5단계. 운용기획 및 통제 (8.1·부속서 A)

이 단계는 운용(8장)의 첫 단계입니다. 부속서 A 의 통제목표 10개마다 적용명세서의 통제항목을 실제 운용 기준·담당·기록과 이어, 어느 통제를 어느 단계에서 실행하는지 한눈에 보이게 합니다.

입력요소: 적용명세서·리스크 처리계획(9단계), AI 시스템 인벤토리(4단계), 리스크평가·영향평가 결과(8·10단계), 귀사의 프로젝트 목록·계약서.

출력사항: 통제목표별 운용 기획표, AI 시스템별 운용 기준, 변경 관리 계획, 외부 제공 AI 통제표, 프로젝트 등록부(엑셀).

5 운용기획 및 통제: 이 단계 운용하기

먼저 운영하는 표준(ISO/IEC 42001, 함께 운영하면 ISO/IEC 27001)과 적용범위(개발·공급·사용), 운영 단계를 고르고 AI를 쓰는 업무·시스템을 적으면 그 단계의 초안을 씁니다.
플랫폼 이용권(1개 표준 연 30만원, 하나 늘 때마다 20만원, 부가세 별도)으로 모든 단계를 쓰며, 미리 결제하지 않습니다.

바로 운용하기 ↓

입력하고 "AI로 작성"을 누르십시오. 결과물은 문서 완성도 점검(80점) 뒤에 나옵니다. 화면 결제(카드·간편결제)는 준비 중이며, 그 전이나 계좌 입금을 원하시면 "담당자에게 문의"를 누르십시오. 담당자가 금액과 입금 방법을 안내하고 입금 확인 뒤 열어 드립니다(eiso 비용 안내).

운영 갈래
경제적 번영(ISO 9001 기반)·사회적가치(환경보호·사회정의)를 고르면 경영시스템 운영으로 이어집니다. 업종을 넘겨 주고, 단계 결과는 이 브라우저에서 서로 이어받습니다.
운영하는 표준

고르지 않으면 ISO/IEC 42001만 운영합니다. ISO/IEC 27001을 함께 고르면 적용명세서를 표준별로 따로 두고 통제 대응표로 묶어 운영합니다(위 "함께 운영하는 표준").

운영 방식

두 표준을 고른 때만 보입니다. 통합 운영은 두 표준을 한 흐름으로, 표준별 독립 운영은 표준별 운영 플랫폼(위 탭)에서 표준마다 따로 씁니다.

적용범위(AI 역할) *

운영 단계보다 먼저 고르십시오. 여럿 고를 수 있습니다. 고른 적용범위가 모든 단계(인벤토리·리스크평가·SoA·승인·모니터링·변경·심사)에 적용되고, 이 브라우저에 기억됩니다.

운영 단계 *
선정 단위

표를 이 단위로 묶습니다. 프로젝트·부서·부문·프로세스마다 어떤 AI를 쓰고, 그 AI가 관리의 한 바퀴(선정 → 리스크평가 → 통제 → 사용 승인 → 운용관리 대장 → 모니터링 → 변경·개정관리) 어디에 있는지 보입니다.

업종
AI를 쓰는(쓰려는) 업무·프로젝트
AI 시스템·도구
귀사 컴퓨터의 기초 데이터 지정: 이 단계의 폴더나 파일을 지정하십시오
귀사 컴퓨터에 쌓인 이 단계의 기초 데이터(AI 목록·평가 결과·시험 기록·모니터링 로그·현행 서식)를 지정하면 eiso가 가공·분석·종합합니다. 파일은 브라우저 안에서만 읽어 글만 아래 칸에 넣고, 서버로 보내지 않으며 저장하지 않습니다.
자료 지정
가릴 이름

DOCX·XLSX·PPTX·HWPX·PDF·TXT, 파일은 브라우저 안에서만 읽고 글만 넣습니다(저장하지 않음, AI 학습에 쓰이지 않음).

귀사 컴퓨터 자료
상황·데이터 요약

귀사 컴퓨터 자료를 지정했으면 비워도 됩니다.

요청사항
회사 작업공간 작업공간 관리 »
12 사용 중 모니터링 · 13 내부심사 · 15 경영검토 · 16 부적합 및 시정조치 · 17 개선에서 회사 작업공간을 고르면, 그 회사의 운용 데이터(목표·지표 대장, 사건, 내부심사·경영검토·시정조치 대장)를 서버가 계산한 숫자와 짧은 요약으로 AI 요청에 붙입니다. 경영시스템 운영의 같은 단계(15·17·18·19·21)와 같은 자료이며, AI 작성 요청에만 쓰고 학습하지 않습니다. 2 AI 방침·R&R·목표수립에서는 "목표수립 자료 넣기"로 지난 목표 실적·중대 리스크·경영검토 결정·데이터 원천을 붙입니다(경영시스템 운영 4 목표수립과 같은 자료). 결과는 "작업공간에 저장"으로 그 회사에 남길 수 있고, 목표·성과 모니터링에서 목표·지표·실행계획 과제로 가져옵니다.

