ISO/IEC 42001:2023 Bijlage A · 4 beheersmaatregelen
Gevolgen voor mens en samenleving
De maatregelen over gevolgen voor mensen en voor de samenleving, los van gevolgen voor de organisatie. Dit is de groep zonder tegenhanger in ISO 27001, en de reden dat een 42001-risicobeoordeling vragen stelt die een beveiligingsbeoordeling niet stelt.
- A.5.2Een vastgelegd proces om te beoordelen wat een AI-systeem met mensen doet
- A.5.3De uitkomst van elke effectbeoordeling bewaren
- A.5.4Schade voor individuen en voor groepen beoordelen
- A.5.5Schade beoordelen die verder reikt dan de gebruikers
Elke beheersmaatregel hier vraagt een toepasselijkheidsbeslissing en een onderbouwing in uw Verklaring van Toepasselijkheid, ook de maatregelen die u uitsluit. Zie welke hoofdstukken StandardOS afdekt.
Beslis alle 4 in één keer
StandardOS vult toepasselijkheid en een conceptonderbouwing voor elke beheersmaatregel uit Bijlage A vooraf in vanuit een profiel van zeven vragen, houdt elk concept als niet beoordeeld gemarkeerd tot u het de uwe heeft gemaakt, en volgt de uitvoering van elk ervan.