ISO/IEC 42001:2023 Artificial intelligence — Management system
AIマネジメントシステム規格
ISO 42001 日本語ガイド
いそいそさーちは、AIを開発・提供・利用する組織のための国際規格 ISO/IEC 42001 の要求事項(箇条4〜10)と附属書Aの管理策(38項目)を、原文と日本語訳の対訳、平易な解説、実務・監査のポイントとともにまとめています。
規格の全体構成
本文(箇条)
- 箇条1〜3 適用範囲・引用規格・用語及び定義 (要求事項なし)
- 箇条4 組織の状況
- 箇条5 リーダーシップ
- 箇条6 計画
- 箇条7 支援
- 箇条8 運用
- 箇条9 パフォーマンス評価
- 箇条10 改善
箇条4〜10は、ISO 27001やISO 9001と共通の「調和構造(HS)」に沿っています。認証では全て必須です。
附属書
- 附属書A(規定)管理目的及び管理策 — 9グループ・38管理策
- 附属書B(規定)AIに関する管理策の実施の手引 (本サイトでは各管理策の原文欄に一部掲載)
- 附属書C(参考)AIに関連する組織の目的及びリスク源
- 附属書D(参考)分野・セクターを横断したAIマネジメントシステムの利用
附属書Aの管理策は、箇条6.1.3のリスク対応で参照し、採否を適用宣言書(SoA)に記載します。
箇条(要求事項)
附属書A(管理策グループ)
附属書 A.2
AIに関する方針
Policies related to AI
3 項目
附属書 A.3
内部組織
Internal organization
2 項目
附属書 A.4
AIシステムのための資源
Resources for AI systems
5 項目
附属書 A.5
AIシステムの影響評価
Assessing impacts of AI systems
4 項目
附属書 A.6
AIシステムのライフサイクル
AI system life cycle
9 項目
附属書 A.7
AIシステムのためのデータ
Data for AI systems
5 項目
附属書 A.8
AIシステムの利害関係者への情報
Information for interested parties of AI systems
4 項目
附属書 A.9
AIシステムの利用
Use of AI systems
3 項目
附属書 A.10
第三者及び顧客との関係
Third-party and customer relationships
3 項目