いそいそさーち ISO 42001 日本語ガイド

箇条⇔附属書A 対応表

要求事項（箇条）と、それを具体化・実施する附属書Aの管理策の関係を1枚にまとめました。番号をクリックすると各項目のページへ移動します。

※ ISO 42001が規定する対応関係は「箇条6.1.3で附属書A全体と照合する」ことのみです。それ以外の対応は、理解を助けるために本サイトが整理したものです。

4.1組織及びその状況の理解
A.4.2資源の文書化A.10.2責任の割当て

AIシステムに対する組織の役割を決めると、資源の把握や第三者との責任分担の前提になる

4.2利害関係者のニーズ及び期待の理解
A.8.5利害関係者への情報A.10.4顧客

利害関係者の要求は、報告義務や顧客の期待として管理策に反映される

5.2AI方針
A.2.2AI方針A.2.3他の組織方針との整合A.2.4AI方針のレビュー

AI方針の策定・他方針との整合・見直しを管理策として具体化

5.3役割、責任及び権限
A.3.2AIの役割及び責任A.10.2責任の割当て

社内の役割分担（A.3.2）と社外との責任分担（A.10.2）

6.1.2AIリスクアセスメント
A.4.2資源の文書化A.5.2AIシステム影響評価プロセス

資源の文書と影響評価の結果がリスクアセスメントの入力になる

6.1.3AIリスク対応
附属書A 全38管理策

リスク対応で必要な管理策を附属書A全体と照合し、採否と理由を適用宣言書（SoA）に記載する

6.1.4AIシステム影響評価
A.5.2AIシステム影響評価プロセスA.5.3AIシステム影響評価の文書化A.5.4個人又は個人の集団に対するAIシステムの影響評価A.5.5AIシステムの社会的影響の評価

影響評価のプロセス・文書化・個人への影響・社会への影響

6.2AI目的及びそれを達成するための計画策定
A.6.1.2AIシステムの責任ある開発のための目的A.9.3AIシステムの責任ある利用のための目的

AI目的を「責任ある開発」「責任ある利用」の目的として具体化

7.1資源
A.4.2資源の文書化A.4.3データ資源A.4.4ツール資源A.4.5システム及び計算資源A.4.6人的資源

AIMSの資源に加え、AIシステムの資源（データ・ツール・計算資源・人）を文書化

7.2力量
A.4.6人的資源

AIシステムに関わる人的資源とその力量の記録

7.3認識
A.3.3懸念の報告A.9.2AIシステムの責任ある利用のためのプロセス

懸念の報告手段や利用ルールを従業員が認識していることが前提

7.4コミュニケーション
A.8.2システムの文書及び利用者への情報A.8.3外部報告A.8.4インシデントの伝達A.8.5利害関係者への情報

利用者・社外の利害関係者とのコミュニケーション

7.5.3文書化した情報の管理
A.5.3AIシステム影響評価の文書化A.6.2.3AIシステムの設計及び開発の文書化A.6.2.7AIシステムの技術文書A.7.5データの来歴

管理策で要求される記録類（影響評価結果、設計文書、技術文書、データ来歴）の管理

8.1運用の計画及び管理
A.6.1.3責任あるAIシステムの設計及び開発のためのプロセスA.6.2.2AIシステムの要求事項及び仕様A.6.2.3AIシステムの設計及び開発の文書化A.6.2.4AIシステムの検証及び妥当性確認A.6.2.5AIシステムの展開A.7.2AIシステムの開発及び強化のためのデータA.9.2AIシステムの責任ある利用のためのプロセスA.10.3供給者

開発・データ管理・利用・外部委託のプロセスを計画どおり運用する

8.2AIリスクアセスメント
A.6.2.6AIシステムの運用及び監視

運用監視で見つかった変化が再アセスメントのきっかけになる

8.4AIシステム影響評価
A.5.2AIシステム影響評価プロセスA.5.3AIシステム影響評価の文書化A.5.4個人又は個人の集団に対するAIシステムの影響評価A.5.5AIシステムの社会的影響の評価

定期的／重大な変更時に影響評価を実施し、結果を保持する

9.1監視、測定、分析及び評価
A.6.2.6AIシステムの運用及び監視A.6.2.8AIシステムのイベントログの記録

AIシステムの性能監視とイベントログが測定データになる

10.2不適合及び是正処置
A.3.3懸念の報告A.8.3外部報告A.8.4インシデントの伝達

社内外からの報告やインシデントが不適合・是正処置の入力になる