Hướng dẫn vận hành hệ thống quản lý AI (ISO/IEC 42001) | eiso — Nền tảng hệ thống quản lý ISO ứng dụng AI

Vận hành hệ thống quản lý AI

Yêu cầu và hướng dẫn
agenteiso@daum.net
eiso — Nền tảng hệ thống quản lý ISO ứng dụng AI
—
www.eiso.co.kr
Liên hệ hỗ trợ hệ thống quản lý và đào tạo
—
Đi đến »

Hướng dẫn vận hành hệ thống quản lý AI

Vận hành hệ thống quản lý AI (ISO/IEC 42001) — tổ chức dùng AI trong công việc vận hành hệ thống quản lý AI theo 14 bước

Theo trình tự thực tế của một dự án ISO/IEC 42001, AI soạn bản nháp cho từng bước: hoạch định (phân tích bối cảnh AI → lựa chọn AI theo công việc · dự án · bộ phận → danh mục hệ thống AI → đánh giá rủi ro → đánh giá tác động) → thực hiện (kiểm soát · Tuyên bố áp dụng → kiểm tra xác nhận · phê duyệt sử dụng → quản lý vận hành (sổ quản lý vận hành AI toàn công ty) → giám sát · quản lý thay đổi và sửa đổi) → đánh giá · cải tiến (đánh giá nội bộ → xác định · giám sát pháp luật → xem xét của lãnh đạo → hành động khắc phục → cải tiến). Tiêu chí đánh giá (6 trục lựa chọn công việc, LEVEL phạm vi sử dụng, khả năng × mức nghiêm trọng 1~25, 7 lĩnh vực đánh giá tác động, giám sát của con người) được dùng giống nhau ở mọi bước.

Đây là một nhánh của Vận hành hệ thống quản lý — phần vận hành chung của ISO/IEC 42001 (bối cảnh tổ chức ~ hành động khắc phục) dùng 19 bước, còn việc riêng cho từng hệ thống AI dùng 14 bước dưới đây. Xây dựng ban đầu (sổ tay · quy trình) thực hiện tại Soạn tài liệu hệ thống quản lý.

Phạm vi áp dụng — phát triển · cung cấp · sử dụng: phạm vi áp dụng của hệ thống quản lý AI được chia lớn thành phát triển, cung cấp và sử dụng. Ở mục Vận hành bên dưới, hãy chọn trước bước vận hành (có thể chọn nhiều) — lựa chọn được áp dụng cho cả 14 bước: phạm vi áp dụng (4.3), danh mục AI, nhóm rủi ro chú trọng, biện pháp kiểm soát Phụ lục A, đối tượng phê duyệt, giám sát · thay đổi · sửa đổi và đánh giá nội bộ đều theo vai trò đã chọn. Mỗi trang bước có bảng "việc cần làm theo phạm vi áp dụng".

Phát triển	Cung cấp	Sử dụng
Thiết kế · phát triển · huấn luyện · thử nghiệm hệ thống · mô hình AI (tự phát triển, phát triển theo đặt hàng)	Cung cấp sản phẩm · dịch vụ AI cho khách hàng (bán sản phẩm tự phát triển, tích hợp · bán lại AI bên ngoài)	Dùng AI bên ngoài · nội bộ trong công việc · dự án (AI tạo sinh, kiểm tra thị giác, mô hình dự báo…)

Vòng quản lý AI — cho từng công việc · dự án · bộ phận: chọn AI cần thiết (bước 2) → đánh giá rủi ro (bước 4, rủi ro cao → đánh giá tác động bước 5) → kiểm soát (SoA · giám sát của con người, bước 6) → phê duyệt sử dụng (bước 7 — không dùng trước khi phê duyệt) → giám sát trong khi dùng → quản lý thay đổi (xem xét tác động · kiểm tra lại · phê duyệt trước khi đổi mô hình · hướng dẫn · dữ liệu · nhà cung cấp) → quản lý sửa đổi (phiên bản và lịch sử sửa đổi của danh mục · bảng đánh giá · SoA · hướng dẫn · mô hình) (bước 9). Khi có điều kiện đánh giá lại (thay đổi · sự cố · pháp luật), quay lại bước 4.

