운영 갈래 경제적 번영 사회적가치 ICT 경영시스템 운영경제적 번영(ISO 9001 기반)·사회적가치(환경보호·사회정의)를 고르면 경영시스템 운영으로 이어집니다. 업종을 넘겨 주고, 단계 결과는 이 브라우저에서 서로 이어받습니다.
운영하는 표준 ISO/IEC 42001 AI 경영시스템 ISO/IEC 27001 정보보호 경영시스템 고르지 않으면 ISO/IEC 42001만 운영합니다. ISO/IEC 27001을 함께 고르면 적용명세서를 표준별로 따로 두고 통제 대응표로 묶어 운영합니다(위 "함께 운영하는 표준").
운영 방식 통합 운영 표준별 독립 운영두 표준을 고른 때만 보입니다. 통합 운영은 두 표준을 한 흐름으로, 표준별 독립 운영은 표준별 운영 플랫폼(위 탭)에서 표준마다 따로 씁니다.
적용범위(AI 역할) * 개발 AI 시스템·모델을 설계·개발·학습·시험(자체 개발, 고객 의뢰 개발) 공급 AI 제품·서비스를 고객에게 제공(자체 개발품 판매, 외부 AI를 통합·재판매) 사용 외부·자체 AI를 업무·프로젝트에 사용(생성형 AI·비전 검사·예측 모델 등) 운영 단계보다 먼저 고르십시오. 여럿 고를 수 있습니다. 고른 적용범위가 모든 단계(인벤토리·리스크평가·SoA·승인·모니터링·변경·심사)에 적용되고, 이 브라우저에 기억됩니다.
운영 단계 * 1 AI 상황분석: 이해관계자·PESTEL·SWOT(4절) 2 AI 방침·R&R·목표수립: AI 방침·AI 목표·달성 계획(5.2·6.2) 3 AI 선정: 업무·프로젝트·부문별 6축 평가·우선순위 4 AI 시스템 인벤토리: 역할·사용범위·평가 유형 운용(8장) └ 5 운용기획 및 통제: 부속서 A 통제목표 10·통제 38 연계·운용 기준·프로젝트(8.1) └ 6 검증·사용 승인: V&V·배포 게이트·수명주기·데이터 └ 7 운용관리: AI 프로그램(프롬프트) 운용관리 대장·라이프사이클 └ 8 AI 리스크평가: 우도×심각도·처리 계획(8.2) └ 9 AI 리스크 처리: 통제 도입·적용명세서(SoA)·인간 감독·준수의무(8.3) └ 10 AI 시스템 영향평가: 고위험 7개 영역(8.4) 11 문서화된 정보 관리: 작성·승인·배포·개정·보관(7.5) 12 사용 중 모니터링: 변경·개정관리·인시던트 13 내부심사: 계획·체크리스트·보고서(독립성) 14 법규파악·모니터링: AI 법규관리대장·반기 점검·준수 판정 15 경영검토: 입력·출력(결정·자원·변경) 16 부적합 및 시정조치: 내부심사 결과 반영·근본 원인·유효성 17 개선: 개선 기회·개선 과제·다음 해 운영
1 AI 상황분석: ISO/IEC 42001 4절: 이해관계자 분석(4.2) → PESTEL·내부 이슈(4.1) → SWOT·교차전략 → 전략 실행계획 → CEO·CFO 검토 → 6.1·6.2·9.3 연계표 업종을 적으면 AI가 웹에서 그 업종의 외부 동향(기회·위협)·AI 도입과 규제 동향·이해관계자의 니즈·기대를 조사합니다. 이를 귀사가 적은 내용·자료와 함께 종합분석합니다(출처·기준일 표시). 이해관계자는 아래 "이해관계자(직접 입력)"에 적으면 그대로 쓰고 빈 칸만 보완합니다. 비워 두면 업종·AI 역할에 맞는 일반 목록(조직 확인 필요)으로 씁니다. AI 대상자(AI 출력의 영향을 받는 사람)는 따로 한 줄로 씁니다. 이해관계자·이슈마다 ID를 붙여 SWOT·실행계획(우선순위·KPI·담당·기한·예산·재원)·연계표(6.1 리스크·기회, 6.2 AI 목표, 9.3 경영검토)까지 추적합니다. 주요 표는 엑셀로도 내려받습니다. 기후변화(AI 연산 에너지·탄소, 고객의 탄소 정보 요구 등)가 관련 이슈인지도 늘 판단합니다. 내부의 강점·약점은 귀사 자료와 입력에서만 씁니다. 근거가 없으면 "확인 필요 사항"으로 묻습니다. 결과는 초안이며 최고경영자(AI 최고책임자)가 승인합니다.
