ISO/IEC 42001:2023 箇条 10.2

不適合及び是正処置

Nonconformity and corrective action

要求事項 改善

規格の記載(原文と日本語訳)

Clause 10.2

When a nonconformity occurs, the organization shall: a) react to the nonconformity and as applicable: 1) take action to control and correct it; 2) deal with the consequences; b) evaluate the need for action to eliminate the cause(s) of the nonconformity, so that it does not recur or occur elsewhere, by: 1) reviewing the nonconformity; 2) determining the causes of the nonconformity; 3) determining if similar nonconformities exist or can potentially occur; c) implement any action needed; d) review the effectiveness of any corrective action taken; e) make changes to the AI management system, if necessary. Corrective actions shall be appropriate to the effects of the nonconformities encountered. Documented information shall be available as evidence of: — the nature of the nonconformities and any subsequent actions taken; — the results of any corrective action.
日本語訳不適合が発生した場合、組織は、次の事項を行わなければならない。a) その不適合に対処し、該当する場合には、必ず、次の事項を行う。1) その不適合を管理し、修正するための処置をとる。2) その不適合によって起こった結果に対処する。b) その不適合が再発又は他のところで発生しないようにするため、次の事項によって、その不適合の原因を除去するための処置をとる必要性を評価する。1) その不適合をレビューする。2) その不適合の原因を明確にする。3) 類似の不適合の有無、又はそれが発生する可能性を明確にする。c) 必要な処置を実施する。d) とった全ての是正処置の有効性をレビューする。e) 必要な場合には、AIマネジメントシステムの変更を行う。是正処置は、検出された不適合のもつ影響に応じたものでなければならない。次に示す事項の証拠として、文書化した情報を利用可能な状態にしなければならない。— 不適合の性質及びそれに対してとった処置 — 是正処置の結果

原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。

わかりやすく言うと

ルール違反や問題が起きたら、まず応急処置をし、原因を分析して再発防止策を講じ、その効果を確認します。

  • 是正処置報告書(事象・修正・原因・是正・有効性確認)を使う
  • なぜなぜ分析等で根本原因を特定する

対応する附属書Aの管理策 対応表で見る ›

関連する項目

関連する用語 用語集 ›