ISO/IEC 42001:2023 箇条 4.1

組織及びその状況の理解

Understanding the organization and its context

要求事項 組織の状況

規格の記載(原文と日本語訳)

Clause 4.1

The organization shall determine external and internal issues that are relevant to its purpose and that affect its ability to achieve the intended result(s) of its AI management system. The organization shall determine whether climate change is a relevant issue. The organization shall consider the intended purpose of the AI systems that are developed, provided or used by the organization. The organization shall determine its roles with respect to these AI systems.
日本語訳組織は、組織の目的に関連し、かつ、そのAIマネジメントシステムの意図した成果を達成する組織の能力に影響を与える、外部及び内部の課題を決定しなければならない。組織は、気候変動が関連する課題かどうかを決定しなければならない。組織は、組織が開発、提供又は利用するAIシステムの意図した目的を考慮しなければならない。組織は、これらのAIシステムに関する自らの役割を決定しなければならない。

原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。

わかりやすく言うと

自社がどんなAIを「作る/提供する/使う」立場なのかを整理し、規制・技術動向・社内文化など、AIMSの成果に影響する内外の課題を洗い出します。ISO 27001等との違いは、AIに対する組織の「役割」(AI提供者、AI開発者、AI利用者など)の決定を明示的に求めている点です。

  • PESTLE・SWOTなどで内外の課題を一覧化する
  • AIシステムごとに自社の役割(提供者・開発者・利用者・データ提供者等)を整理する
  • 気候変動の関連性について判断結果を記録する(関連なしの場合も理由を残す)

対応する附属書Aの管理策 対応表で見る ›

関連する項目

関連する用語 用語集 ›