ISO/IEC 42001:2023 Anhang A · 4 Controls
Auswirkungen auf Mensch und Gesellschaft
Die Controls zu den Folgen für Menschen und für die Gesellschaft, im Unterschied zu den Folgen für die Organisation. Das ist die Gruppe ohne Gegenstück in ISO 27001 und der Grund, warum eine 42001-Risikobewertung Fragen stellt, die eine Sicherheitsbewertung nicht stellt.
- A.5.2Ein festgelegtes Verfahren, um die Wirkung eines KI-Systems auf Menschen zu beurteilen
- A.5.3Das Ergebnis jeder Folgenabschätzung aufbewahren
- A.5.4Schäden für Einzelne und für Gruppen beurteilen
- A.5.5Schäden über die Nutzenden hinaus beurteilen
Jedes Control hier braucht eine Entscheidung zur Anwendbarkeit und eine Begründung in Ihrer Erklärung zur Anwendbarkeit, auch die, die Sie ausschließen. Siehe welche Kapitel StandardOS abdeckt.
Alle 4 in einem Durchgang entscheiden
StandardOS füllt Anwendbarkeit und einen Begründungsentwurf für jedes Control aus Anhang A aus einem Profil mit sieben Fragen vor, hält jeden Entwurf als ungeprüft markiert, bis Sie ihn zu Ihrem eigenen gemacht haben, und verfolgt die Umsetzung für jedes einzelne.