ISO/IEC 42001:2023 箇条 8.1
運用の計画及び管理
Operational planning and control
要求事項
運用
規格の記載(原文と日本語訳)
Clause 8.1
The organization shall plan, implement and control the processes needed to meet requirements, and to implement the actions determined in Clause 6, by: — establishing criteria for the processes; — implementing control of the processes in accordance with the criteria.
日本語訳組織は、次に示す事項の実施によって、要求事項を満たすため、及び箇条6で決定した取組みを実施するために必要なプロセスを計画し、実施し、かつ、管理しなければならない。— プロセスに関する基準の設定 — その基準に従った、プロセスの管理の実施
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
箇条6で決めたことを実際の業務プロセスとして回します。外部委託したプロセスの管理もここに含まれます。
- AI開発・運用の標準手順を定め、承認ゲートを設ける
- 手順どおりに運用されている証拠があるか
- 運用手順書
- プロセス実施記録