ISO/IEC 42001:2023 annexe A · 4 mesures
Effets sur les personnes et la société
Les mesures sur les conséquences pour les personnes et pour la société, distinctes des conséquences pour l'organisation. C'est le groupe sans équivalent dans l'ISO 27001, et la raison pour laquelle une appréciation des risques 42001 pose des questions qu'une appréciation sécurité ne pose pas.
- A.5.2Un processus défini pour apprécier ce qu'un système d'IA fait aux personnes
- A.5.3Conserver le résultat de chaque analyse d'impact
- A.5.4Apprécier le préjudice pour les individus et pour les groupes
- A.5.5Apprécier le préjudice au-delà des utilisateurs du système
Chaque mesure ici demande une décision d'applicabilité et une justification dans votre déclaration d'applicabilité, y compris celles que vous excluez. Voir quels chapitres StandardOS couvre.
Décider les 4 en une passe
StandardOS pré-remplit l'applicabilité et un brouillon de justification pour chaque mesure de l'annexe A à partir d'un profil en sept questions, garde chaque brouillon marqué comme non revu tant que vous ne l'avez pas fait vôtre, et suit la mise en œuvre de chacune.