ISO/IEC 42001:2023 箇条 9.3
マネジメントレビュー
Management review
要求事項
パフォーマンス評価
規格の記載(原文と日本語訳)
Clause 9.3.1
Top management shall review the organization's AI management system, at planned intervals, to ensure its continuing suitability, adequacy and effectiveness.
日本語訳トップマネジメントは、組織のAIマネジメントシステムが、引き続き、適切、妥当かつ有効であることを確実にするために、あらかじめ定めた間隔で、AIマネジメントシステムをレビューしなければならない。
Clause 9.3.2
The management review shall include: a) the status of actions from previous management reviews; b) changes in external and internal issues that are relevant to the AI management system; c) changes in needs and expectations of interested parties that are relevant to the AI management system; d) information on the AI management system performance, including trends in: 1) nonconformities and corrective actions; 2) monitoring and measurement results; 3) audit results; e) opportunities for continual improvement.
日本語訳マネジメントレビューは、次の事項を考慮しなければならない。a) 前回までのマネジメントレビューの結果とった処置の状況 b) AIマネジメントシステムに関連する外部及び内部の課題の変化 c) AIマネジメントシステムに関連する利害関係者のニーズ及び期待の変化 d) 次に示す傾向を含めた、AIマネジメントシステムのパフォーマンスに関する情報 1) 不適合及び是正処置 2) 監視及び測定の結果 3) 監査結果 e) 継続的改善の機会
Clause 9.3.3
The results of the management review shall include decisions related to continual improvement opportunities and any need for changes to the AI management system. Documented information shall be available as evidence of the results of management reviews.
日本語訳マネジメントレビューの結果には、継続的改善の機会、及びAIマネジメントシステムのあらゆる変更の必要性に関する決定を含めなければならない。マネジメントレビューの結果の証拠として、文書化した情報を利用可能な状態にしなければならない。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
経営層が定期的にAIMS全体を振り返り、改善や変更を決定します(9.3.1 一般/9.3.2 インプット/9.3.3 結果)。
- a)〜e)を網羅したレビュー資料テンプレートを用意する
- 決定事項と担当・期限を議事録に残す
- 全インプットが考慮されているか
- 改善に関する決定が記録されているか
- マネジメントレビュー議事録