ISO 42001 · das Inventar der KI-Systeme
Das Inventar der KI-Systeme, geschrieben System für System
Die erste Frage eines Auditors nach ISO 42001 ist, welche KI-Systeme das Unternehmen hat, und die zweite, welche davon eine Folgenabschätzung haben; das Inventar beantwortet beide in einer Tabelle, deshalb schreibt diese Seite es: jedes System mit Zweck, der Rolle des Unternehmens, Status und Verantwortlichem, den Daten, Werkzeugen, dem Hosting und den Menschen, von denen es abhängt, dem Datum seiner Abschätzung und der Lesart des Unternehmens nach der KI-Verordnung.
Die Systeme
Ein Eintrag je KI-System, das das Unternehmen baut, kauft, einbettet oder nutzt, die Modelle Dritter eingeschlossen; Namen, Rollen, Status, Lesarten und Abschätzungsdaten gehen in den Link, die Beschreibungen bleiben auf dieser Seite.
1 KI-System
Das Inventar
Eine Übersichtstabelle, dann ein Abschnitt je System in der eingegebenen Reihenfolge; ein leeres Feld wird als auszufüllende Lücke geschrieben, nicht übersprungen.
# Inventar der KI-Systeme: [Unternehmen] Verantwortlich für das Inventar: [noch auszufüllen]. Aufgeführte Systeme: 0. Geschrieben am . Dieses Inventar führt jedes KI-System auf, das das Unternehmen baut, kauft, einbettet oder nutzt, mit seinem Zweck, der Rolle des Unternehmens dafür, Status und Verantwortlichem, den Ressourcen, von denen es abhängt, dem Datum seiner Folgenabschätzung und der Lesart des Unternehmens nach der KI-Verordnung. Es ist das Register, an dem die Folgenabschätzungen, die Ressourcen-Controls und die Lebenszyklus-Aufzeichnungen hängen, und es wird als dokumentierte Information des KI-Managementsystems aufbewahrt. [Noch kein System aufgeführt. Fügen Sie jedes KI-System hinzu, das das Unternehmen baut, kauft, einbettet oder nutzt, die Modelle Dritter eingeschlossen.] ## Pflege Ein System kommt in dieses Inventar, bevor es gebaut, gekauft oder erstmals genutzt wird, und verlässt es nur als außer Betrieb, mit Datum; der Eintrag wird aktualisiert, wenn sich Zweck, Daten, Modell, Hosting oder Verantwortlicher ändern, und das Inventar wird bei jedem internen Audit und jeder Managementbewertung gelesen. Dieses Inventar wird als dokumentierte Information des KI-Managementsystems aufbewahrt, versioniert und für die Zertifizierungsstelle verfügbar. Dieses Inventar ist aus den gemachten Eintragungen geschrieben. Es ist keine Zertifizierungs- oder Rechtsberatung; die Zertifizierungsstelle liest das Inventar auf Vollständigkeit gegenüber dem, was das Unternehmen tatsächlich betreibt, und die hier festgehaltenen Lesarten nach der KI-Verordnung sind die des Unternehmens, gegen die Verordnung zu prüfen.
In StandardOS ist das Inventar das Rückgrat des KI-Systems
Jedes KI-System in StandardOS trägt seine Folgenabschätzung, seine Abhängigkeiten, seine Lesart nach der KI-Verordnung und seinen Verantwortlichen, die Abschätzungen werden im Kalender fällig, und die Controls aus Anhang A zu Ressourcen und zur Folgenabschätzung werden durch das Inventar selbst belegt statt durch eine daneben geführte Tabelle.
Eine Folgenabschätzung für ein System schreibenIst ein System nach der KI-Verordnung Hochrisiko?Die KI-Richtlinie schreibenDie Liste der ISO 42001 Controls