Nền tảng AI chuyên sâu để vận hành AI dùng trong công việc chuyên môn hoặc dự án của tổ chức theo ISO/IEC 42001 (hệ thống quản lý AI). Hỗ trợ lần lượt sáu bước: xác định AI → đánh giá rủi ro → áp dụng kiểm soát theo Phụ lục A·B → xem xét, kiểm tra xác nhận và xác nhận giá trị sử dụng → giám sát rủi ro trọng yếu → cải tiến tổng thể.

Tính năng này là một nhánh của Vận hành hệ thống quản lý — phần vận hành chung của ISO/IEC 42001 (bối cảnh tổ chức ~ hành động khắc phục) thực hiện bằng 8 bước vận hành hệ thống quản lý, còn việc riêng cho từng hệ thống AI thực hiện bằng sáu bước dưới đây.

AI AXỞ mỗi bước, AI dùng tài liệu chuyển đổi AI hệ thống quản lý (tài liệu, quy trình, biểu mẫu ISO/IEC 42001), ưu tiên tài liệu sửa đổi gần nhất, và bổ sung bằng kiến thức chung về ISO/IEC 42001 khi thiếu (có ghi rõ). Xây dựng ban đầu (sổ tay, quy trình) dùng Soạn tài liệu hệ thống quản lý; nền tảng này để vận hành hệ thống quản lý AI đã xây dựng. Hiện đang chuẩn bị — có thể dùng "Liên hệ người phụ trách" bên dưới.Các chức năng chi tiết sẽ được mở lần lượt — hiện đang chuẩn bị, có thể dùng "Liên hệ người phụ trách" bên dưới.

Hướng dẫn vận hành — sáu bước

Bước 1	Xác định AI	Lập danh mục hệ thống, công cụ AI theo từng công việc, dự án — mục đích, vai trò AI (sử dụng · phát triển · cung cấp), nhà cung cấp · mô hình, dữ liệu đầu vào (thông tin cá nhân · bí mật kinh doanh), ảnh hưởng đến quyết định, phạm vi áp dụng (4.3).
Bước 2	Đánh giá rủi ro	Xác định tiêu chí đánh giá (khả năng xảy ra · mức ảnh hưởng, tiêu chí chấp nhận), lập bảng đánh giá rủi ro AI (6.1.2) và đánh giá tác động hệ thống AI (6.1.4). Chọn các mục mức cao làm rủi ro trọng yếu.
Bước 3	Áp dụng kiểm soát	Kế hoạch xử lý rủi ro (6.1.3) và Tuyên bố áp dụng (SoA) — theo từng lĩnh vực kiểm soát của Phụ lục A (A.2~A.10): có áp dụng hay không và lý do, cách thực hiện theo ý chính của hướng dẫn triển khai Phụ lục B, tài liệu · hồ sơ liên quan.
Bước 4	Xem xét · kiểm tra xác nhận · xác nhận giá trị sử dụng	Xác nhận hiệu năng, độ chính xác, thiên lệch, độ bền vững, khả năng giải thích, bảo mật, pháp luật bằng gì, khi nào, theo tiêu chí nào — phân biệt kiểm tra xác nhận (đáp ứng yêu cầu) và xác nhận giá trị sử dụng (phù hợp mục đích dự kiến), tiêu chí phê duyệt triển khai.
Bước 5	Giám sát rủi ro trọng yếu	Với mỗi rủi ro trọng yếu: chỉ số, cách đo, tần suất, ngưỡng cảnh báo, hành động khi vượt ngưỡng; ứng phó sự cố · bất thường; nội dung đưa vào đánh giá kết quả (9.1) và xem xét của lãnh đạo (9.3).
Bước 6	Cải tiến	Phân tích nguyên nhân và hành động khắc phục (10.2) cho sự không phù hợp · sự cố — gắn với kiểm soát liên quan, chỉ ra chỗ cần sửa lại trong đánh giá rủi ro · SoA · giám sát, và các việc cải tiến liên tục (10.1).

Kết quả của sáu bước nối tiếp nhau (danh mục → đánh giá rủi ro → SoA → V&V → giám sát → cải tiến). Các chức năng chi tiết của từng bước sẽ được mở lần lượt.

Kết quả

• Danh mục hệ thống AI · xác định phạm vi áp dụng
• Bảng đánh giá rủi ro AI · đánh giá tác động hệ thống AI · rủi ro trọng yếu
• Kế hoạch xử lý rủi ro · Tuyên bố áp dụng (SoA) (theo lĩnh vực kiểm soát Phụ lục A, ý chính Phụ lục B)
• Kế hoạch xem xét · kiểm tra xác nhận · xác nhận giá trị sử dụng · tiêu chí phê duyệt triển khai
• Bảng giám sát rủi ro trọng yếu · ứng phó sự cố
• Hành động khắc phục · chỗ cần sửa lại · việc cải tiến liên tục

Lưu ý

• Kết quả do AI tạo là bản nháp tham khảo và không bảo đảm đạt chứng nhận. Trên eiso, Agent không soạn thảo hay xem xét một cách thủ công tài liệu của bất kỳ công ty nào (tư vấn · đào tạo để thực hiện là dịch vụ riêng ngoài eiso — Liên hệ hỗ trợ hệ thống quản lý và đào tạo) — các quyết định như chấp nhận rủi ro, loại trừ kiểm soát, phê duyệt triển khai là việc của quý công ty.
• Logo, tên công ty, địa chỉ, email, số điện thoại có thể tải lên nguyên trạng. Nội dung có thể là thông tin cá nhân (tên người, điện thoại di động, email cá nhân...) hoặc bí mật kinh doanh (thông tin khách hàng, chi tiết mô hình · dữ liệu, bí quyết kỹ thuật...) vui lòng xóa hoặc thay đổi trước khi tải lên. Thông tin tải lên không được dùng để huấn luyện AI — trang web không lưu lại, và AI (Anthropic API) không dùng nội dung nhận được để huấn luyện mô hình.
• Nguyên văn ISO/IEC 42001 có bản quyền nên chúng tôi chỉ đưa giải thích, tóm tắt. Hãy đối chiếu số điều khoản, số kiểm soát và yêu cầu với bản tiêu chuẩn đã ban hành.
• Hiện đang chuẩn bị (chỉ người vận hành thử). Mức phí và thời điểm mở sẽ được thông báo khi xác định.

Vận hành

Nếu muốn hỏi về điều khoản ISO/IEC 42001, hãy hỏi tại Tìm tài liệu liên quan ISO.

Tài liệu dùng kèm

• Ví dụ ISO/IEC 42001 lấy nền tảng này làm mô hình
• Soạn tài liệu hệ thống quản lý — bản nháp sổ tay, quy trình, bảng đánh giá rủi ro ISO/IEC 42001 (xây dựng ban đầu)
• Vận hành hệ thống quản lý — 8 bước từ bối cảnh tổ chức đến hành động khắc phục
• Tìm tài liệu liên quan ISO — Hỏi AI
• Tài liệu theo điều khoản hệ thống quản lý — Chương 9
• Tài liệu theo điều khoản hệ thống quản lý — Chương 10