ISO/IEC 42001:2023 箇条 8.2
AIリスクアセスメント
AI risk assessment
要求事項
運用
規格の記載(原文と日本語訳)
Clause 8.2
The organization shall perform AI risk assessments in accordance with 6.1.2 at planned intervals or when significant changes are proposed or occur. The organization shall retain documented information of the results of all AI risk assessments.
日本語訳組織は、あらかじめ定めた間隔で、又は重大な変更が提案されたか若しくは重大な変化が生じた場合に、6.1.2に従ってAIリスクアセスメントを実施しなければならない。組織は、全てのAIリスクアセスメントの結果の文書化した情報を保持しなければならない。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
6.1.2で定めた手順で、定期的に、またモデル変更・用途変更などの重大な変更時にリスクアセスメントを実施し、結果を記録します。
- 年1回の定期評価と、変更時の臨時評価のトリガーを定義する
- 重大な変更時に再評価されているか
- リスクアセスメント結果