ใช้กรณีการใช้งานเป็นฐานในการระบุความเสี่ยงจากข้อมูล โมเดล บุคลากร และการปฏิบัติงาน พร้อมวางมาตรการและการประเมินซ้ำ
ขอบเขตและการใช้งาน
ISO/IEC 23894:2023 เป็นแนวทางการจัดการความเสี่ยง AI ไม่ใช่ข้อกำหนดการรับรองระบบการจัดการ AI และไม่ทดแทนการประเมินความเสี่ยงตามบริบทจริง
ข้อกำหนดสำคัญ
- อธิบายวัตถุประสงค์การใช้ กลุ่มผู้ได้รับผลกระทบ แหล่งข้อมูล ข้อจำกัดโมเดล การตัดสินใจของมนุษย์ และผลลัพธ์ที่คาดหวัง
- ประเมินโอกาสเกิดและผลกระทบตลอดวงจรชีวิต AI รวมการพัฒนา การใช้งาน การติดตาม การเปลี่ยนแปลง และการยุติระบบ
แนวทางดำเนินการ
- อธิบายวัตถุประสงค์การใช้ กลุ่มผู้ได้รับผลกระทบ แหล่งข้อมูล ข้อจำกัดโมเดล การตัดสินใจของมนุษย์ และผลลัพธ์ที่คาดหวัง
- ประเมินโอกาสเกิดและผลกระทบตลอดวงจรชีวิต AI รวมการพัฒนา การใช้งาน การติดตาม การเปลี่ยนแปลง และการยุติระบบ
- เลือกแนวทางจัดการ ผู้รับผิดชอบ มาตรการ และหลักฐาน ประเมินใหม่เมื่อข้อมูล โมเดล วัตถุประสงค์ ผู้ใช้ หรือบริบทเปลี่ยน
- ทำแผนที่วงจรชีวิต กำหนดเกณฑ์ความเสี่ยง ระบุและวิเคราะห์ความเสี่ยง เลือกการจัดการ บันทึกความเสี่ยงคงเหลือและการอนุมัติ ติดตามตัวชี้วัดและทบทวนเหตุการณ์