ISO 42001

ISO 42001 · de inventaris van AI-systemen

De inventaris van AI-systemen, geschreven systeem voor systeem

De eerste vraag van een auditor onder ISO 42001 is welke AI-systemen het bedrijf heeft, en de tweede welke daarvan een impactbeoordeling hebben; de inventaris beantwoordt beide in één tabel, dus deze pagina schrijft haar: elk systeem met zijn doel, de rol van het bedrijf, zijn status en eigenaar, de data, tools, hosting en mensen waarvan het afhangt, de datum van zijn beoordeling en de lezing van het bedrijf onder de AI-verordening.

De systemen

Eén regel per AI-systeem dat het bedrijf bouwt, koopt, inbouwt of gebruikt, modellen van derden inbegrepen; de namen, rollen, statussen, lezingen en beoordelingsdata gaan in de link, de beschrijvingen blijven op deze pagina.

1 AI-systeem

Onze rol
Status
Lezing onder de AI-verordening

De inventaris

Een overzichtstabel, dan één sectie per systeem in de ingevoerde volgorde; een leeg veld wordt geschreven als een in te vullen leemte, niet overgeslagen.

# Inventaris van AI-systemen: [bedrijf]

Eigenaar van de inventaris: [in te vullen]. Opgenomen systemen: 0. Geschreven op .

Deze inventaris noemt elk AI-systeem dat het bedrijf bouwt, koopt, inbouwt of gebruikt, met zijn doel, de rol van het bedrijf ervoor, zijn status en eigenaar, de middelen waarvan het afhangt, de datum van zijn impactbeoordeling en de lezing van het bedrijf ervan onder de AI-verordening. Het is het register waaraan de impactbeoordelingen, de beheersmaatregelen voor middelen en de levenscyclusregistraties hangen, en het wordt bewaard als gedocumenteerde informatie van het AI-managementsysteem.

[Nog geen systeem opgenomen. Voeg elk AI-systeem toe dat het bedrijf bouwt, koopt, inbouwt of gebruikt, modellen van derden inbegrepen.]

## Bijhouden

Een systeem komt in deze inventaris voordat het wordt gebouwd, gekocht of voor het eerst gebruikt, en verlaat haar alleen als uit gebruik, met de datum; de regel wordt bijgewerkt wanneer het doel, de data, het model, de hosting of de eigenaar verandert, en de inventaris wordt gelezen bij elke interne audit en elke directiebeoordeling.

Deze inventaris wordt bewaard als gedocumenteerde informatie van het AI-managementsysteem, met versie, en is beschikbaar voor de certificatie-instelling.

Deze inventaris is geschreven uit de gegeven invoer. Het is geen certificatie- of juridisch advies; de certificatie-instelling leest de inventaris op volledigheid tegenover wat het bedrijf werkelijk draait, en de hier vastgelegde lezingen onder de AI-verordening zijn die van het bedrijf, te toetsen aan de verordening.

In StandardOS is de inventaris de ruggengraat van het AI-systeem

Elk AI-systeem in StandardOS draagt zijn impactbeoordeling, zijn afhankelijkheden, zijn lezing onder de AI-verordening en zijn eigenaar, de beoordelingen komen op de kalender te vervallen, en de beheersmaatregelen van bijlage A over middelen en over impactbeoordeling worden aangetoond door de inventaris zelf in plaats van door een spreadsheet ernaast.

Een impactbeoordeling voor een systeem schrijvenIs een systeem hoog risico onder de AI-verordening?Het AI-beleid schrijvenDe lijst van ISO 42001 beheersmaatregelen