auditorerne fokuserede på praktisk evidens: hvordan AI faktisk styres i virkelige projekter, og ikke kun på, hvad der står i dokumenterne,” siger Takanen.

Juha Hytönen, Lead Auditor hos Bureau Veritas, fungerede som auditteamleder for Siili. Hytönen understreger, at et audit begynder med at forstå kunden: deres driftskontekst, rolle og mål. I ISO 42001 er rollen — uanset om man er AI leverandør, AI bruger eller en anden interessent — særligt central. Når dette fundament er på plads, vurderes der tre forhold: hvordan AI ledelsessystemet er designet i forhold til organisationens rolle og kontekst, hvordan planerne er blevet implementeret, og om de ønskede resultater er opnået.

“Vurderingen bygger ikke kun på dokumentationen, men omfatter også samtaler med de operationelle teams og — når det er relevant — gennemgang af systemet i praksis, for eksempel ved at vise, hvordan verifikationen er sat op, og hvilke resultater den giver. Det sikrer, at ledelsessystemet fungerer i virkeligheden og understøtter organisationens mål,” fortsætter Hytönen.

Hvad bør man være opmærksom på, når man planlægger en ISO 42001 certificering?

Det første råd er: byg ikke et separat system. ISO 42001 passer naturligt ind som en del af eksisterende kvalitets- og informationssikkerhedssystemer. For det andet bør man gøre AI‑styring synlig — registrér risici, påvirkninger og beslutninger systematisk. Og for det tredje: involvér mennesker. Ansvarlig brug af AI er ikke et IT spørgsmål, men et kulturelt anliggende for hele organisationen,” opsummerer Takanen.

Siilis fremtidige prioriteter

“Fremover vil vi fokusere endnu stærkere på datakvalitet, AI etik og sikkerheden i vores forsyningskæder. Vi ønsker også at udvikle overvågningen af de miljømæssige påvirkninger og energieffektiviteten af AI systemer. Vores mål er, at alle Siilis løsninger — med eller uden AI — skal understøtte en menneskecentreret, sikker og bæredygtig digital udvikling,” afslutter Jaanu.