Phí sử dụng — quyền sử dụng nền tảng 300.000 KRW (chưa gồm VAT): dùng cả 14 bước, không giới hạn thời gian (trong giới hạn số lần soạn bằng AI mỗi ngày). Không thanh toán trước — khi bấm "Soạn bằng AI", hệ thống hiển thị chi phí; nếu quý khách đồng ý, thanh toán ngay rồi tiếp tục soạn.

Phân công — kế hoạch do eiso, dữ liệu cơ sở trên máy tính của công ty, phân tích tổng hợp do eiso

eiso — kế hoạch (Plan)	Máy tính của công ty — công việc thực tế và dữ liệu cơ sở	eiso — xử lý · phân tích · tổng hợp thông tin
Soạn kế hoạch · tiêu chí từng bước, đề xuất thay đổi biểu mẫu · tài liệu (danh mục AI, bảng đánh giá rủi ro, SoA, hướng dẫn), bản nháp bảng · danh mục kiểm tra.	Làm việc thực tế với biểu mẫu mới và lưu dữ liệu cơ sở (danh sách AI, kết quả đánh giá, hồ sơ thử nghiệm, nhật ký giám sát, báo cáo sự cố) trên máy tính · máy chủ nội bộ. Không cần tự tổng hợp · phân tích.	Khi vận hành, chọn thư mục · tệp của bước đó — trình duyệt chỉ đọc nội dung (không lưu, không dùng để huấn luyện AI) và eiso xử lý · phân tích · tổng hợp rồi sửa kế hoạch · biểu mẫu.

Cấu trúc thư mục đề xuất — việc làm trên máy tính công ty và dữ liệu cơ sở cần chọn cho từng bước — mở để xem

