ISO/IEC 42001:2023 附属書 A.4.2

資源の文書化

Resource documentation

管理策 AIシステムのための資源

規格の記載(原文と日本語訳)

Annex A.4.2

The organization shall identify and document relevant resources required for the activities at given AI system life cycle stages and other AI-related activities relevant for the organization.
日本語訳組織は、AIシステムのライフサイクルの各段階における活動、及び組織に関連するその他のAI関連活動に必要な、関連する資源を特定し、文書化しなければならない。

Annex B.4.2(手引)

Documentation of resources of the AI system is critical for understanding risks, as well as potential AI system impacts (both positive and negative) to individuals or groups of individuals, or both, and societies. The documentation of such resources (which can utilize, for instance, data flow diagrams or system architecture diagrams) can inform the AI system impact assessments.
日本語訳AIシステムの資源の文書化は、リスク、並びに個人若しくは個人の集団又はその両方、及び社会に対するAIシステムの潜在的な影響(良い影響と悪い影響の両方)を理解するために極めて重要である。このような資源の文書化(例えば、データフロー図やシステムアーキテクチャ図を利用できる)は、AIシステム影響評価の情報源となり得る。

原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。

わかりやすく言うと

AIシステムに使われるデータ・ツール・計算資源・人材を、ライフサイクルの段階ごとに特定して文書化します。A.4.3〜A.4.6はその内訳です。

  • AIシステム台帳に資源(データ、ツール、インフラ、人員)の欄を設ける
  • データフロー図・アーキテクチャ図を作成する

対応する箇条 対応表で見る ›

関連する項目

関連する用語 用語集 ›