ISO/IEC 42001:2023 箇条 4.2
利害関係者のニーズ及び期待の理解
Understanding the needs and expectations of interested parties
要求事項
組織の状況
規格の記載(原文と日本語訳)
Clause 4.2
The organization shall determine: the interested parties that are relevant to the AI management system; the relevant requirements of these interested parties; which of these requirements will be addressed through the AI management system. NOTE Relevant interested parties can have requirements related to climate change.
日本語訳組織は、次の事項を決定しなければならない。AIマネジメントシステムに関連する利害関係者/それらの利害関係者の、関連する要求事項/それらの要求事項のうち、AIマネジメントシステムを通して取り組むもの。注記 関連する利害関係者は、気候変動に関連する要求事項をもつことがある。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
顧客、利用者、規制当局、従業員、AIの判断で影響を受ける人など、AIMSに関係する人・組織とその要求を洗い出し、どれにAIMSで対応するかを決めます。
- 利害関係者マップを作成し、要求(法令・契約・期待)を紐付ける
- AIの出力で影響を受ける『利用者ではない第三者』も漏れなく含める
- AIの影響を受ける個人・社会が利害関係者に含まれているか
- AIMSで扱う要求事項の選定理由が説明できるか
- 利害関係者と要求事項の一覧
- 適用法令・規制の登録簿