Bước	Thư mục đề xuất	Việc làm trên máy tính công ty (dữ liệu cơ sở)	Dữ liệu cần chọn khi vận hành (eiso phân tích)
1	`Hệ thống quản lý AI\01_Phân tích bối cảnh AI`	Tổng hợp kế hoạch kinh doanh · kế hoạch áp dụng AI, thu thập yêu cầu · điều kiện hợp đồng của khách hàng	Kế hoạch kinh doanh năm nay, phân tích kinh doanh · KPI năm trước, tài liệu điểm mạnh · điểm yếu, yêu cầu của khách hàng · điều khoản AI trong hợp đồng, sơ đồ tổ chức
2	`Hệ thống quản lý AI\02_Lựa chọn AI`	Thu thập việc muốn dùng AI và điểm nghẽn hiện tại của từng công việc · dự án · bộ phận	Bảng phân công nhiệm vụ · danh sách dự án, tiêu chí phân loại cấp độ thông tin, đề xuất dùng AI của các bộ phận
3	`Hệ thống quản lý AI\03_Danh mục hệ thống AI`	Đăng ký đầy đủ các dịch vụ AI · thuê bao · mô hình tự phát triển và cập nhật khi thay đổi	Danh sách dịch vụ · thuê bao AI, sơ đồ hệ thống · luồng dữ liệu, danh mục trước đó
4	`Hệ thống quản lý AI\04_Đánh giá rủi ro AI`	Cập nhật bảng phân công nhiệm vụ · danh sách dự án (nhiệm vụ AI) · sơ đồ tổ chức, thực hiện biện pháp xử lý rủi ro, ghi lại lỗi · sự cố	Bảng phân công nhiệm vụ, danh sách dự án (nhiệm vụ AI), sơ đồ tổ chức, sổ đánh giá rủi ro trước đó, hướng dẫn sử dụng AI tạo sinh · SoA hiện hành, hồ sơ lỗi · sự cố, thông tin nhà cung cấp
5	`Hệ thống quản lý AI\05_Đánh giá tác động AI`	Thực hiện biện pháp giảm thiểu, thử nghiệm thiên lệch · hiệu năng	Kết quả đánh giá rủi ro, kết quả thử nghiệm thiên lệch · hiệu năng, tài liệu đánh giá tác động thông tin cá nhân, ý kiến các bên
6	`Hệ thống quản lý AI\06_Kiểm soát · SoA`	Đưa biện pháp kiểm soát vào hướng dẫn · quy trình nội bộ và lưu hồ sơ thực hiện	Kết quả đánh giá rủi ro bước 4 (tự động lấy từ trình duyệt này), SoA hiện hành, hướng dẫn AI nội bộ, điều khoản AI trong hợp đồng, danh mục pháp luật, tiêu chí năng lực theo vị trí
7	`Hệ thống quản lý AI\07_Kiểm tra xác nhận · phê duyệt sử dụng`	Thực hiện thử nghiệm · kiểm tra xác nhận, lưu hồ sơ phê duyệt sử dụng · tập dữ liệu	Hồ sơ thử nghiệm · kiểm tra xác nhận, hồ sơ phê duyệt sử dụng, danh sách tập dữ liệu · tài liệu nguồn
8	`Hệ thống quản lý AI\08_Quản lý vận hành`	Giữ bản gốc của sổ trên máy tính công ty (hoặc máy chủ nội bộ), sửa dòng tương ứng mỗi khi phê duyệt · triển khai · thay đổi, lưu nguyên văn prompt theo phiên bản trong thư mục đã định	Sổ quản lý vận hành AI đang dùng (Excel), kết quả · hồ sơ phê duyệt bước 3~7, danh sách prompt · chương trình
9	`Hệ thống quản lý AI\09_Giám sát · thay đổi · sửa đổi`	Đo chỉ số, thu thập nhật ký, ghi lại yêu cầu thay đổi · lịch sử sửa đổi · sự cố · đào tạo	Nhật ký giám sát · giá trị chỉ số, yêu cầu · phê duyệt thay đổi, lịch sử sửa đổi, báo cáo sự cố, hồ sơ đào tạo
10	`Hệ thống quản lý AI\10_Đánh giá nội bộ`	Thực hiện đánh giá, ghi lại kết quả danh mục · bằng chứng · phát hiện	Sơ đồ tổ chức, phân công nhiệm vụ, phạm vi chứng nhận AI, tình trạng nhiệm vụ dùng AI, chính sách AI, SoA, kết quả đánh giá rủi ro · tác động, danh mục tài liệu, kết quả · hồ sơ đánh giá trước
11	`Hệ thống quản lý AI\11_Xác định · giám sát pháp luật`	Tích lũy hồ sơ xác nhận pháp luật · hồ sơ thực hiện (thông báo · đồng ý · đào tạo · đánh giá tác động) và cập nhật sổ mỗi nửa năm	Sổ quản lý pháp luật AI trước đó, hồ sơ thực hiện · bằng chứng (màn hình thông báo · hồ sơ đồng ý · hồ sơ đào tạo · phiếu đánh giá tác động), hợp đồng · điều khoản · DPA, hướng dẫn AI nội bộ
12	`Hệ thống quản lý AI\12_Xem xét của lãnh đạo`	Tổ chức họp xem xét của lãnh đạo và thực hiện quyết định	Tóm tắt kết quả các bước, biên bản xem xét lần trước, tình trạng hành động khắc phục, chỉ số kết quả
13	`Hệ thống quản lý AI\13_Hành động khắc phục`	Thực hiện hành động khắc phục và ghi lại bằng chứng · kết quả xác nhận hiệu lực	Báo cáo · phát hiện đánh giá nội bộ (kết quả bước 10 được lấy tự động), kết quả kiểm tra pháp luật bước 11, báo cáo sự cố, hồ sơ khắc phục trước
14	`Hệ thống quản lý AI\14_Cải tiến`	Thực hiện nhiệm vụ cải tiến và ghi lại hiệu quả (chỉ số trước · sau)	Quyết định xem xét của lãnh đạo, kết quả khắc phục, quan sát · khuyến nghị cải tiến, xu hướng chỉ số giám sát, ý kiến các bên

Các bước vận hành

Mười bốn bước liên kết với nhau — kết quả bước trước là đầu vào của bước sau (ví dụ: danh mục AI → đánh giá rủi ro; rủi ro cao từ 13 điểm → đánh giá tác động → SoA). Hãy chọn và bấm vào bước muốn thực hiện. Có thể làm riêng từng bước; nếu là lần đầu, hãy làm lần lượt từ bước 1. Khi làm từ 2 bước trở lên, kết quả được chia sẻ giữa các bước trong trình duyệt này.

