Panduan berasaskan kes penggunaan untuk mengenal pasti risiko data, model, manusia dan operasi AI serta merancang kawalan dan penilaian semula.
Skop dan penggunaan
ISO/IEC 23894:2023 menyediakan panduan pengurusan risiko AI. Ia ialah panduan, bukan keperluan pensijilan sistem pengurusan AI atau pengganti penilaian risiko khusus konteks.
Keperluan utama
- Huraikan tujuan penggunaan, pihak terjejas, sumber data, batasan model, keputusan manusia dan hasil yang dijangka.
- Nilai kebarangkalian dan impak sepanjang kitar hayat AI termasuk pembangunan, penggunaan, pemantauan, perubahan dan penamatan.
Rangka pelaksanaan
- Huraikan tujuan penggunaan, pihak terjejas, sumber data, batasan model, keputusan manusia dan hasil yang dijangka.
- Nilai kebarangkalian dan impak sepanjang kitar hayat AI termasuk pembangunan, penggunaan, pemantauan, perubahan dan penamatan.
- Pilih rawatan, pemilik, kawalan dan bukti. Nilai semula apabila data, model, tujuan, pengguna atau konteks operasi berubah.
- Petakan kitar hayat AI; tetapkan kriteria risiko; kenal pasti dan analisis risiko; pilih rawatan; rekod risiko baki dan kelulusan; pantau petunjuk dan semak insiden.