แนวทางสำหรับหน่วยงานกำกับดูแลในการกำกับการใช้ AI เพื่อให้เห็นอำนาจตัดสินใจ ประโยชน์ที่คาดหวัง รายงานความเสี่ยง และความรับผิดชอบ
ขอบเขตและการใช้งาน
ISO/IEC 38507:2022 อธิบายประเด็นธรรมาภิบาลเมื่อองค์กรใช้ AI สนับสนุนการกำกับดูแลและการตัดสินใจ ไม่ใช่ข้อกำหนดทดสอบทางเทคนิคหรือมาตรฐานระบบที่รับรองแยกเดี่ยว
ข้อกำหนดสำคัญ
- จัดทำบัญชีการใช้ AI และกำหนดสิทธิการตัดสินใจสำหรับการอนุมัติ การใช้งานที่ยอมรับได้ ข้อยกเว้น และการดำเนินงานต่อ
- ก่อนอนุมัติ ให้ผู้บริหารพิจารณาผลลัพธ์ ผู้มีส่วนได้เสีย ข้อมูล ข้อจำกัดโมเดล หน้าที่ตามกฎหมาย และระดับความเสี่ยงที่ยอมรับได้
แนวทางดำเนินการ
- จัดทำบัญชีการใช้ AI และกำหนดสิทธิการตัดสินใจสำหรับการอนุมัติ การใช้งานที่ยอมรับได้ ข้อยกเว้น และการดำเนินงานต่อ
- ก่อนอนุมัติ ให้ผู้บริหารพิจารณาผลลัพธ์ ผู้มีส่วนได้เสีย ข้อมูล ข้อจำกัดโมเดล หน้าที่ตามกฎหมาย และระดับความเสี่ยงที่ยอมรับได้
- กำหนดการติดตามและรายงานตามสัดส่วนเกี่ยวกับผลการทำงาน เหตุการณ์ การเปลี่ยนแปลงสำคัญ และความเสี่ยงคงค้างต่อหน่วยงานกำกับดูแล
- กำหนดหลักธรรมาภิบาลและผู้รับผิดชอบ เชื่อม AI กับกลยุทธ์และการจัดการความเสี่ยง ทบทวนรายงานและผลลัพธ์ และปรับการตัดสินใจเมื่อสถานการณ์เปลี่ยน