Việc làm và kết quả của từng bước — mở để xem

Bước	Điều khoản	Việc làm	Kết quả (ví dụ)
1 Phân tích bối cảnh AI	4.1~4.4	Giống "1 Bối cảnh tổ chức" của Vận hành hệ thống quản lý — phân tích các bên quan tâm (4.2, gồm đối tượng chịu tác động của AI) trước, rồi phân tích vấn đề bên ngoài · nội bộ (4.1) theo phương pháp đã chọn (SWOT · PESTEL · 7M). Xu hướng bên ngoài của ngành · xu hướng AI được tìm hiểu trên web (ghi nguồn · ngày), điểm mạnh · điểm yếu nội bộ chỉ dựa trên kế hoạch kinh doanh · phân tích kinh doanh · tài liệu điểm mạnh · điểm yếu do quý công ty tải lên. Nối sang vai trò AI (phát triển · cung cấp · sử dụng), phạm vi áp dụng 4.3, lựa chọn AI · đánh giá rủi ro.	Bảng xác định các bên quan tâm (cột vai trò AI · dòng đối tượng chịu tác động của AI) · nhu cầu và mong đợi · đề xuất các yêu cầu xử lý qua hệ thống quản lý AI (số R) Phân tích đã chọn (SWOT · PESTEL · 7M) — vấn đề bên ngoài (nguồn · ngày) · điểm mạnh · điểm yếu nội bộ (có căn cứ tài liệu) · chiến lược kết hợp Xác định mức liên quan của biến đổi khí hậu (năng lượng · carbon của tính toán AI) · phạm vi áp dụng 4.3 · dự thảo sổ rủi ro và cơ hội 6.1 (→ bước 4 Đánh giá rủi ro AI) · ứng viên mục tiêu AI · điều cần xác nhận
2 Lựa chọn AI	4.1·6.1·8.1	Tìm AI cần thiết cho từng công việc · dự án · bộ phận, đánh giá theo 6 trục — tần suất lặp lại, độ khó phán đoán, chi phí khi sai, cấp độ bảo mật dữ liệu, mức tác động của AI, nhu cầu giám sát của con người — để xác định thứ tự ưu tiên áp dụng (P1 áp dụng ngay · P2 AI soạn nháp + người xem xét được chỉ định phê duyệt · P3 tạm hoãn đến khi đánh giá tác động).	Bảng lựa chọn AI theo công việc · dự án · bộ phận — đơn vị / công việc / điểm nghẽn / AI ứng viên Bảng đánh giá áp dụng AI — 6 trục · ưu tiên · công cụ sử dụng (tên sản phẩm) · đầu vào → đầu ra Lộ trình áp dụng 90 ngày cho công việc P1, vấn đề cần đánh giá tác động của công việc P3
3 Danh mục hệ thống AI	4.3·A.4·A.6	Đăng ký các hệ thống AI đang dùng (hoặc định dùng) cùng mục đích · vai trò AI · nhà cung cấp · mô hình · dữ liệu đầu vào · đối tượng chịu ảnh hưởng của đầu ra · phạm vi sử dụng (LEVEL 1 cá nhân ~ 4 toàn công ty), rồi xác định loại đánh giá (loại trừ · rút gọn · đầy đủ) và phạm vi áp dụng.	Danh mục hệ thống AI — mục đích / vai trò / nhà cung cấp · mô hình / dữ liệu / đối tượng chịu ảnh hưởng / LEVEL / loại đánh giá và căn cứ / trạng thái Xác định phạm vi áp dụng — bao gồm · loại trừ và căn cứ Thông tin còn thiếu · điều cần xác nhận