분석 방법 * 먼저 분석 방법을 고르십시오(여럿 가능): 고른 방법의 절만 씁니다.
이해관계자 분석(4.2) 이해관계자 식별·니즈와 기대(AI 대상자 포함)·조항 매핑·4.2 자가진단: 먼저 할 일 SWOT 분석 강점·약점·기회·위협 + 교차 전략(SO·ST·WO·WT) PESTEL 분석 정치·경제·사회·기술·환경·법규(AI 규제 포함) + 산업구조(5 Forces) 7M 분석 인력·설비·자재·방법·측정·환경·경영(자금) 관점의 내부 분석 이해관계자 분석(4.2)과 SWOT이 기본 선택이며, 아무것도 고르지 않으면 이 둘로 씁니다. 기후변화 관련성 판단은 고른 방법과 관계없이 늘 들어갑니다.
자료 올리기 📁 폴더 지정 📄 파일 올리기(여러 개) 폴더나 여러 파일을 올리면 파일 이름으로 칸을 골라 넣습니다: 이해관계자 → 이해관계자(직접 입력), 사업계획 → 당해년도 사업계획, 경영검토·실적·분석·KPI → 이전년도 경영분석 자료, 강점·약점·SWOT·심사·설문 → 강점·약점 분석 자료, 나머지 → 상황·데이터 요약.
당해년도 사업계획 파일에서 읽기 »
이전년도 경영분석 자료 파일에서 읽기 »
강점·약점 분석 자료 파일에서 읽기 »
기본정보
이해관계자(직접 입력) 파일에서 읽기 »
비워 두면 업종·AI 시스템·AI 역할에 맞는 일반 이해관계자 목록(8~12개, "(일반)" 표시·조직 확인 필요)으로 씁니다. 적은 내용은 그대로 쓰고 빈 칸만 "(보완)"으로 채웁니다.
AIMS 적용범위(안)
회사 홈페이지
2 AI 방침·R&R·목표수립: AI 방침과 AI 목표(효과성·효율성 중심, 3개 이내) → Word 문서 「AI 방침 및 AI 목표」 1 AI 상황분석 · 4 AI 시스템 인벤토리 · 8 AI 리스크평가 · 10 AI 시스템 영향평가 · 13 내부심사 · 16 부적합 및 시정조치 결과를 근거로 씁니다(이 브라우저에 보관한 결과는 자동으로 함께 갑니다). 사업계획·기존 방침·목표·KPI 실적이 든 폴더나 파일은 아래에서 지정하십시오. 결과는 표준(5.2·6.2) 형식의 문서 한 건이며 "Word로 내려받기"로 받습니다.
기존 AI 방침·목표 📄 방침·목표 파일 올리기 ↧ 보관한 2단계 결과 가져오기
11 문서화된 정보 관리: 경영시스템 수립에서 만든 문서 폴더의 목록·최신판·개정관리·프로세스별 기준 문서 이 단계는 문서를 새로 쓰지 않습니다. 경영시스템 수립(경영시스템 문서작성·통합 문서 작성·개별문서 작성)에서 만든 매뉴얼·절차서·지침서·서식을 귀사 컴퓨터의 정해진 폴더(권장 AI경영시스템\00_문서)에 두고 아래에서 그 폴더를 지정하십시오. 문서 목록(현행본)·구판 정리·개정 이력과 단계마다 기준이 되는 관련 문서를 정리해 다른 단계가 업무의 기준으로 씁니다.
