ISO/IEC 42001:2023 · Annex A
De lijst van ISO 42001 beheersmaatregelen: alle 38 maatregelen van bijlage A
Eén begrijpelijke regel over wat elke beheersmaatregel van de AI-managementsysteemnorm vraagt. Vrij te lezen. Genereer uw Verklaring van Toepasselijkheid in minuten met StandardOS.
Voert u al ISO 27001? De hoofdstukken 4 tot en met 10 zijn de geharmoniseerde structuur, dezelfde ruggengraat, dus de meeste registraties van uw managementsysteem tellen voor beide. Bekijk wat wij afdekken, hoofdstuk voor hoofdstuk.
Beleid voor AI
3De maatregelen over het vastleggen van het standpunt van de organisatie over AI: waarvoor zij AI wel en niet zal gebruiken, en hoe dat standpunt actueel blijft terwijl de systemen veranderen.
Rollen en interne governance
2De maatregelen over wie binnen de organisatie verantwoordelijk is voor AI, en hoe beslissingen erover worden genomen en geëscaleerd.
Middelen achter een AI-systeem
5De maatregelen over waaruit een AI-systeem is opgebouwd: de data, de tooling, de rekenkracht en de mensen, en weten waarvan u werkelijk afhankelijk bent.
Gevolgen voor mens en samenleving
4De maatregelen over gevolgen voor mensen en voor de samenleving, los van gevolgen voor de organisatie. Dit is de groep zonder tegenhanger in ISO 27001, en de reden dat een 42001-risicobeoordeling vragen stelt die een beveiligingsbeoordeling niet stelt.
Het leven van een AI-systeem
9De maatregelen over een AI-systeem van ontwerp tot uitfasering: hoe het wordt gespecificeerd, geverifieerd, vrijgegeven, in gebruik bewaakt en uiteindelijk teruggetrokken.
- A.6.1.2Wat verantwoord ontwikkelen hier betekent, als doelstellingen
- A.6.1.3Ontwerp- en ontwikkelprocessen die die doelstellingen dragen
- A.6.2.2Opschrijven wat het AI-systeem moet doen voordat u het bouwt
- A.6.2.3Een vastlegging van hoe het systeem is ontworpen en gebouwd
- A.6.2.4Toetsen dat het systeem doet wat is gespecificeerd
- A.6.2.5Een AI-systeem bewust vrijgeven in plaats van vanzelf
- A.6.2.6Een draaiend AI-systeem volgen, en ingrijpen als het afdrijft
- A.6.2.7Technische documentatie voor wie haar moet begrijpen
- A.6.2.8Loggen wat een AI-systeem deed, zodat het te reconstrueren is
Gegevens die AI-systemen gebruiken
5De maatregelen over de data waarvan een AI-systeem leert en waarmee het werkt: waar die vandaan komt, welke kwaliteit die heeft en waarvoor die gebruikt mag worden.
- A.7.2Bepalen welke gegevens gebruikt mogen worden om te bouwen en te verbeteren
- A.7.3Weten waar gegevens vandaan komen en op welke voorwaarden
- A.7.4Of de gegevens goed genoeg zijn voor waar ze voor dienen
- A.7.5Herkomst en geschiedenis van gegevens traceerbaar houden
- A.7.6Hoe ruwe gegevens trainings- of invoergegevens worden
Wat u naar buiten vertelt
4De maatregelen over wat de organisatie aan buitenstaanders vertelt: wat een systeem doet, hoe het is gebouwd en hoe iemand die erdoor wordt geraakt een zorg kan uiten.
AI verantwoord gebruiken
3De maatregelen over het verantwoord gebruiken van AI zodra die draait: waarvoor die mag worden gebruikt, wie die mag gebruiken, en welk toezicht er zit tussen het systeem en een beslissing die iemand raakt.
Leveranciers en klanten
3De maatregelen over AI die u niet heeft gebouwd en AI die u aan anderen levert: wat u van een leverancier vereist, en wat uw eigen klanten mogen weten.