ISO/IEC 42001:2023 附属書 A.6.2.8 / A.6.2 AIシステムのライフサイクル
AIシステムのイベントログの記録
AI system recording of event logs
管理策
AIシステムのライフサイクル
規格の記載(原文と日本語訳)
Annex A.6.2.8
The organization shall determine when event log record keeping should be enabled.
日本語訳組織は、どの時点でイベントログの記録を有効にすべきかを決定しなければならない。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
AIシステムの入出力や判断のログを、どの段階で(少なくとも利用中は)記録するかを決め、追跡可能性を確保します。
- ログ取得項目(入力、出力、モデル版、日時、利用者)と保存期間を定める
- ログの改ざん防止策を講じる
- インシデント調査に必要なログが取れているか
- ログ設計書
- ログ取得の設定