※ AI가 만든 결과물은 참고용 초안이며 인증 취득을 보장하지 않습니다.: 에이전트 eiso.co.kr

유의사항

  • 결과물의 성격AI가 만든 결과물은 참고용 초안이며 인증 취득을 보장하지 않습니다. eiso에서 에이전트는 특정 회사의 문서를 대신 작성하거나 검토하지 않습니다(수립·유지관리·교육 지원은 eiso와 별도로 경영시스템 관련 문의): 리스크 수용·통제 제외·배포 승인 같은 결정은 귀사의 몫입니다.
  • 올리는 자료회사 로고·회사명·주소·메일·전화번호는 그대로 올려도 됩니다.
    개인정보(사람 이름·개인 휴대전화·개인 메일 등)나 영업비밀(고객 정보·모델·데이터 세부·기술 노하우 등)이 될 만한 내용은 지우거나 바꿔서 올려 주십시오. 올린 정보는 AI 학습에 쓰이지 않습니다: 홈페이지에 저장하지 않고, AI(Anthropic API)는 받은 내용을 모델 학습에 쓰지 않습니다.
  • 표준 원문ISO/IEC 42001 원문은 저작권이 있어 해설·요약만 드립니다. 조항·통제 번호와 요구사항은 발행된 표준 원문과 대조하십시오.

함께 쓰는 자료

5 운용기획 및 통제 단계 안내 펼쳐 보기
이 단계의 운용 데이터이 단계에서 만든 계획·서식대로 실제 기록은 회사 작업공간의 대장에 쌓습니다.적용명세서(SoA) 대장AI·정보자산 수명주기 관리변경관리 대장

결과물

  • 통제목표별 운용 기획표통제목표(10) / 통제항목(38, 적용명세서의 적용·제외) / 운용 기준·방법 / 담당(직책) / 주기·시점 / 기록(증거) / 실행 운영 단계·대장 / 유효성 지표
  • AI 시스템별 운용 통제 기준(사용 범위·인간 감독·데이터 입력 기준)과 계획대로 수행되었다는 확신에 필요한 문서화된 정보
  • 변경 관리 계획(계획된 변경·의도하지 않은 변경의 결과 검토와 완화)과 외부 제공 프로세스·제품·서비스(외부 AI) 통제표

프로젝트 진행판

진행판은 브라우저에서 쪽을 열면 보입니다.

프로젝트는 여기서 등록합니다. 8.1·8.2·8.3·8.4 와 검증·사용 승인·운용관리 단계 쪽에도 같은 진행판이 보여, 프로젝트마다 계약부터 종료까지 어느 단계에 와 있는지 알 수 있습니다.

적용범위별로 이 단계에서 할 일

개발공급사용
개발·학습·배포 프로세스의 통제목표(A.6 수명주기·A.7 데이터)마다 운용 기준·담당·기록과 계획된 변경 관리고객에게 제공하는 AI 의 운용 기준, 고객·이해관계자 정보(A.8)·계약 관계(A.10)의 통제목표와 외부 제공 프로세스 관리사용하는 외부 AI(모델·API·SaaS)의 사용 기준(A.9)·공급자 관리(A.10)·데이터 입력 기준(A.7)과 변경 통지 관리

부속서 A 통제목표 10개와 통제 38개

통제목표와 통제 이름은 요지입니다(표준 원문은 옮기지 않음). 마지막 칸은 그 통제를 실행하는 운영 단계입니다. ISO/IEC 27001 을 운영하면 이 단계는 부속서 A 4개 주제(조직·인적·물리·기술)의 통제 93개와 프로젝트 관리의 정보보호(A.5.8)로 씁니다.

