ISO/IEC 42001:2023 附属書 A.2.4
AI方針のレビュー
Review of the AI policy
管理策
AIに関する方針
規格の記載（原文と日本語訳）
Annex A.2.4
The AI policy shall be reviewed at planned intervals or additionally as needed to ensure its continuing suitability, adequacy and effectiveness.
日本語訳AI方針は、それが引き続き適切、妥当かつ有効であることを確実にするために、あらかじめ定めた間隔で、又は必要に応じて追加的に、レビューしなければならない。
Annex B.2.4（手引）
A role approved by management should be responsible for the development, review and evaluation of the AI policy, or the components within. The review should include assessing opportunities for improvement of the organization's policies and approach to managing AI systems in response to changes to the organizational environment, business circumstances, legal conditions or technical environment. The review of AI policy should take the results of management reviews into account.
日本語訳経営陣が承認した役割が、AI方針又はその構成要素の策定、レビュー及び評価に責任を負うことが望ましい。レビューには、組織環境、事業状況、法的条件又は技術環境の変化に応じて、組織の方針及びAIシステムを管理するアプローチを改善する機会の評価を含めることが望ましい。AI方針のレビューでは、マネジメントレビューの結果を考慮することが望ましい。
原文は参考サイト（WatchDog Security GRC Wiki / Control Stack）に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
AI方針を年1回など定期的に、また法規制や技術の大きな変化があったときに見直します。
- 方針オーナーを指名し、レビュー周期を方針内に明記する
- AI規制（EU AI法等）の動向をレビューのトリガーにする
- 計画どおりレビューされているか
- マネジメントレビューの結果が反映されているか
- 方針レビュー記録
- 改訂履歴