Panduan untuk badan pentadbir menyelia penggunaan AI supaya kuasa, manfaat dijangka, pelaporan risiko dan akauntabiliti jelas dalam keputusan.
Skop dan penggunaan
ISO/IEC 38507:2022 menerangkan implikasi tadbir urus apabila organisasi menggunakan AI. Ia menyokong penyeliaan dan keputusan; ia bukan spesifikasi ujian teknikal atau standard sistem yang boleh disijilkan secara kendiri.
Keperluan utama
- Inventorikan penggunaan AI dan tetapkan hak keputusan bagi kelulusan, penggunaan yang dibenarkan, pengecualian dan operasi berterusan.
- Sebelum kelulusan, minta pengurusan mempertimbangkan hasil, pihak berkepentingan terjejas, data, batasan model, kewajipan undang-undang dan toleransi risiko.
Rangka pelaksanaan
- Inventorikan penggunaan AI dan tetapkan hak keputusan bagi kelulusan, penggunaan yang dibenarkan, pengecualian dan operasi berterusan.
- Sebelum kelulusan, minta pengurusan mempertimbangkan hasil, pihak berkepentingan terjejas, data, batasan model, kewajipan undang-undang dan toleransi risiko.
- Tetapkan pemantauan serta pelaporan berkadar bagi prestasi, insiden, perubahan penting dan risiko belum selesai kepada badan tadbir urus bertanggungjawab.
- Tetapkan prinsip dan peranan; hubungkan AI dengan strategi serta pengurusan risiko; semak laporan dan hasil; kemas kini keputusan apabila keadaan berubah.