AI 合規(guī)性不是一個一勞永逸的項目。這是一個具有里程碑和持續(xù)改進的線性過程。以達到 ISO 42001 合規(guī)性和認證為目標的組織應遵循以下步驟，其中概述了本頁前面描述的每個條款的要求以及附件 A 中的控制措施（有關這些控制措施的實施指南，請參閱附件 B）。

這些條款對于致力于 ISO 42001 認證的組織是強制性的，但他們可以選擇最適合其需求的控制措施。那些希望建立最佳實踐但未獲得認證的人可以只關注控制措施。

以下是獲得 ISO 42001 認證和保持合規(guī)性的分步過程：

?

1. 定義組織的背景（第 4 條）

l首先為您的 AI 管理系統定義相關的內部和外部問題。然后確定人工智能系統的目的以及組織相對于它們的角色（即提供者、生產者、客戶），包括報告問題的流程（要求 4.1，附件 A - 控制 A.3）。

l確定有關各方并決定要滿足其哪些需要和要求（要求4.2，附件A-控制A.10）。

l通過檢查其與 ISO 42001 條款、控制和目標（要求 4.3）的邊界和適用性，確定 AI 管理系統的范圍。

l創(chuàng)建您的人工智能管理系統，包括必要的流程和交互（要求 4.4，附件 A - 控制 A.6 和 A.7）。

?

2. 確保整個組織的支持（第 5 條）  

l首先讓高級管理層參與進來。展示領導力和承諾對于成功至關重要，因為它顯示了對人工智能管理系統的自上而下的承諾，并將其與戰(zhàn)略業(yè)務目標聯系起來。從那里，您可以將 ISO 42001 要求集成到業(yè)務流程中，并讓其他人參與進來（要求 5.1）。

l制定 AI 策略，確保其符合組織的目標，為 AI 目標提供框架，并包括滿足要求和持續(xù)改進的承諾（要求 5.2，附件 A - 控制 A.2）。

l確定角色并確定每個角色的職責和權限，將其傳達給相關人員并提供培訓以確保理解和問責制（要求5.3，附件A-控制A.3）。

?

3. 進行風險和影響評估（第 6 條）

l制定并執(zhí)行人工智能風險評估流程（要求 6.1.2）。

l分析評估以識別需要治療的風險并制定風險處理計劃（要求 6.1.3）。

l制定人工智能系統影響評估，以確定人工智能系統對個人、群體和社會的影響（要求 6.1.4，附件 A - 控制 A.5）。

l建立 AI 目標以及您計劃如何實現這些目標（要求 6.2 和 6.3）

?

4. 確保適當的 ISO 42001 培訓和支持（第 7 條）

l為您的人工智能管理系統確定并提供必要的資源（要求 7.1，附件 A - 控制 A.4）。

l確定將執(zhí)行與人工智能系統相關的角色的人員的必要能力，并提供適當的教育和培訓（要求 7.2）。

l提高對人工智能管理系統的認識以及每個人對績效的影響（要求 7.3）。

l讓利益相關者了解情況，并以易于理解的方式及時傳達有關人工智能管理系統的相關信息（要求 7.4）。

l創(chuàng)建和更新 ISO 要求的文檔信息，確保機密性、完整性和適當的變更管理（要求 7.5，附件 A - 控制 A.8 和 A.9）。

?

5. 建立運營規(guī)劃和控制流程（第 8 條）

l采用“計劃-執(zhí)行-檢查-行動”流程進行持續(xù)改進，確保您的 AI 管理系統與目標和要求保持一致（要求 8.1）。

l定期進行風險評估、風險處理和系統影響評估（要求 8.2-8.4）

?

6. 評估績效（第 9 條）

l確定要跟蹤的 AI 目標，并定義監(jiān)控、衡量、分析和評估績效的方法（要求 9.1）。

l記錄內部審計計劃，選擇公正的審計師，并計劃定期內部審計（要求 9.2）。

l建立管理審查流程，以監(jiān)控先前操作的狀態(tài)、系統性能和其他相關更改（要求 9.3）。

?

7. 推動持續(xù)改進（第 10 條）

l定期評估人工智能管理系統的性能，以確定需要改進的領域（要求 10.1）。

l當發(fā)生不符合項時，采取措施控制和糾正它，管理后果，并防止它再次發(fā)生（要求 10.2）

科理AI-國內外先進的AI戰(zhàn)略及技術方案提供商，助力企業(yè)全面導入AI。科理AI結合為企業(yè)部署從戰(zhàn)略頂層設計到技術實施落地的全方面導入方案,加快企業(yè)構建智能化產業(yè)生態(tài)體系,贏得市場主動權!

科理AI擁有豐富的ISO管理體系咨詢經驗，科理在90年代開始為企業(yè)提供各種管理體系咨詢服務服務成就：1996年協助國泰航空餐飲公司獲得香港的第一張ISO14000環(huán)保管理系統證書

本文整理自網絡