Ο οδηγός της AXIA CERT απευθύνεται σε οργανισμούς κάθε μεγέθους που αναπτύσσουν, παρέχουν ή χρησιμοποιούν συστήματα τεχνητής νοημοσύνης. Για κάθε απαίτηση προτείνει πρακτικές ενέργειες και περιγράφει πώς διεξάγεται η επιθεώρηση πιστοποίησης από την AXIA CERT.
Οι απαιτήσεις με μια ματιά
- Πλαίσιο και πεδίο: ρόλοι, ενδιαφερόμενα μέρη, υποχρεώσεις και δραστηριότητες ΤΝ που καλύπτει το AIMS.
- Ηγεσία: δέσμευση της διοίκησης, πολιτική ΤΝ, σαφείς αρμοδιότητες και λογοδοσία.
- Σχεδιασμός: αξιολόγηση κινδύνων και επιπτώσεων, σχέδιο αντιμετώπισης, Δήλωση Εφαρμογής και μετρήσιμοι στόχοι.
- Λειτουργία: εφαρμογή των αξιολογήσεων και των ελέγχων σε πραγματικά συστήματα ΤΝ και σε όλο τον κύκλο ζωής τους.
- Αξιολόγηση επίδοσης και βελτίωση: παρακολούθηση, εσωτερική επιθεώρηση, ανασκόπηση διοίκησης και διορθωτικές ενέργειες.
- Παράρτημα Α: 38 έλεγχοι ΤΝ σε εννέα θεματικές περιοχές, με καθοδήγηση εφαρμογής στα Παραρτήματα B, C και D.
Συχνές ερωτήσεις για την πιστοποίηση ISO/IEC 42001
Αρκεί μια πολιτική για την ΤΝ;
Όχι. Το ISO/IEC 42001 απαιτεί λειτουργικό σύστημα διακυβέρνησης με σαφές πεδίο, ευθύνες, αξιολόγηση κινδύνων και επιπτώσεων, ελέγχους, παρακολούθηση και αποδείξεις εφαρμογής.
Ποιοι οργανισμοί μπορούν να πιστοποιηθούν;
Οργανισμοί κάθε μεγέθους που αναπτύσσουν, παρέχουν ή χρησιμοποιούν συστήματα ΤΝ.
Πρέπει να εφαρμοστούν όλοι οι έλεγχοι του Παραρτήματος Α;
Οι 38 έλεγχοι επιλέγονται και αιτιολογούνται με βάση την αξιολόγηση και καταγράφονται στη Δήλωση Εφαρμογής.
