ISO/IEC 42005
ISO/IEC 42005 AI 系統影響評估輔導
ISO/IEC 42005 輔導協助企業評估 AI 對個人、群體與社會的影響。沃達從用途和受影響者出發，整理可能後果、資料缺口及回應措施，讓上線與變更決策有清楚依據。
For Your Business
適用對象與啟動時機
適合 AI 會影響人員、客戶或外部群體，或需要建立影響評估紀錄的企業。新用途上線、應用對象擴大及重大功能變更前，可先辨識可能受到影響的人，再安排評估深度。
The Challenge
企業常見挑戰
只看企業效率與成本，可能忽略使用結果如何影響他人。沒有直接操作 AI 的人，也可能受到決策或內容的影響。
評估如果只寫抽象的公平與透明，卻沒有情境、證據和回應責任，就難以支持是否上線及需要哪些限制的判斷。
Our Approach
方法與適用要求
ISO/IEC 42005:2025 提供 AI 系統影響評估指引，涵蓋系統及可預見應用對個人、群體與社會的影響。評估可支援治理及風險管理，但不自動取代特定法律或個資影響評估。
以下依企業情境安排輔導重點，實際採用範圍與證據深度於啟動時確認。
評估範圍
確認系統用途、生命週期及可預見應用，辨識直接與間接受影響者，避免只以開發團隊觀點設定範圍。
影響辨識
整理正面與負面影響及發生條件，區分已知證據與待確認假設；必要時安排適當回饋。
回應與決策
把重要影響接到措施、限制及負責人，讓核准者知道哪些事項已處理、哪些仍未解決。
重評與紀錄
保存範圍、判斷和決策理由，設定用途、對象及功能變更時的回顧安排，不讓報告上線後即失效。
Process
輔導內容與流程
界定應用與對象
與業務及技術人員確認用途、使用流程與受影響者。
整理影響證據
透過情境討論及既有資料，辨識可能影響、資訊缺口與需進一步確認的事項。
形成回應方案
協助部門提出措施、限制和決策資訊，安排適當人員審查。
建立後續重評
確認追蹤資料與變更觸發，讓評估隨應用發展持續更新。
Preparation
企業需準備哪些資料
- 系統與用途：功能、使用流程及預期應用。
- 受影響者：使用者及可能受影響的其他群體。
- 評估依據：測試、回饋、已知限制與影響資料。
- 決策與措施：控制、核准、變更及追蹤紀錄。
初談可先提供目錄或摘要。涉及個資、合約機密或系統紀錄時，先約定授權、遮蔽與保存方式。
Project Planning
時程與費用如何評估
依 AI 用途、受影響範圍、證據可用性與參與方式評估。需要專業測試、外部訪談或特定法律評估時另行安排，不將通用報告視為所有使用情境都已涵蓋。
FAQ
常見問題
只有使用者需要評估嗎？
不只。也需了解可能間接受到系統結果影響的個人或群體，按實際情境界定。
與一般 AI 風險評估相同嗎？
兩者有關聯，但本項特別整理對人與社會的影響，不能只用企業損失或技術故障代替。
能取代個資影響評估嗎？
不能直接取代。資料與法律目的不同，相關資料可共用，但適用要求需另確認。
一定要向所有人做訪談嗎？
不預設。依影響範圍與資料需要選擇適當參與方式，並說明未涵蓋的限制。
導入後可以保證沒有負面影響嗎？
不能。評估協助辨識與回應，但仍有資料及未來使用的不確定性，需要後續監測。
模型未變更也需要重評嗎？
可能需要。用途、使用對象或流程改變，即使模型相同，也可能出現不同影響。
Related
相關服務與需求諮詢
請提供產業、希望改善的活動、現有制度與預計完成時間，便於確認合作範圍。
內容查核：。適用版本與要求依企業情況確認。
Let's Talk
