A.6.2.6
Hold øje med et kørende AI-system, og grib ind når det driver af
Hvad det betyder
Drift og overvåg AI-systemer mod fastlagte forventninger, og grib ind når adfærd, input eller ydeevne bevæger sig væk fra dem.
Risici, denne foranstaltning håndterer
Fra det startrisikoregister, StandardOS foreslår ved opsætningen. I beholder, redigerer eller sletter hver enkelt; dette er dem, der nævner A.6.2.6 som håndtering.
- Et AI-output stiller nogen dårligere, og ingen opdager detAI-systemer, der træffer eller understøtter beslutninger om mennesker
- Systemet driver, og det første signal er en klageAI-systemer i produktion
- En leveret model ændrer sig under osTredjeparts modeller og AI-tjenester
Hvad den lægger i jeres kalender
En foranstaltning implementeres ikke én gang. Disse planlægges fra den dag, I sætter op, med en ejer og en frist, så beviset findes, før nogen beder om det.
- Gennemgang af AI-systemers ydelse og drifthvert kvartal
Det, StandardOS holder klar for A.6.2.6 på auditdagen
En beslutning om anvendelighed og et udkast til begrundelse, forudfyldt ud fra en profil med syv spørgsmål og markeret som udkast, indtil I har gjort det til jeres eget. En implementeringsstatus. Daterede bevisposter, der udløber, så den eksport, jeres auditor læser, viser, hvad der var sandt og hvornår, arkiveret under denne reference, side om side med ISO 27001, hvis I kører begge.