ISO/IEC 42001:2023 Anexo A · 4 controles
Efectos en las personas y la sociedad
Los controles sobre las consecuencias para las personas y para la sociedad, distintas de las consecuencias para la organización. Es el grupo sin equivalente en ISO 27001, y la razón por la que una evaluación de riesgos 42001 hace preguntas que una de seguridad no hace.
- A.5.2Un proceso definido para evaluar qué hace un sistema de IA a las personas
- A.5.3Conservar el resultado de cada evaluación de impacto
- A.5.4Evaluar el daño a individuos y a grupos de personas
- A.5.5Evaluar el daño más allá de quienes usan el sistema
Cada control de aquí necesita una decisión de aplicabilidad y una justificación en su Declaración de Aplicabilidad, incluidos los que excluya. Vea qué capítulos cubre StandardOS.
Decida los 4 de una vez
StandardOS rellena de antemano la aplicabilidad y un borrador de justificación para cada control del Anexo A a partir de un perfil de siete preguntas, mantiene cada borrador marcado como no revisado hasta que lo haga suyo, y sigue la implantación de cada uno.