ISO/IEC 42001:2023 附属書 A.6.2.5 ／ A.6.2 AIシステムのライフサイクル
AIシステムの展開
AI system deployment
管理策
AIシステムのライフサイクル
規格の記載（原文と日本語訳）
Annex A.6.2.5
The organization shall document a deployment plan and ensure that appropriate requirements are met prior to deployment.
日本語訳組織は、展開計画を文書化し、展開に先立って適切な要求事項が満たされていることを確実にしなければならない。
Annex B.6.2.5（手引）
AI systems can be developed in various environments and deployed in others (such as developed on premises and deployed using cloud computing) and the organization should take these differences into account for the deployment plan. The organization should also consider whether components are deployed separately (e.g. software and model can be deployed independently).
日本語訳AIシステムは、ある環境で開発され、別の環境で展開されることがある（例えば、オンプレミスで開発し、クラウドコンピューティングを用いて展開する）。組織は、展開計画においてこれらの違いを考慮することが望ましい。また、構成要素が別々に展開されるかどうか（例えば、ソフトウェアとモデルが独立して展開され得る）も考慮することが望ましい。
Annex B.6.2.5（手引）
Additionally, the organization should have a set of requirements to be met prior to release and deployment (sometimes referred to as “release criteria”). This can include verification and validation measures that are to be passed, performance metrics that are to be met, user testing to be completed, as well as management approvals and sign-offs to be obtained.
日本語訳さらに、組織は、リリース及び展開に先立って満たすべき一連の要求事項（「リリース基準」と呼ばれることがある）をもつことが望ましい。これには、合格すべき検証及び妥当性確認の手段、達成すべき性能指標、完了すべきユーザテスト、並びに取得すべき経営陣の承認及び署名が含まれ得る。
原文は参考サイト（WatchDog Security GRC Wiki / Control Stack）に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
本番リリース前に展開計画を作り、リリース基準（テスト合格、性能指標、ユーザテスト、承認）を満たしていることを確認してから公開します。
- リリース判定チェックリストを用意する
- ロールバック手順を計画に含める
- 承認なしにリリースされたAIがないか
- 展開計画書
- リリース判定記録・承認記録