ที่ปรึกษา ISO/IEC 42001 ระบบการจัดการ AI

For Your Business

ธุรกิจที่เหมาะสมและช่วงเวลาที่ควรเริ่ม

องค์กรที่จัดหาหรือใช้ผลิตภัณฑ์และบริการ AI อาจประเมินการนำระบบมาใช้เมื่อมีการใช้ AI เพิ่มขึ้น หน้าที่ไม่ชัดเจน หรือลูกค้าต้องการหลักฐานการกำกับดูแล องค์กรที่ใช้โมเดลของผู้ให้บริการภายนอกก็ต้องระบุบทบาทตนเอง ไม่ได้จำกัดเฉพาะผู้พัฒนาโมเดล

เริ่มจากระบุการใช้ AI ผู้ที่ได้รับผลกระทบ และการตัดสินใจสำคัญ แล้วกำหนดขอบเขตจัดการและมาตรการที่ต้องทำก่อน

The Challenge

ปัญหาที่ธุรกิจพบบ่อย

ช่องว่างที่พบบ่อยคือแต่ละแผนกใช้ AI เอง แต่ผู้บริหารไม่ทราบว่าข้อมูลถูกส่งไปที่ใดหรือใครตรวจผลลัพธ์ อีกปัญหาคือทดสอบเฉพาะก่อนเปิดใช้ แต่ไม่ตรวจซ้ำเมื่อโมเดลหรือข้อมูลเปลี่ยน

หากผลลัพธ์ AI มีผลต่อบุคคลหรือการตัดสินใจด้านบริการ ความแม่นยำเพียงอย่างเดียวไม่พอ ต้องระบุวัตถุประสงค์ ผลกระทบที่อาจเกิดขึ้น การให้มนุษย์แทรกแซง และวิธีหยุดใช้เมื่อพบปัญหา

Our Approach

แนวทางและข้อกำหนดที่เกี่ยวข้อง

ISO/IEC 42001:2023 เป็นเวอร์ชันแรกของข้อกําหนดระบบการจัดการ AI ที่ใช้กับองค์กรที่ให้บริการหรือใช้บริการผลิตภัณฑ์ AI ระบบนี้จัดการความเสี่ยงและโอกาสที่เกี่ยวข้องกับ AI รวมถึงการปรับปรุงอย่างต่อเนื่อง และไม่รับประกันความแม่นยําของผลลัพธ์แต่ละแบบจําลอง

ขอบเขต นโยบาย และบทบาทของ AI

การให้คำปรึกษาช่วยจัดทำทะเบียน AI วัตถุประสงค์การใช้ ผู้ให้บริการ และบทบาทขององค์กร พร้อมกำหนดเป้าหมายการจัดการและอำนาจอนุมัติ นโยบายต้องนำไปใช้ในสถานการณ์จริงได้ ไม่ใช่เพียงประกาศทั่วไปว่าห้ามหรือสนับสนุน AI

การประเมินความเสี่ยงและผลกระทบ

ระบุความเสี่ยง AI ผู้ที่ได้รับผลกระทบ และเงื่อนไขการใช้ พร้อมแยกหน้าที่ด้านข้อมูล เทคโนโลยี และบุคลากร ปรับวิธีประเมินตามการใช้งาน ไม่ใช้คะแนนเดียวแทนความเข้าใจผลกระทบ

วงจรชีวิตและการควบคุม

ทบทวนข้อมูล การทดสอบ การนำไปใช้ การกำกับดูแลโดยมนุษย์ การติดตาม และการเลิกใช้ ระบุมาตรการที่เกี่ยวข้องและหลักฐานการปฏิบัติ เมื่อโมเดลหรือวัตถุประสงค์เปลี่ยน ให้ประเมินสิ่งที่ต้องตรวจยืนยันใหม่เพื่อจัดการอย่างต่อเนื่อง

Preparation

บริษัทต้องเตรียมเอกสารอะไรบ้าง?

• AI และการประยุกต์ใช้งาน: ทะเบียนการใช้ AI วัตถุประสงค์ บทบาท และผู้ให้บริการ
• ข้อมูลและกระบวนการ: แหล่งข้อมูล สิทธิ์การใช้งาน และกระบวนการวงจรชีวิต
• การประเมินและควบคุม: การประเมินความเสี่ยงและผลกระทบ มาตรการควบคุม และวิธีกำกับดูแลโดยมนุษย์
• การทดสอบและการเปลี่ยนแปลง: การทดสอบ การติดตาม เหตุการณ์ เวอร์ชัน และบันทึกการปรับปรุง

สำหรับการหารือเบื้องต้น สามารถส่งสรุปหรือตัวอย่างที่ลบข้อมูลระบุตัวบุคคลแล้ว ส่วนข้อมูลฉบับเต็มให้ส่งตามขอบเขต สิทธิ์การเข้าถึง และวิธีรักษาความลับที่ตกลงกัน ตรวจสอบก่อนว่าข้อมูลเดิมยังใช้ได้หรือไม่ แล้วจึงเติมส่วนที่ขาด โดยไม่ถือว่าต้องจัดทำเอกสารใหม่ทั้งหมด

Project Planning

การประเมินเวลาและค่าใช้จ่าย

ประเมินตามจำนวนการใช้ AI บทบาทองค์กร ระดับผลกระทบ และข้อมูลกำกับดูแลที่มีอยู่ งานพัฒนาโมเดล ประเมินทางเทคนิค แก้ระบบ และความเห็นทางกฎหมายต้องตกลงแยก คำปรึกษาระบบจัดการไม่ได้รวมงานวิศวกรรมผลิตภัณฑ์โดยอัตโนมัติ

แต่ละโครงการจะตกลงจำนวนครั้งและความรับผิดชอบในการสัมภาษณ์ ณ สถานประกอบการ การปรับเอกสาร การฝึกอบรม การสนับสนุนการตรวจประเมินภายใน และการติดตามการปรับปรุง ค่าที่ปรึกษาระบบไม่ได้รวมการรับรองโดยบุคคลที่สาม การทดสอบเฉพาะทาง งานวิศวกรรม หรือบริการทางกฎหมายโดยอัตโนมัติ กำหนดการเปลี่ยนใบรับรองเดิมให้สอดคล้องกับมาตรฐานฉบับใหม่ต้องยืนยันกับหน่วยรับรอง