ISO/IEC 42001:2023 附属書 A.10.3
供給者
Suppliers
管理策
第三者及び顧客との関係
規格の記載（原文と日本語訳）
Annex A.10.3
The organization shall establish a process to ensure that its usage of services, products or materials provided by suppliers aligns with the organization's approach to the responsible development and use of AI systems.
日本語訳組織は、供給者が提供するサービス、製品又は資材の利用が、AIシステムの責任ある開発及び利用に対する組織のアプローチと整合することを確実にするプロセスを確立しなければならない。
原文は参考サイト（WatchDog Security GRC Wiki / Control Stack）に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
外部のAIサービス、学習済みモデル、データセット等を調達する際、自社の責任あるAIの考え方に合っているかを評価・管理するプロセスを設けます。
- AIベンダー評価チェックリストを作成する
- 契約時にデータ利用・モデル更新通知等の条件を定める
- 外部AIサービスが評価を経て導入されているか
- 供給者評価記録
- 契約条件