Virkninger for mennesker og samfund

Foranstaltningerne om konsekvenser for mennesker og for samfundet, til forskel fra konsekvenser for organisationen. Det er gruppen uden modstykke i ISO 27001 og grunden til, at en 42001-risikovurdering stiller spørgsmål, som en sikkerhedsvurdering ikke gør.

• A.5.2En fastlagt proces for at vurdere, hvad et AI-system gør ved mennesker
• A.5.3Gem resultatet af hver konsekvensvurdering
• A.5.4Vurdér skade for enkeltpersoner og for grupper
• A.5.5Vurdér skade ud over dem, der bruger systemet

Hver foranstaltning her kræver en afgørelse om anvendelighed og en begrundelse i jeres Erklæring om anvendelighed, også dem I udelader. Se hvilke kapitler StandardOS dækker.