A.9.4
Usar un sistema para aquello para lo que se construyó
Usar la IA de forma responsable
Qué significa
Asegure que los sistemas de IA se usan conforme a su finalidad prevista y a los límites declarados, y que el uso fuera de ellos se detecta y se trata.
Riesgos que trata este control
Del registro de riesgos inicial que StandardOS propone en la configuración. Usted conserva, edita o elimina cada uno; estos son los que citan A.9.4 como tratamiento.
- Una decisión trascendente no tiene un humano que pueda revocarlaRutas de decisión que llegan a un cliente o a una persona
- Un sistema se usa para algo para lo que nunca se construyóSistemas de IA y las personas que los usan
Lo que StandardOS tiene listo para A.9.4 el día de la auditoría
Una decisión de aplicabilidad y un borrador de justificación, rellenados de antemano a partir de un perfil de siete preguntas y marcados como borrador hasta que los haga suyos. Un estado de implementación. Entradas de evidencia fechadas que caducan, para que la exportación que lee su auditor muestre qué era cierto y cuándo, archivado bajo esta referencia, junto a ISO 27001 si lleva ambas.