6 통제 도입·적용명세서(SoA)
6단계. 통제 도입·적용명세서(SoA) (6.1.3·부속서 A·B)
리스크 처리에서 고른 부속서 A 통제를 적용명세서(SoA)로 정당화하고, 인간 감독(검토·개입·무시 권한)과 법적 요구사항·준수의무, AI 시스템을 위한 자원·역량을 설계합니다.
결과물
- 적용명세서(SoA) — 부속서 A 영역(A.2~A.10)별 적용·제외 이유 / 이행 방법 / 관련 문서·기록
- 인간 감독 설계표 — 감독 방식 / 무시 권한자 / 개입 시점 / 우려 보고 경로
- 법적 요구사항·준수의무 목록, 자원·역량(인식 교육 대상) 계획
적용범위별로 이 단계에서 할 일
| 개발 | 공급 | 사용 |
|---|---|---|
| A.6 수명주기·A.7 데이터 통제와 책임 있는 설계·개발 목표 중심 | A.8 이해관계자 정보·A.10 고객 관계·책임 배분 통제 중심 | A.9 책임 있는 사용·A.10.3 공급자 통제와 사용 지침(입력 금지 정보 등) 중심 |
이어지는 단계
앞 단계: 4 AI 리스크평가 · 5 AI 시스템 영향평가 · 1 AI 상황분석 · 이 단계의 결과는 다음에 이어 씁니다: 7 검증·사용 승인 · 8 모니터링·변경·개정관리 · 9 내부심사·준수평가
이 단계 운용하기 — AI 경영시스템 운영 안내에서 "6 통제 도입" 단계를 골라 작성(플랫폼 이용권 30만원, 부가세 별도 — 10단계 모두).
업무분장 — eiso 에서는 이 단계의 계획·서식·문서 변경안을, 귀사 컴퓨터에서는 통제를 사내 지침·절차에 반영하고 실행 기록 남기기(기초 데이터). 운영할 때 AI경영시스템\06_통제·SoA 폴더(또는 파일)를 지정하면 eiso 가 가공·분석·종합합니다 — 현행 적용명세서, 사내 AI 지침, 계약서의 AI 조항, 법규 목록, 직무별 역량 기준. (업무분장 안내)