기존 문서 목록 📄 문서 목록 파일 올리기 ↧ 보관한 11단계 결과 가져오기
3 AI 선정: 업무 파악 → AI 6축 평가 → 기존 AI 활용(그대로 확장 → 파생 재사용 → 신규 개발) → 도입 우선순위 → 일정계획 아래에서 업무분장표·조직도·프로젝트 목록·프로세스 맵이 든 폴더나 파일을 지정하면, 고른 단위(프로젝트·부서·부문·프로세스)로 적용범위 안의 모든 업무를 모아 6축으로 평가하고, 우선순위 업무마다 이미 운용 중인 AI 를 먼저 찾아 그대로 확장 → 파생 재사용 → 신규 개발 차례로 적용 순서와 일정을 세웁니다. 결과는 「엑셀로 내려받기」로 받아 4 인벤토리·4 리스크평가의 입력으로 씁니다. 빠짐없이: 업무분장표에 적힌 업무만이 아니라, 문서에는 없지만 늘 하는 관행적인 업무(회의록·보고서 정리, 메일·문의 응대, 자료 취합·집계, 서류 대조, 점검표 작성 등)도 올려 주십시오. 서식·기록·대장 이름, 회의체, 보고 주기가 든 파일을 함께 지정하면 AI 가 관행 업무를 찾아 「관행」으로 표시하고, 단위마다 업무 수를 대사해 빠진 것이 없는지 보입니다.
선정 기준점 50점 60점 70점 80점 업무마다 아래 배점으로 선정 점수(100점)를 매겨, 기준점 이상이면서 P1·P2 인 업무만 선정해 4 AI 시스템 인벤토리로 넘깁니다(P3·대상 아님은 점수와 관계없이 보류, 기준점 아래 5점 안은 「경계」로 표시).
항목 구분과 배점 반복빈도 주 1회 이상
25점
월 단위
15점
비정기
5점
판단난이도 정형
20점
준정형
12점
전문가 판단 필수
4점
기대 효과(월 절감 시간) 20시간 이상
15점
5~20시간
10점
5시간 미만
4점
오류비용 경미
15점
재작업
10점
규제·계약·인증
3점
기밀등급 A
15점
B
10점
C
2점
기존 AI 활용 그대로 확장
10점
파생 재사용
6점
신규 개발
0점
추진 시작일 계획 기간 3개월 6개월 12개월
추진 여력
기존 AI 선정표(갱신) 📄 선정표 파일(엑셀) 올리기 ↧ 보관한 3단계 결과 가져오기 엑셀 「AI 선정표」는 부서·부문·프로젝트·프로세스 단위별로 귀사 컴퓨터(AI경영시스템\03_AI 선정\단위 이름)에 두고 언제나 씁니다. 조직 개편·업무분장 변경·새 프로젝트·관행 변화·새 AI 도입 때, 또는 반기마다 그 단위의 파일을 여기에 올려 갱신하십시오.
등록된 AI 재사용 검토: 새로 만들기 전에 회사에 이미 등록된 AI부터 7 운용관리 대장(이 브라우저에 보관한 것 또는 대장 파일)을 넣으면 새로 필요한 AI마다 등록된 AI 중 비슷한 것을 찾아 ① 그대로 확장(배포 대상만 늘림) ② 파생 재사용(고쳐 씀, 달라진 부분만 평가) ③ 신규 개발 순서로 권합니다. 기밀등급·대상자·자동화된 결정이 달라지면 비슷해도 정식 재평가로 적습니다.
등록된 AI 대장 📄 대장 파일 올리기 ↧ 보관한 대장(7단계) 가져오기
AI 선정 결과(3단계 엑셀) 📄 선정표 파일(엑셀) 올리기 ↧ 보관한 3단계 결과 가져오기 그대로 확장은 원본 AI 를 이어 쓰고, 파생 재사용은 달라진 부분만, 신규 개발은 전부 다룹니다.
