ISO 42001 · de impactbeoordeling van een AI-systeem
De impactbeoordeling van een AI-systeem, geschreven in de volgorde van paragraaf 6.1.4
De impactbeoordeling is het record dat ISO 42001 heeft en ISO 27001 niet: wat één AI-systeem zou kunnen aanrichten bij de mensen die het raakt en bij de samenleving, beoordeeld voordat het draait en opnieuw wanneer het verandert; daarom schrijft deze pagina haar voor één systeem: het doel en het voorzienbare misbruik, de mensen, de gevolgen op de drie niveaus die de norm noemt met elk een waarschijnlijkheid en een ernst, de baten, de maatregelen, het resultaat en de beoordeling.
De gevolgen, op de drie niveaus die de norm noemt
Per niveau hoe waarschijnlijk de schade is en hoe ernstig zij zou zijn, en dan wat zij is; de hoogste van de zes beoordelingen bepaalt de lijn waartegen het resultaat wordt gelezen.
Voor individuen
Een persoon die verkeerd wordt geclassificeerd, vertraagd, geweigerd, verkeerd geïnformeerd of op basis van een fout concept behandeld; zijn gegevens, zijn veiligheid, zijn rechten, zijn geld.
Voor groepen mensen
Effecten die pas over een groep zichtbaar worden: een taal, een regio, een leeftijd, een beperking, een klantsegment, gemiddeld slechter behandeld.
Voor de samenleving
Gevolgen buiten de gebruikers en het bedrijf: het milieu, het publieke debat, werkgelegenheid, het vertrouwen in een dienst waarvan mensen afhankelijk zijn.
De beoordeling
Elk onderdeel dat de paragraaf vraagt, in haar volgorde; een lege invoer wordt geschreven als een in te vullen leemte, niet overgeslagen.
# Impactbeoordeling van een AI-systeem: [AI-systeem], [bedrijf] Rol: Wij gebruiken het. Status: Gepland. Eigenaar: [in te vullen]. Beoordeeld op [in te vullen]. Deze beoordeling volgt paragraaf 6.1.4 van ISO/IEC 42001:2023 voor één AI-systeem: het beoogde doel en het redelijkerwijs voorzienbare misbruik, de mensen die het raakt, de gevolgen voor individuen, voor groepen en voor de samenleving met elk een waarschijnlijkheid en een ernst, de baten, de maatregelen die de schade beperken, het resultaat en de beoordeling. Zij wordt bewaard als gedocumenteerde informatie en uitgevoerd in de levenscyclus van het systeem. Geschreven op . ## 1. Beoogd doel en voorzienbaar misbruik [in te vullen] Redelijkerwijs voorzienbaar misbruik: [in te vullen] ## 2. De mensen die het systeem raakt [in te vullen] ## 3. De gevolgen Elk niveau beoordeeld op waarschijnlijkheid en ernst vóór de maatregelen hieronder, zodat de maatregelen kunnen worden gelezen tegen wat zij aanpakken. ### Voor individuen Waarschijnlijkheid: Laag. Ernst: Laag. [in te vullen] ### Voor groepen mensen Waarschijnlijkheid: Laag. Ernst: Laag. [in te vullen] ### Voor de samenleving Waarschijnlijkheid: Laag. Ernst: Laag. [in te vullen] ## 4. De baten [in te vullen] ## 5. De maatregelen [in te vullen] Menselijk toezicht: [in te vullen] ## 6. Resultaat en beoordeling Resultaat: de impact is aanvaardbaar zodra de maatregelen hierboven zijn getroffen; de hoogste hierboven gegeven beoordeling is Laag. De maatregelen worden gevolgd als acties met een eigenaar en een datum, en het systeem gaat alleen met die maatregelen door. AI-verordening: de lezing van dit systeem onder de verordening is nog niet vastgelegd. [Lees het systeem tegen de hoogrisicolijst en de transparantieplichten en leg het resultaat hier vast.] Herbeoordelen vóór [in te vullen], en eerder wanneer het doel, de data, de gebruikers of de uitvoer veranderen, wanneer een incident het systeem raakt, of wanneer een klacht een gevolg laat zien dat deze beoordeling niet had voorzien. Deze beoordeling wordt bewaard als gedocumenteerde informatie van het AI-managementsysteem, met versie, en is beschikbaar voor de certificatie-instelling en, op verzoek, voor de mensen die het systeem raakt. Deze beoordeling is geschreven uit de gegeven invoer. Het is geen certificatie- of juridisch advies; de certificatie-instelling leest de beoordeling op de overwogen mensen, de beoordeelde gevolgen en de getroffen maatregelen, en de hier vastgelegde lezing onder de AI-verordening is die van het bedrijf, te toetsen aan de verordening.
In StandardOS draagt elk AI-systeem zijn beoordeling
Elk AI-systeem in de inventaris heeft een impactbeoordeling met de betrokken groepen, het doel, het voorzienbare misbruik en de gevolgen als velden, de beoordelingsdatum op de kalender, de maatregelen als acties, de lezing onder de AI-verordening ernaast, en de beheersmaatregelen van bijlage A over impactbeoordeling worden door het record zelf aangetoond.
De paragraaf gelezen als record, niveau voor niveauDe grondrechteneffectbeoordeling van artikel 27Is het systeem hoog risico onder de AI-verordening?Het AI-beleid schrijvenDe lijst van ISO 42001 beheersmaatregelen