ISO/IEC 42001:2023 箇条 4.3

AIマネジメントシステムの適用範囲の決定

Determining the scope of the AI management system

要求事項 組織の状況

規格の記載(原文と日本語訳)

Clause 4.3

The organization shall determine the boundaries and applicability of the AI management system to establish its scope. When determining this scope, the organization shall consider: the external and internal issues referred to in 4.1; the requirements referred to in 4.2. The scope shall be available as documented information. The scope of the AI management system shall determine the organization's activities with respect to this document's requirements on the AI management system, leadership, planning, support, operation, performance, evaluation, improvement, controls and objectives.
日本語訳組織は、AIマネジメントシステムの適用範囲を定めるために、その境界及び適用可能性を決定しなければならない。この適用範囲を決定するとき、組織は、4.1に規定する外部及び内部の課題、並びに4.2に規定する要求事項を考慮しなければならない。適用範囲は、文書化した情報として利用可能な状態にしなければならない。AIマネジメントシステムの適用範囲は、AIマネジメントシステム、リーダーシップ、計画、支援、運用、パフォーマンス評価、改善、管理策及び目的に関するこの規格の要求事項に対する組織の活動を定めなければならない。

原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。

わかりやすく言うと

どの組織・拠点・AIシステム・活動をAIMSの対象にするかの境界線を引き、文書にします。認証範囲にもなる重要な決定です。

  • 対象部門・拠点・AIシステム・役割を明記した適用範囲記述書を作る
  • 除外する範囲がある場合はその理由と境界のインターフェースを記載する

関連する項目