Siili Solutions rakentaa luottamusta tekoälyyn kansainvälisen ISO 42001 
-standardin avulla

Siili Solutions Oyj on suomalainen, kansainvälisesti toimiva ohjelmisto- ja digipalveluyritys, joka erikoistuu tekoälyavusteiseen ohjelmistokehitykseen, data-analytiikkaan sekä digitaalisten palveluiden suunnitteluun ja toteutukseen. Tekoäly on keskeinen osa Siilin toimintaa, sillä se nopeuttaa kehitystyötä, tukee päätöksentekoa ja mahdollistaa täysin uusia digitaalisia ratkaisuja.

Siili Solutions otti ISO 42001 -standardin käyttöön varhaisessa vaiheessa ja osoitti, että innovaatio ja vastuullisuus kulkevat käsi kädessä. Bureau Veritas myönsi yritykselle ISO 42001 -sertifikaatin syksyllä 2025. Kyseessä on maailman ensimmäinen tekoälyn hallintajärjestelmiä koskeva standardi, joka määrittää selkeät raamit eettiselle, turvalliselle ja läpinäkyvälle tekoälyn käytölle.

Mikä sai Siilin investoimaan varhain tekoälyn hallintajärjestelmän standardointiin? Pyysimme Marko Jaanua (Head of AI-Powered Technology) ja Seppo Takasta (CIO, CISO) kertomaan, miksi sertifiointi oli heille tärkeä askel, mitä hyötyjä se toi mukanaan ja miten yhteistyö Bureau Veritaksen kanssa on sujunut. 

Matka kohti ISO 42001 -sertifiointia

"Aloitimme tekoälyn hallintajärjestelmän rakentamisen vuonna 2023 pian sen jälkeen, kun ISO 42001 -standardi julkaistiin. Koska meillä oli jo sertifioidut laatu-, ympäristö- ja tietoturvajärjestelmät, laajensimme olemassa olevaa integroitua johtamisjärjestelmää kattamaan myös tekoälyn vastuullisen hallinnan”, Jaanu kertoo.

Jaanun mukaan he halusivat osoittaa, että tekoälyn käyttöämme ohjaa vastuullinen, läpinäkyvä ja auditoitava järjestelmä. "Asiakkaamme kysyvät yhä useammin, miten tekoälyä käytetään turvallisesti ja eettisesti. ISO 42001 tarjoaa tähän kansainvälisesti tunnistetun viitekehyksen”, hän jatkaa.

Mitä hyötyjä sertifiointi toi mukanaan?

"Sertifiointi on tehnyt tekoälyn käytöstä meillä entistä järjestelmällisempää ja läpinäkyvämpää. Nyt jokaisessa AI-projektissa on selkeät vastuut, dokumentointi, riskien ja vaikutusten arvioinnit sekä auditointipolku. Tämä on lisännyt asiakkaiden luottamusta, tehostanut sisäistä yhteistyötä ja parantanut AI-prosessien laatua ja turvallisuutta”, Takanen avaa.  

Yhteistyö Bureau Veritaksen kanssa

"Olemme tehneet yhteistyötä Bureau Veritaksen kanssa jo pitkään muiden ISO-sertifikaattiemme kautta – 9001, 14001 ja 27001. Auditointi sujui erittäin ammattimaisesti ja rakentavasti. Arvostimme sitä, että auditoijat keskittyivät käytännön näyttöön: miten tekoälyä johdetaan oikeissa projekteissa, ei vain siihen, mitä on kirjoitettu dokumentteihin”, Takanen kertoo.

Bureau Veritaksen johtava auditoija Juha Hytönen toimi tiiminvetäjänä Siilin auditoinneissa. Hytönen painottaa, että auditointi alkaa asiakkaan ymmärtämisestä: mikä on heidän toimintaympäristönsä, roolinsa ja tavoitteensa. ISO 42001 -standardissa rooli, olipa kyse tekoälyn valmistajasta, käyttäjästä tai muusta, on erityisen keskeinen. Kun tämä perusta on selvillä, arvioidaan kolme asiaa: miten AI-hallintajärjestelmä on suunniteltu suhteessa rooliin ja kontekstiin, miten suunnitelmat on toteutettu ja saavutettiinko halutut tulokset.

”Tarkastus ei rajoitu dokumentaation läpikäyntiin, vaan sisältää keskusteluja operatiivisten tiimien kanssa ja tarvittaessa järjestelmän näytteitä, kuten verifiointiasetusten ja tulosten esittelyä. Näin varmistetaan, että hallintajärjestelmä toimii käytännössä ja tukee organisaation tavoitteita”, Hytönen jatkaa. 

Mitä kannattaa huomioida ISO 42001 -sertifiointia suunniteltaessa?

"Ensimmäinen neuvo on: älkää rakentako erillistä järjestelmää. ISO 42001 sopii luontevasti osaksi olemassa olevia laatu- ja tietoturvajärjestelmiä. Toinen neuvo on tehdä tekoälyhallinnasta näkyvää: kirjatkaa riskit, vaikutukset ja päätökset systemaattisesti. Kolmanneksi sitouttakaa ihmiset. Tekoälyn vastuullinen käyttö ei ole IT-kysymys, vaan koko organisaation kulttuurikysymys”, Takanen kiteyttää.

Siilin tulevaisuuden painopisteet

"Tulevaisuudessa keskitymme entistä vahvemmin datan laatuun, tekoälyn eettisyyteen ja toimitusketjujen turvallisuuteen. Haluamme myös kehittää tekoälyjärjestelmien ympäristövaikutusten seurantaa ja energiatehokkuutta. Tavoitteenamme on, että kaikki Siilin ratkaisut, tekoälyllä tai ilman, tukevat ihmislähtöistä, turvallista ja kestävää digitaalista kehitystä”, Jaanu päättää.