ISO/IEC 42001:2023 Anhang A · 3 Controls
Lieferanten und Kunden
Die Controls zu KI, die Sie nicht gebaut haben, und zu KI, die Sie anderen liefern: was Sie von einem Anbieter verlangen und was Ihre eigenen Kunden zu wissen berechtigt sind.
- A.10.2Wer in der KI-Lieferkette wofür verantwortlich ist
- A.10.3Lieferanten beurteilen, die KI für Sie liefern oder betreiben
- A.10.4Was Sie Kunden schulden, die Ihr KI-System nutzen
Jedes Control hier braucht eine Entscheidung zur Anwendbarkeit und eine Begründung in Ihrer Erklärung zur Anwendbarkeit, auch die, die Sie ausschließen. Siehe welche Kapitel StandardOS abdeckt.
Alle 3 in einem Durchgang entscheiden
StandardOS füllt Anwendbarkeit und einen Begründungsentwurf für jedes Control aus Anhang A aus einem Profil mit sieben Fragen vor, hält jeden Entwurf als ungeprüft markiert, bis Sie ihn zu Ihrem eigenen gemacht haben, und verfolgt die Umsetzung für jedes einzelne.