ISO/IEC 42001:2023 annexe A · 3 mesures
Fournisseurs et clients
Les mesures sur l'IA que vous n'avez pas construite et l'IA que vous fournissez à d'autres : ce que vous exigez d'un fournisseur, et ce que vos propres clients sont en droit de savoir.
- A.10.2Qui est responsable de quoi tout au long de la chaîne d'approvisionnement en IA
- A.10.3Apprécier les fournisseurs qui fournissent ou exploitent de l'IA pour vous
- A.10.4Ce que vous devez aux clients qui utilisent votre système d'IA
Chaque mesure ici demande une décision d'applicabilité et une justification dans votre déclaration d'applicabilité, y compris celles que vous excluez. Voir quels chapitres StandardOS couvre.
Décider les 3 en une passe
StandardOS pré-remplit l'applicabilité et un brouillon de justification pour chaque mesure de l'annexe A à partir d'un profil en sept questions, garde chaque brouillon marqué comme non revu tant que vous ne l'avez pas fait vôtre, et suit la mise en œuvre de chacune.