ISO/IEC 42001:2023 附属書 A.3.3
懸念の報告
Reporting of concerns
管理策
内部組織
規格の記載(原文と日本語訳)
Annex A.3.3
The organization shall define and put in place a process to report concerns about the organization's role with respect to an AI system throughout its life cycle.
日本語訳組織は、AIシステムのライフサイクル全体を通じて、AIシステムに関する組織の役割についての懸念を報告するプロセスを定め、導入しなければならない。
Annex B.3.3(手引)
The reporting mechanism should fulfil the following functions: a) options for confidentiality or anonymity or both; b) available and promoted to employed and contracted persons; c) staffed with qualified persons; d) stipulates appropriate investigation and resolution powers for the persons referred to in c); e) provides for mechanisms to report and to escalate to management in a timely manner
日本語訳報告の仕組みは、次の機能を満たすことが望ましい。a) 秘密保持若しくは匿名性又はその両方の選択肢がある。b) 雇用者及び契約者が利用可能であり、利用が奨励されている。c) 適格な人員が配置されている。d) c)の人員に、適切な調査及び解決の権限を定めている。e) 適時に経営陣へ報告し、エスカレーションする仕組みがある。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
従業員や委託先がAIに関する懸念(不公平な判定、不適切な利用など)を安心して報告できる窓口(内部通報の仕組み)を整備します。
- 匿名で使えるAI懸念報告窓口を設ける
- 既存の内部通報制度にAI関連の懸念を対象として追加する
- 匿名性の選択肢があるか
- 報告から経営層へのエスカレーション経路が機能しているか
- 懸念報告手順
- 受付・対応記録