4 AI 시스템 인벤토리: 3단계에서 선정된 업무에 쓰고 있거나 쓰려는 AI 시스템·과제를 한 목록에(8 리스크평가·10 영향평가·6 적용명세서의 입력) 아래 평가 기준을 먼저 검토하십시오. 사용범위 LEVEL(1~4)과 평가 유형(정식·약식·제외), 적용범위를 이 기준으로 정합니다. 귀사 규정이 다르면 "귀사 기준으로 바꿀 것"에 적으면 그 기준으로 씁니다. 목적·AI 역할·공급자·모델·입력 데이터·출력이 영향을 주는 대상·사용범위와 함께 등록하고, 결과는 엑셀 「AI 시스템 인벤토리」로 받아 8·10·9단계의 입력으로 씁니다. LEVEL 사용범위: 판정 기준 승인 주체 LEVEL 1 개인: 한 사람이 자기 PC 안에서만 사용, 실데이터 연동 없음 본인 확인 LEVEL 2 부서: 부서 단위로 함께 사용(공용 DB·폴더 필요) AI 담당 부서 확인 LEVEL 3 사업장: 사업장 단위 사용 또는 기간계(ERP·MES 등) 실데이터 연동 AI 담당 부서 승인 LEVEL 4 전사: 전사 사용, 외부 고객·대중 제공, 기간계 연동 전사 배포 AI 담당 부서 + 경영진 승인
정식 평가: ① 외부 고객·최종 소비자에게 직접 노출 ② 개인정보 대량 처리 또는 채용·인사평가 같은 사람을 대상으로 하는 자동화 의사결정 ③ LEVEL 3·4 ④ 기간계 실데이터 연동 가운데 하나라도 해당 약식 평가: 그 밖의 LEVEL 2(개인정보 처리·실데이터 연동이 있으면 정식, 약식이라도 리스크 13점 이상이면 정식으로 전환) 제외: LEVEL 1(①②④ 가운데 하나라도 해당하면 제외 불가) · 제외해도 인벤토리에 남기고 공통 통제는 적용 적용범위: 적용범위(사업장·조직·AI 역할) 안이면 포함, 확대 예정 사업장·계열사가 독자 운용하는 AI 는 제외(사유 기록) 두 기준이 다르면 더 엄격한 쪽: 애매하면 정식
평가 기준을 검토했습니다(필수) * 평가 기준을 검토했습니다(필수)
귀사 기준으로 바꿀 것
적용명세서(SoA) 📄 적용명세서 파일(엑셀) 올리기 ↧ 초안 가져오기(4단계) ↧ 확정본 가져오기(9단계) 적용명세서는 AI 경영시스템의 중심 문서입니다. 4 인벤토리에서 초안(리스크평가 전 1차 적용 판단)을 만들고, 8 리스크평가가 그 초안을 기준으로 통제를 고르며, 9 AI 리스크 처리에서 38개 통제를 모두 확정(최고경영자 승인)합니다. 5~7·11~단계는 이행 상태·증거를 갱신합니다. 8·10단계는 초안, 그 밖의 단계는 확정본을 비었을 때 자동으로 가져옵니다.
AI 시스템 인벤토리(4단계) 📄 인벤토리 파일(엑셀) 올리기 ↧ 보관한 4단계 결과 가져오기 8 리스크평가는 평가 유형 정식·약식이고 적용범위 포함인 AI 를 모두 평가하고, 10 영향평가는 인벤토리의 영향평가 후보를, 9 적용명세서는 AI 역할·적용범위를 이어받습니다.
9 AI 리스크 처리: ① 리스크에 맞는 통제 제안 → 귀사가 통제 선정 → ② 선정한 통제로 적용명세서 부속서 A(통제 38개)·B(구현 안내)의 통제는 8·10단계 중대 리스크의 대응 수단입니다. 먼저 "① 통제 제안"으로 리스크별 통제방안과 통제 선정표(제안: 적용·제외)를 받고, 아래 선정표에서 통제마다 적용·제외를 고른 뒤 "② 적용명세서 작성"을 누르십시오. 위에서 고른 적용범위(개발·공급·사용)에 맞춰 제안하고, 최종 결정은 귀사가 합니다.
