ISO/IEC 42001:2023 箇条 5.2
AI方針
AI policy
要求事項
リーダーシップ
規格の記載（原文と日本語訳）
Clause 5.2
Top management shall establish an AI policy that: a) is appropriate to the purpose of the organization; b) provides a framework for setting AI objectives (see 6.2); c) includes a commitment to meet applicable requirements; d) includes a commitment to continual improvement of the AI management system. The AI policy shall: — be available as documented information; — refer as relevant to other organizational policies; — be communicated within the organization; — be available to interested parties, as appropriate.
日本語訳トップマネジメントは、次の事項を満たすAI方針を確立しなければならない。a) 組織の目的に対して適切である。b) AI目的（6.2参照）の設定のための枠組みを示す。c) 適用される要求事項を満たすことへのコミットメントを含む。d) AIマネジメントシステムの継続的改善へのコミットメントを含む。AI方針は、次に示す事項を満たさなければならない。— 文書化した情報として利用可能である。— 必要に応じて、組織の他の方針に言及する。— 組織内に伝達する。— 必要に応じて、利害関係者が入手可能である。
原文は参考サイト（WatchDog Security GRC Wiki / Control Stack）に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
AIに関する組織の基本姿勢を文書化した「AI方針」を経営層が定めます。附属書A.2の管理策（AI方針の文書化・他方針との整合・見直し）と対になる要求事項です。
- a)〜d)の4要素を必ず含める
- 情報セキュリティ方針・プライバシー方針など他方針との関係を明記する
- 社内ポータルで周知し、必要に応じて社外公開する
- 4つのコミットメント要素が含まれているか
- 従業員が方針の存在と要点を理解しているか
- 承認済みAI方針
- 周知記録（掲示・研修・メール）