ISO/IEC 42001:2023 附属書 A.3.2
AIの役割及び責任
AI roles and responsibilities
管理策
内部組織
規格の記載(原文と日本語訳)
Annex A.3.2
Roles and responsibilities for AI shall be defined and allocated according to the needs of the organization.
日本語訳AIに関する役割及び責任は、組織のニーズに従って定め、割り当てなければならない。
Annex B.3.2(手引)
Defining roles and responsibilities is critical for ensuring accountability throughout the organization for its role with respect to the AI system throughout its life cycle.
日本語訳役割及び責任を定めることは、AIシステムのライフサイクル全体を通じて、AIシステムに関する組織の役割について、組織全体の説明責任を確保するために極めて重要である。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
AIのリスク管理、影響評価、データ品質、人による監視などの役割ごとに、誰が責任を持つかを決めて割り当てます。
- AIライフサイクル×役割のRACI表を作成する
- AIシステムごとにオーナーを指名する
- 責任者不在の領域がないか
- 役割・責任一覧(RACI)
- 職務記述書