ISO/IEC 42001:2023 附属書 A.8.4
インシデントの伝達
Communication of incidents
管理策
AIシステムの利害関係者への情報
規格の記載(原文と日本語訳)
Annex A.8.4
The organization shall determine and document a plan for communicating incidents to users of the AI system.
日本語訳組織は、AIシステムの利用者にインシデントを伝達するための計画を決定し、文書化しなければならない。
原文は参考サイト(WatchDog Security GRC Wiki / Control Stack)に引用掲載されたものです。日本語訳は本サイトによる非公式訳です。
わかりやすく言うと
AIシステムに関するインシデント(誤作動、データ漏えい、重大な誤出力等)が起きたとき、利用者にどう知らせるかの計画を作ります。
- インシデント対応計画にAI特有のシナリオと利用者通知手順を追加する
- 法令上の通知義務と整合しているか
- インシデント伝達計画
- 通知テンプレート