AI 合規(guī)性不是一個一勞永逸的項目。這是一個具有里程碑和持續(xù)改進的線性過程。以達到 ISO 42001 合規(guī)性和認(rèn)證為目標(biāo)的組織應(yīng)遵循以下步驟，其中概述了本頁前面描述的每個條款的要求以及附件 A 中的控制措施（有關(guān)這些控制措施的實施指南，請參閱附件 B）。

這些條款對于致力于 ISO 42001 認(rèn)證的組織是強制性的，但他們可以選擇最適合其需求的控制措施。那些希望建立最佳實踐但未獲得認(rèn)證的人可以只關(guān)注控制措施。

以下是獲得 ISO 42001 認(rèn)證和保持合規(guī)性的分步過程：

?

1. 定義組織的背景（第 4 條）

l首先為您的 AI 管理系統(tǒng)定義相關(guān)的內(nèi)部和外部問題。然后確定人工智能系統(tǒng)的目的以及組織相對于它們的角色（即提供者、生產(chǎn)者、客戶），包括報告問題的流程（要求 4.1，附件 A - 控制 A.3）。

l確定有關(guān)各方并決定要滿足其哪些需要和要求（要求4.2，附件A-控制A.10）。

l通過檢查其與 ISO 42001 條款、控制和目標(biāo)（要求 4.3）的邊界和適用性，確定 AI 管理系統(tǒng)的范圍。

l創(chuàng)建您的人工智能管理系統(tǒng)，包括必要的流程和交互（要求 4.4，附件 A - 控制 A.6 和 A.7）。

?

2. 確保整個組織的支持（第 5 條）  

l首先讓高級管理層參與進來。展示領(lǐng)導(dǎo)力和承諾對于成功至關(guān)重要，因為它顯示了對人工智能管理系統(tǒng)的自上而下的承諾，并將其與戰(zhàn)略業(yè)務(wù)目標(biāo)聯(lián)系起來。從那里，您可以將 ISO 42001 要求集成到業(yè)務(wù)流程中，并讓其他人參與進來（要求 5.1）。

l制定 AI 策略，確保其符合組織的目標(biāo)，為 AI 目標(biāo)提供框架，并包括滿足要求和持續(xù)改進的承諾（要求 5.2，附件 A - 控制 A.2）。

l確定角色并確定每個角色的職責(zé)和權(quán)限，將其傳達給相關(guān)人員并提供培訓(xùn)以確保理解和問責(zé)制（要求5.3，附件A-控制A.3）。

?

3. 進行風(fēng)險和影響評估（第 6 條）

l制定并執(zhí)行人工智能風(fēng)險評估流程（要求 6.1.2）。

l分析評估以識別需要治療的風(fēng)險并制定風(fēng)險處理計劃（要求 6.1.3）。

l制定人工智能系統(tǒng)影響評估，以確定人工智能系統(tǒng)對個人、群體和社會的影響（要求 6.1.4，附件 A - 控制 A.5）。

l建立 AI 目標(biāo)以及您計劃如何實現(xiàn)這些目標(biāo)（要求 6.2 和 6.3）

?

4. 確保適當(dāng)?shù)?ISO 42001 培訓(xùn)和支持（第 7 條）

l為您的人工智能管理系統(tǒng)確定并提供必要的資源（要求 7.1，附件 A - 控制 A.4）。

l確定將執(zhí)行與人工智能系統(tǒng)相關(guān)的角色的人員的必要能力，并提供適當(dāng)?shù)慕逃团嘤?xùn)（要求 7.2）。

l提高對人工智能管理系統(tǒng)的認(rèn)識以及每個人對績效的影響（要求 7.3）。

l讓利益相關(guān)者了解情況，并以易于理解的方式及時傳達有關(guān)人工智能管理系統(tǒng)的相關(guān)信息（要求 7.4）。

l創(chuàng)建和更新 ISO 要求的文檔信息，確保機密性、完整性和適當(dāng)?shù)淖兏芾恚ㄒ?7.5，附件 A - 控制 A.8 和 A.9）。

?

5. 建立運營規(guī)劃和控制流程（第 8 條）

l采用“計劃-執(zhí)行-檢查-行動”流程進行持續(xù)改進，確保您的 AI 管理系統(tǒng)與目標(biāo)和要求保持一致（要求 8.1）。

l定期進行風(fēng)險評估、風(fēng)險處理和系統(tǒng)影響評估（要求 8.2-8.4）

?

6. 評估績效（第 9 條）

l確定要跟蹤的 AI 目標(biāo)，并定義監(jiān)控、衡量、分析和評估績效的方法（要求 9.1）。

l記錄內(nèi)部審計計劃，選擇公正的審計師，并計劃定期內(nèi)部審計（要求 9.2）。

l建立管理審查流程，以監(jiān)控先前操作的狀態(tài)、系統(tǒng)性能和其他相關(guān)更改（要求 9.3）。

?

7. 推動持續(xù)改進（第 10 條）

l定期評估人工智能管理系統(tǒng)的性能，以確定需要改進的領(lǐng)域（要求 10.1）。

l當(dāng)發(fā)生不符合項時，采取措施控制和糾正它，管理后果，并防止它再次發(fā)生（要求 10.2）

科理AI-國內(nèi)外先進的AI戰(zhàn)略及技術(shù)方案提供商，助力企業(yè)全面導(dǎo)入AI。科理AI結(jié)合為企業(yè)部署從戰(zhàn)略頂層設(shè)計到技術(shù)實施落地的全方面導(dǎo)入方案,加快企業(yè)構(gòu)建智能化產(chǎn)業(yè)生態(tài)體系,贏得市場主動權(quán)!

科理AI擁有豐富的ISO管理體系咨詢經(jīng)驗，科理在90年代開始為企業(yè)提供各種管理體系咨詢服務(wù)服務(wù)成就：1996年協(xié)助國泰航空餐飲公司獲得香港的第一張ISO14000環(huán)保管理系統(tǒng)證書

本文整理自網(wǎng)絡(luò)