4 Đánh giá rủi ro AI	6.1.2·6.1.3·8.2·8.3	Chọn thư mục hoặc tệp có bảng phân công nhiệm vụ · danh sách dự án (nhiệm vụ AI) · sơ đồ tổ chức để đánh giá đầy đủ mọi nhiệm vụ AI trong đó — xác định loại đánh giá (đầy đủ · rút gọn · loại trừ), đánh giá rủi ro của 6 nhóm (nguyên nhân → sự kiện → hậu quả) bằng khả năng xảy ra × mức nghiêm trọng (1~25, ghi kèm trục nghiêm trọng), rồi xác định phương án xử lý · kiểm soát căn cứ · đối chiếu SoA và mức rủi ro sau xử lý. Kết quả là đầu vào của bước 5 Đánh giá tác động và bước 6 SoA.	Tóm tắt đối chiếu (đầu vào N = đánh giá M + loại trừ K) và sổ tổng hợp — mỗi nhiệm vụ: đơn vị đánh giá · LEVEL · loại đánh giá · rủi ro cao nhất · mức rủi ro · cấp độ · đánh giá tác động · điều kiện đánh giá lại Chi tiết rủi ro · kế hoạch xử lý (Excel) — nguyên nhân → sự kiện → hậu quả / nguồn · mục tiêu theo 23894 / trục nghiêm trọng / phương án · kiểm soát căn cứ · đối chiếu SoA / mức rủi ro sau xử lý Đối tượng đánh giá tác động (sang bước 5) · liên kết SoA (sang bước 6) · tự kiểm tra theo góc nhìn chuyên gia đánh giá (ứng viên NC · OFI)
5 Đánh giá tác động hệ thống AI	6.1.4·8.4·A.5	Đánh giá tác động của hệ thống AI rủi ro cao (từ 13 điểm) đến cá nhân · nhóm · xã hội theo 7 lĩnh vực — an toàn · công bằng · minh bạch · thông tin cá nhân · bảo mật · giám sát của con người · xã hội và môi trường — rồi quyết định phê duyệt · phê duyệt có điều kiện · tạm hoãn và điều kiện triển khai.	Phiếu đánh giá tác động hệ thống AI — mỗi lĩnh vực: cao · trung bình · thấp / căn cứ / người · nhóm chịu tác động / biện pháp giảm thiểu Kết luận tổng hợp (phê duyệt · có điều kiện · tạm hoãn) và điều kiện cổng triển khai Kế hoạch thông báo và lấy ý kiến các bên quan tâm
6 Áp dụng biện pháp kiểm soát · Tuyên bố áp dụng (SoA)	6.1.3·Phụ lục A·B	Lấy kết quả đánh giá rủi ro bước 4 (kiểm soát căn cứ của kế hoạch xử lý · đối chiếu SoA) làm đầu vào, biện minh các biện pháp kiểm soát của Phụ lục A đã chọn khi xử lý rủi ro bằng Tuyên bố áp dụng (SoA), và thiết kế sự giám sát của con người (quyền xem xét · can thiệp · bỏ qua kết quả), yêu cầu pháp luật · nghĩa vụ tuân thủ, nguồn lực · năng lực cho hệ thống AI.	Tuyên bố áp dụng (SoA) — theo lĩnh vực Phụ lục A (A.2~A.10): lý do áp dụng · loại trừ / cách thực hiện / tài liệu · hồ sơ liên quan Bảng thiết kế giám sát của con người — cách giám sát / người có quyền bỏ qua / thời điểm can thiệp / kênh báo cáo lo ngại Danh mục yêu cầu pháp luật · nghĩa vụ tuân thủ, kế hoạch nguồn lực · năng lực (đối tượng đào tạo nhận thức)
7 Kiểm tra xác nhận · phê duyệt sử dụng	8.1·A.6·A.7	Bằng xem xét · kiểm tra xác nhận · xác nhận giá trị sử dụng (V&V), xác nhận AI đáp ứng yêu cầu và mục đích sử dụng dự kiến; sau khi xác nhận việc thực hiện kiểm soát, người phê duyệt theo cấp độ phê duyệt việc sử dụng (không dùng trước khi phê duyệt; rủi ro cao chỉ sau khi hoàn tất đánh giá tác động). Đồng thời xác định kiểm soát theo vòng đời và quản lý tập dữ liệu học · vận hành.	Hồ sơ phê duyệt sử dụng — công việc · dự án · bộ phận áp dụng / điểm rủi ro / đánh giá tác động / thực hiện kiểm soát / kết quả V&V / điều kiện · giới hạn sử dụng / người phê duyệt / lần đánh giá lại tiếp theo Kế hoạch xem xét · kiểm tra xác nhận · xác nhận giá trị sử dụng và tiêu chí cổng triển khai Bảng kiểm soát theo giai đoạn vòng đời và sổ đăng ký tập dữ liệu học · vận hành
