8 모니터링·변경·개정관리
8단계. 모니터링·변경·개정관리 (9.1·7.5·A.6·A.8·A.9)
승인된 AI 를 쓰는 동안 중요 리스크를 지표·임계값으로 모니터링하고(성능 저하 포함), 모델·지시문·데이터·공급자·용도를 바꿀 때는 영향 검토·재검증·승인을 거치는 변경관리, 인벤토리·리스크평가표·SoA·지침·모델 버전의 개정관리, 인시던트 대응과 AI 인식 교육을 운영합니다.
결과물
- 승인된 AI 사용 현황과 중요 리스크 모니터링표 — 지표 / 측정 방법·로그 / 주기 / 경보 기준 / 넘으면 할 조치
- 변경관리 기록과 개정관리 대장(버전·개정일·사유·재평가 필요·승인)
- 인시던트 대응 절차와 AI 인식 교육 계획
적용범위별로 이 단계에서 할 일
| 개발 | 공급 | 사용 |
|---|---|---|
| 모델 성능 저하·재학습·버전 관리, 변경하면 재검증, 개정 대장에 모델·데이터셋 버전 | 고객 사용 중 문제·사고 접수, 변경 때 고객 고지, 제공 버전의 개정 이력 | 사용 로그·출력 점검, 공급자 변경(모델·약관) 감시, 사용 지침 개정 |
이어지는 단계
앞 단계: 4 AI 리스크평가 · 6 통제 도입·적용명세서(SoA) · 7 검증·사용 승인 · 이 단계의 결과는 다음에 이어 씁니다: 9 내부심사·준수평가 · 10 경영검토·개선
이 단계 운용하기 — AI 경영시스템 운영 안내에서 "8 사용 중 모니터링" 단계를 골라 작성(플랫폼 이용권 30만원, 부가세 별도 — 10단계 모두).
업무분장 — eiso 에서는 이 단계의 계획·서식·문서 변경안을, 귀사 컴퓨터에서는 지표를 재고 로그를 모으며, 변경 요청·개정 이력·인시던트·교육을 기록하기(기초 데이터). 운영할 때 AI경영시스템\08_모니터링·변경·개정 폴더(또는 파일)를 지정하면 eiso 가 가공·분석·종합합니다 — 모니터링 로그·지표 값, 변경 요청·승인, 개정 이력, 인시던트 보고서, 교육 이수 기록. (업무분장 안내)