작성 단계 ① 통제 제안: 리스크별 통제방안과 통제 선정표 ② 적용명세서 작성: 귀사가 선정한 통제로
통제 선정표(귀사 결정) ↧ ① 제안 결과로 채우기
보낼 선정 내용 📄 고친 선정표 파일(엑셀) 올리기
6 검증·사용 승인: 인벤토리의 업무별 AI 를 구현하고 검토·검증·타당성 확인 → 승인권자가 사용 승인(승인 전 사용 금지) AI 마다 검토·검증·타당성 확인 기준(번호·Rev, 개정관리)을 세우고 시험 결과로 판정합니다. 9단계 승인본의 통제 이행을 확인한 뒤, 중대 리스크·영향평가 대상 AI 는 최고경영자가, 그 밖의 AI 는 최고경영자에게서 위임받은 책임자가 사용을 승인합니다. 수명주기 단계별 통제와 학습·운영 데이터셋 관리대장도 함께 만듭니다.
위임받은 승인 책임자
기존 AI별 V&V 기준(개정관리) 📄 기준 파일 올리기 ↧ 보관한 6단계 결과 가져오기
7 운용관리: 전사 AI 운용관리 대장(엑셀) 승인된 AI 사용 프로그램(지시문·프롬프트·맞춤 GPT·자동화·API 연동·자체 모델)을 한 대장에 모아 등록 → 리스크평가 → 통제 방법 → 검토 → 승인 → 배포 → 모니터링 → 변경 내역을 프로그램 한 줄로 관리합니다. 4·5·6·8~10단계 결과(이 브라우저의 단계 공유)와 지금 쓰는 대장 파일로 갱신본을 만들고, 결과는 "엑셀로 내려받기"로 받습니다. ⬇ 빈 대장 양식(엑셀) 무료로 내려받기 로그인·결제 없이 받을 수 있습니다. 고르기 목록과 위험도·등급 수식이 들어 있습니다.
대장 구분 부서별 부문별 프로젝트별 사업장별 직접 입력대장을 무엇으로 나눌지 고르십시오. 등록부의 "구분 기준"·"구분 이름" 열과 요약판이 이 기준으로 묶입니다.
기존 AI 운용관리 대장 📄 대장 파일 올리기 ↧ 보관한 대장(7단계) 가져오기
13 내부심사: 소스 자료와 참조 문서로 계획·체크리스트·보고서를 만듭니다 소스 자료는 바로 아래 "소스 자료 지정" 한 곳에서 지정합니다. 참조 문서: 이전 심사보고서·귀사 서식(계획서·체크리스트·부적합 보고서)·사내 기준, 그 틀과 번호를 따릅니다. 심사원은 자기 부서를 심사하지 않게 배정하고, SoA에서 적용 제외한 통제는 체크리스트에서 뺍니다.
작성할 것 내부심사 계획(연간 프로그램·회차 실행계획) 연간 프로그램·회차 실행계획·부서별 시간표·심사원 독립성 부서별 체크리스트 부서마다 조항·부속서 A 통제·확인 포인트·심사 방법·증거 예시(엑셀) 내부심사보고서 내부심사 대장의 발견사항으로: 발견사항은 16 부적합 및 시정조치로 경영검토 입력자료 9.3 입력 항목에 맞춘 회의용 요약
심사 일정
심사원 정보
참조 문서 📁 폴더 지정 📄 파일 올리기(여러 개) 이전 심사보고서·귀사 서식·체크리스트 양식·사내 기준 등, 폴더나 파일로 올리면 그 틀과 번호를 따릅니다(브라우저 안에서만 읽음).