8 Quản lý vận hành	7.5·8.1·A.4·A.6·A.9	Tập hợp toàn công ty các chương trình AI đã được phê duyệt (câu lệnh · prompt, GPT tùy chỉnh · tự động hóa · kết nối API · mô hình tự phát triển) vào một sổ quản lý vận hành AI. Quý công ty chọn cách chia sổ (theo phòng ban · bộ phận · dự án · địa điểm kinh doanh hoặc tự nhập); mỗi chương trình có mã số · phiên bản và được theo dõi trên một dòng qua mọi giai đoạn vòng đời — đăng ký → đánh giá rủi ro → biện pháp kiểm soát → xem xét → phê duyệt → triển khai → giám sát → lịch sử thay đổi → tạm dừng · loại bỏ. Có thể lập sổ từ kết quả bước 3~7, hoặc chọn tệp sổ đang dùng để cập nhật kết quả mới và nhận bản Excel đã cập nhật.	Sổ quản lý vận hành AI (Excel) — bảng tóm tắt / sổ đăng ký chương trình (phân loại · mã · phiên bản · trạng thái) / rủi ro · kiểm soát / xem xét · phê duyệt / triển khai / giám sát / lịch sử thay đổi / bảng mã Quy tắc vận hành sổ — người giữ bản gốc, thời điểm cập nhật (phê duyệt · triển khai · thay đổi · sự cố), cách đánh số phiên bản, nơi lưu nguyên văn prompt Danh sách ô còn thiếu · dùng trước khi phê duyệt · cần đánh giá lại và việc cần làm tiếp
9 Giám sát · quản lý thay đổi và sửa đổi	9.1·7.5·A.6·A.8·A.9	Trong khi sử dụng AI đã được phê duyệt, giám sát rủi ro trọng yếu bằng chỉ số · ngưỡng (kể cả suy giảm hiệu năng); vận hành quản lý thay đổi (khi đổi mô hình · hướng dẫn · dữ liệu · nhà cung cấp · mục đích phải xem xét tác động · kiểm tra xác nhận lại · phê duyệt), quản lý sửa đổi (phiên bản danh mục AI · bảng đánh giá rủi ro · SoA · hướng dẫn · mô hình), ứng phó sự cố và đào tạo nhận thức về AI. Kết quả giám sát và lịch sử thay đổi được ghi tiếp vào sổ quản lý vận hành của bước 8.	Tình trạng sử dụng AI đã phê duyệt và bảng giám sát rủi ro trọng yếu — chỉ số / cách đo · nhật ký / chu kỳ / ngưỡng cảnh báo / hành động khi vượt Hồ sơ quản lý thay đổi và sổ quản lý sửa đổi (phiên bản · ngày sửa đổi · lý do · cần đánh giá lại · phê duyệt) Quy trình ứng phó sự cố và kế hoạch đào tạo nhận thức về AI
10 Đánh giá nội bộ	9.2·Phụ lục A	Khi chọn thư mục hoặc tệp có sơ đồ tổ chức · phân công nhiệm vụ · phạm vi chứng nhận AI · các nhiệm vụ dùng AI · chính sách AI · Tuyên bố áp dụng (SoA) · kết quả đánh giá rủi ro · tác động · hệ thống tài liệu (tài liệu nguồn · tài liệu tham chiếu), AI lập chương trình đánh giá nội bộ hằng năm và kế hoạch từng đợt (tính độc lập của chuyên gia đánh giá — không tự đánh giá công việc của mình) → danh mục kiểm tra theo bộ phận (điều khoản 4~10 + kiểm soát Phụ lục A được áp dụng trong SoA) → báo cáo đánh giá nội bộ nếu có hồ sơ đánh giá → tài liệu đầu vào xem xét của lãnh đạo. Các phát hiện được chuyển sang bước 13 Hành động khắc phục.	