통제목표통제(번호·요지)실행하는 운영 단계
A.2 AI 관련 방침A.2.2 AI 방침
A.2.3 다른 조직 방침과의 정렬
A.2.4 AI 방침 검토
2 AI 방침·R&R·목표수립 · 15 경영검토
A.3 내부 조직A.3.2 AI 역할·책임
A.3.3 우려 사항 보고
1 AI 상황분석 · 6 검증·사용 승인 · 7 운용관리 · 12 모니터링·변경·개정관리 · 16 부적합 및 시정조치
A.4 AI 시스템을 위한 자원A.4.2 자원 문서화
A.4.3 데이터 자원
A.4.4 도구 자원
A.4.5 시스템·컴퓨팅 자원
A.4.6 인적 자원
4 AI 시스템 인벤토리 · 7 운용관리 · 11 문서화된 정보 관리 · 12 모니터링·변경·개정관리
A.5 AI 시스템 영향평가A.5.2 AI 시스템 영향평가 프로세스
A.5.3 영향평가 문서화
A.5.4 개인·집단에 대한 영향평가
A.5.5 사회적 영향평가
10 AI 시스템 영향평가 · 11 문서화된 정보 관리
A.6.1 AI 시스템 개발 지침A.6.1.2 책임 있는 개발 목표
A.6.1.3 책임 있는 설계·개발 프로세스
2 AI 방침·R&R·목표수립 · 3 AI 선정 · 6 검증·사용 승인
A.6.2 AI 시스템 수명주기A.6.2.2 AI 시스템 요구사항·명세
A.6.2.3 설계·개발 문서화
A.6.2.4 검증·타당성 확인(V&V)
A.6.2.5 배포
A.6.2.6 운영·모니터링
A.6.2.7 기술 문서
A.6.2.8 이벤트 로그 기록
6 검증·사용 승인 · 7 운용관리 · 11 문서화된 정보 관리 · 12 모니터링·변경·개정관리
A.7 AI 시스템을 위한 데이터A.7.2 개발·개선용 데이터
A.7.3 데이터 취득
A.7.4 데이터 품질
A.7.5 데이터 출처
A.7.6 데이터 준비
4 AI 시스템 인벤토리 · 6 검증·사용 승인 · 7 운용관리 · 12 모니터링·변경·개정관리 · 14 법규파악 및 모니터링
A.8 이해관계자를 위한 정보A.8.2 사용자용 시스템 문서·정보
A.8.3 외부 보고
A.8.4 인시던트 통지
A.8.5 이해관계자 정보 제공
1 AI 상황분석 · 7 운용관리 · 11 문서화된 정보 관리 · 12 모니터링·변경·개정관리 · 14 법규파악 및 모니터링 · 15 경영검토 · 16 부적합 및 시정조치
A.9 AI 시스템의 사용A.9.2 책임 있는 사용 프로세스
A.9.3 책임 있는 사용 목표
A.9.4 의도된 사용
2 AI 방침·R&R·목표수립 · 3 AI 선정 · 6 검증·사용 승인 · 7 운용관리 · 12 모니터링·변경·개정관리 · 15 경영검토
A.10 제3자·고객과의 관계A.10.2 책임 배분
A.10.3 공급자
A.10.4 고객
4 AI 시스템 인벤토리 · 6 검증·사용 승인 · 7 운용관리 · 12 모니터링·변경·개정관리 · 14 법규파악 및 모니터링

이렇게 씁니다

  1. 운용하기에서 "5 운용기획 및 통제"를 고르고 회사 폴더(AI경영시스템\05_운용기획 및 통제)를 지정합니다.
  2. 9단계 적용명세서가 있으면 그 결과를 자동으로 가져오고, 없으면 적용 여부를 "확인 필요"로 둡니다.
  3. 진행판에서 프로젝트를 등록하고 작성할 프로젝트를 고르면, 8.2·8.3 단계도 그 프로젝트로 씁니다.
  4. 운용 기획표와 프로젝트 등록부를 엑셀로 받아 확인·승인하고 정본으로 둡니다.

이어지는 단계

앞 단계: 1 AI 상황분석 · 2 AI 방침·R&R·목표수립 · 4 AI 시스템 인벤토리 · 9 AI 리스크 처리 · 8 AI 리스크평가 · 10 AI 시스템 영향평가 · 14 법규파악 및 모니터링 · 12 모니터링·변경·개정관리 · 15 경영검토 · 17 개선 · 11 문서화된 정보 관리 · 이 단계의 결과는 다음에 이어 씁니다: 6 검증·사용 승인 · 7 운용관리 · 8 AI 리스크평가 · 9 AI 리스크 처리 · 11 문서화된 정보 관리 · 12 모니터링·변경·개정관리 · 13 내부심사

역할 분담: eiso는 이 단계의 계획과 서식·문서 수정안을 만들고, 귀사는 컴퓨터에서 적용명세서의 통제마다 실제 운용 기준과 담당을 정해 사내 지침·절차에 반영하고, 통제 실행 기록을 정한 폴더에 쌓기를 합니다(이 자료가 기초 데이터입니다). 다음 운영 때 AI경영시스템\05_운용기획 및 통제 폴더(또는 파일)를 지정하면 eiso가 자료를 정리·분석해 종합합니다. 지정할 자료: 적용명세서·리스크 처리계획(9단계), AI 시스템 인벤토리, 사내 AI 지침·절차, 외부 AI 공급자 계약·약관, 변경 요청 기록, 지난 운용 기획표. (역할 분담 안내)

« ICT 경영시스템 운영 안내