14 법규파악 및 모니터링: 법제처·해외 공식 출처를 조사해 AI 법규관리대장을 만들고, 반기·수시로 점검해 AI 업무에 적용합니다 AI가 쓰기 전에 국가법령정보센터(law.go.kr)·국민참여입법센터·소관 부처, 고른 지역의 해외 공식 출처(EUR-Lex 등)를 웹에서 조사합니다(출처·확인일 표시). 대장은 이 브라우저에 보관돼 다음 반기 점검의 기준이 되고, 8 리스크평가·10 영향평가·9 SoA·6 사용 승인·12 경영검토로 이어집니다. 이행기록·증거는 바로 아래 "이행기록·증거 지정"에서 폴더·파일로.
점검 종류 최초 파악·AI 법규관리대장 등록 처음. 적용 법규를 조사해 대장에 조항·의무 단위로 등록 반기 점검(개정 조사·준수 판정) 1월·7월: 기준 대장의 개정·신규를 조사하고 체크시트 판정·조치계획 수시 점검(법 개정·뉴스) 법 개정 뉴스 때: 영향 판단·대장 변경 행·조치계획 신규 AI 도입 검토 도입 전: 적용 법규·체크시트 항목·필수 조치
사업 지역 대한민국 EU 베트남 미국 그 밖의 나라고른 지역의 공식 출처를 조사합니다("그 밖의 나라"는 제한 없이 검색). 대한민국은 늘 봅니다.
해당 사항 개인정보·민감정보 처리 자동화된 결정(채용·평가·신용·의료 등) AI 결과물·서비스를 고객·외부에 제공 딥페이크·합성 콘텐츠 생성
업종 특화 규제
점검 기준일·대상 기간
기준 대장 📄 대장 파일 올리기 ↧ 보관한 대장(14단계) 가져오기 ↧ 9단계 준수의무 가져오기
수시 점검 대상
신규 AI 시스템
16 부적합 및 시정조치: 13 내부심사 결과를 받아 부적합을 시정하고 재발을 막습니다
내부심사 결과 ↧ 13단계 결과 가져오기
15 경영검토: 입력 자료(폴더·파일)·내부심사·법규 모니터링 결과로 입력자료 안내·체크리스트·회의 진행·결과보고서를 만듭니다(9.3) 경영검토 입력 자료는 바로 아래 "경영검토 입력 자료 지정" 한 곳에서 폴더·파일로 지정합니다. 9.3.2 입력 항목의 누락을 점검해 "미비"로 밝히고, 출력은 ① 시정조치 ② 차기년도 사업계획 반영 ③ 교육훈련 세 갈래로 모읍니다. 최고경영자가 주관·승인합니다.
작성할 것 입력자료 안내·준비 점검 9.3.2 입력 항목별 준비 자료·준비 상태(미비 표시) 경영검토 체크리스트 준비됨(Y/N)·확인 내용·증거·결정 필요사항(엑셀) 회의 진행 지원(논의 메모 정리) 개회 → 입력 검토 → 논의 → 결정 → 폐회, 논의 메모 정리 경영검토 결과보고서(회의 기록 필요) 회의 기록으로만: 개요·입력 요약·논의·결정(세 갈래)·후속조치·결론
회의 정보
내부심사 결과 ↧ 13단계 결과 가져오기
법규 모니터링 결과 ↧ 14단계 결과 가져오기
회의 기록 📄 회의 기록 파일 올리기
17 개선: 경영검토 결정·시정조치 결과·AI 목표 실적에서 개선 기회를 찾아 개선 과제로 운영합니다(10.1) 적절성·충족성·효과성으로 판단하고, 개선 기회 목록 → 개선 과제 관리대장(담당·기한·자원·지표 현재 → 목표) → 효과 확인 → 표준화·우수사항 수평 전개 → 다음 경영검토 보고로 잇습니다. 부적합의 원인 제거는 16 부적합 및 시정조치에서 합니다. 근거 자료(KPI 실적·개선 제안·관찰사항)는 아래 "자료 지정"으로도 지정할 수 있습니다.
