A.6.2.8
Registrar qué hizo un sistema de IA, para poder reconstruirlo
Qué significa
Registre los eventos de los sistemas de IA de forma suficiente para reconstruir qué hizo un sistema y sobre qué base lo hizo.
Riesgos que trata este control
Del registro de riesgos inicial que StandardOS propone en la configuración. Usted conserva, edita o elimina cada uno; estos son los que citan A.6.2.8 como tratamiento.
- Nadie puede reconstruir por qué un sistema produjo una salidaRegistros y versionado de sistemas de IA
Lo que StandardOS tiene listo para A.6.2.8 el día de la auditoría
Una decisión de aplicabilidad y un borrador de justificación, rellenados de antemano a partir de un perfil de siete preguntas y marcados como borrador hasta que los haga suyos. Un estado de implementación. Entradas de evidencia fechadas que caducan, para que la exportación que lee su auditor muestre qué era cierto y cuándo, archivado bajo esta referencia, junto a ISO 27001 si lleva ambas.