ISO/IEC 42001:2023 附属書 A.2.3
他の組織方針との整合
Alignment with other organizational policies
管理策
AIに関する方針
規格の記載(原文と日本語訳)
Annex A.2.3
The organization shall determine where other policies can be affected by or apply to, the organization's objectives with respect to AI systems.
日本語訳組織は、AIシステムに関する組織の目的によって、他の方針がどこで影響を受け得るか、又は他の方針がどこで適用され得るかを決定しなければならない。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
情報セキュリティ、プライバシー、品質、調達、人事など既存の方針とAI方針が矛盾しないよう、影響し合う箇所を特定し、修正・相互参照します。
- 既存方針の一覧を作り、AIとの関係(影響あり/適用あり)をマッピングする
- AI方針と他方針の間に矛盾がないか
- 方針間マッピング表
- 改訂された関連方針