경영검토 결과 ↧ 15단계 결과 가져오기
시정조치 결과 ↧ 16단계 결과 가져오기
AI 목표(KPI) 실적
영향평가 근거 ① 리스크평가 결과 가져오기 : 8 AI 리스크평가에서 작성해 이 브라우저에 보관한 결과(또는 붙여 넣은 리스크평가표)를 근거로 13점 이상 과제를 영향평가합니다. ② 폴더·파일 업로드 : 귀사 컴퓨터의 리스크평가표·AI 시스템 자료(목적·데이터·모델·시험 결과·이해관계자 의견)가 든 폴더나 파일을 아래 "자료 지정"으로 지정해 영향평가합니다. 착수 대상은 리스크평가 리스크 수준 13점 이상(고위험 13~19 · 심각 20~25) 과제뿐입니다. 13점 미만은 "영향평가 대상 아님"으로 회신합니다. 안전·채용·평가·개인정보 대량 처리·외부 고객 노출 용도면 점수 재검토를 권고합니다.
리스크평가 결과 ↧ 8단계 결과 가져오기
선정 단위 프로젝트별 부서별 부문별 프로세스별 표를 이 단위로 묶습니다. 프로젝트·부서·부문·프로세스마다 어떤 AI를 쓰고, 그 AI가 관리의 한 바퀴(선정 → 리스크평가 → 통제 → 사용 승인 → 운용관리 대장 → 모니터링 → 변경·개정관리) 어디에 있는지 보입니다.
업종 1 AI 상황분석은 업종을 꼭 적어 주십시오. 업종의 기회·위협, AI 동향과 이해관계자를 웹에서 조사합니다.
AI를 쓰는(쓰려는) 업무·프로젝트
AI 시스템·도구
귀사 컴퓨터의 기초 데이터 지정: 이 단계의 폴더나 파일을 지정하십시오 귀사 컴퓨터에 쌓인 이 단계의 기초 데이터(AI 목록·평가 결과·시험 기록·모니터링 로그·현행 서식)를 지정하면 eiso가 가공·분석·종합합니다. 파일은 브라우저 안에서만 읽어 글만 아래 칸에 넣고, 서버로 보내지 않으며 저장하지 않습니다.
자료 지정 📁 폴더 지정 📄 파일 지정(여러 개)
가릴 이름
DOCX·XLSX·PPTX·HWPX·PDF·TXT, 파일은 브라우저 안에서만 읽고 글만 넣습니다(저장하지 않음, AI 학습에 쓰이지 않음).
귀사 컴퓨터 자료
리스크평가 참조 자료 📄 참조 파일 올리기(여러 개) 리스크평가 절차·평가 기준·생성형 AI 활용 지침·적용명세서·이전 평가 대장·법규·계약 자료 등을 올리면 평가의 기준·근거로 씁니다(평가할 AI 과제는 위 "자료 지정"의 업무분장·프로젝트·조직도에서 뽑습니다). 파일은 브라우저 안에서만 읽고 저장하지 않습니다.
상황·데이터 요약 귀사 컴퓨터 자료를 지정했으면 비워도 됩니다.
1 AI 상황분석은 기본정보나 위 자료가 있으면 비워도 됩니다.
요청사항
회사 작업공간 (쓰지 않음) 운용 데이터 요약 넣기 작업공간 관리 » 12 사용 중 모니터링 · 13 내부심사 · 15 경영검토 · 16 부적합 및 시정조치 · 17 개선에서 회사 작업공간을 고르면, 그 회사의 운용 데이터(목표·지표 대장, 사건, 내부심사·경영검토·시정조치 대장)를 서버가 계산한 숫자와 짧은 요약으로 AI 요청에 붙입니다. 경영시스템 운영의 같은 단계(15·17·18·19·21)와 같은 자료이며, AI 작성 요청에만 쓰고 학습하지 않습니다. 2 AI 방침·R&R·목표수립에서는 "목표수립 자료 넣기"로 지난 목표 실적·중대 리스크·경영검토 결정·데이터 원천을 붙입니다(경영시스템 운영 4 목표수립과 같은 자료). 결과는 "작업공간에 저장"으로 그 회사에 남길 수 있고, 목표·성과 모니터링에서 목표·지표·실행계획 과제로 가져옵니다.