Chương trình đánh giá nội bộ · kế hoạch từng đợt — mục đích · phạm vi · chuẩn mực · lịch · thời gian biểu theo bộ phận · tính độc lập của chuyên gia đánh giá Danh mục kiểm tra theo bộ phận — điều khoản · kiểm soát Phụ lục A / điểm cần xác nhận / phương pháp (tài liệu · phỏng vấn · hiện trường) / ví dụ bằng chứng khách quan (bỏ các kiểm soát bị loại trừ trong SoA) Báo cáo đánh giá nội bộ (khi có hồ sơ đánh giá — số sự không phù hợp · quan sát, phát hiện, kết luận, hành động tiếp theo → bước 13) · tài liệu đầu vào xem xét của lãnh đạo Đánh giá giả lập — hỏi đáp từng câu với chuyên gia AI (ISO/IEC 42001), mỗi câu có nhận xét · cách ứng phó, cuối cùng có báo cáo kết quả (trong quyền sử dụng)
11 Xác định và giám sát pháp luật	4.1·4.2·6.1.3·9.1	Tra cứu trên web cổng pháp luật quốc gia (Hàn Quốc: law.go.kr) · cơ quan chủ quản và nguồn chính thức nước ngoài (EUR-Lex…) để đăng ký vào sổ quản lý pháp luật AI các luật liên quan đến AI áp dụng cho tổ chức (vai trò AI · khu vực kinh doanh · thông tin cá nhân · quyết định tự động), rồi kiểm tra định kỳ nửa năm (tháng 1 · 7) và đột xuất việc sửa đổi và tình trạng tuân thủ. Sổ được lưu trong trình duyệt này làm căn cứ cho lần kiểm tra sau và áp dụng vào đánh giá rủi ro · tác động · SoA · phê duyệt sử dụng · xem xét của lãnh đạo.	Sổ quản lý pháp luật AI (Excel) — mỗi dòng theo điều khoản · nghĩa vụ, vai trò áp dụng · có áp dụng không · có thuộc AI tác động cao không · bước liên quan · ngày ban hành · hiệu lực · nguồn · ngày xác nhận Bảng pháp luật thay đổi · danh mục kiểm tra nửa năm (phù hợp · không phù hợp · không áp dụng · cần xác nhận — số hiệu bằng chứng) · kế hoạch hành động Lịch quan trọng (kiểm tra nửa năm tiếp theo · ngày hiệu lực · hết thời gian chuyển tiếp) · áp dụng vào công việc AI · tóm tắt đầu vào xem xét của lãnh đạo
12 Xem xét của lãnh đạo	9.3	Tổng hợp đầu vào xem xét của lãnh đạo (hành động sau lần xem xét trước, thay đổi vấn đề bên ngoài · nội bộ, mức đạt chính sách · mục tiêu AI, kết quả · giám sát AI, thay đổi đánh giá rủi ro · tác động, sự cố, kết quả bước 10 · 11, tình trạng khắc phục, thay đổi các bên · pháp luật, sự đầy đủ nguồn lực, cơ hội cải tiến) để có quyết định · nguồn lực · thay đổi của lãnh đạo cao nhất. Sự không phù hợp trong các quyết định chuyển sang bước 13 Hành động khắc phục, nhiệm vụ cải tiến chuyển sang bước 14 Cải tiến.	Tóm tắt đầu vào xem xét của lãnh đạo (1 trang) — gồm kết quả bước 10 · 11 và tình trạng hành động khắc phục Đầu ra xem xét của lãnh đạo — quyết định · nguồn lực · thay đổi (gồm quyết định cập nhật đánh giá rủi ro · tác động · SoA) và bảng theo dõi quyết định Hướng dẫn đầu vào · danh mục kiểm tra (đã chuẩn bị Y/N · bằng chứng · việc cần quyết định) · điều hành cuộc họp · báo cáo kết quả (từ biên bản) Đầu ra 3 nhánh — hành động khắc phục (→ 13) · đưa vào kế hoạch kinh doanh năm sau · đào tạo (→ 6 · 9) và sổ quản lý hành động tiếp theo
13 Hành động khắc phục	10.2·10.1	Tiếp nhận các phát hiện (không phù hợp · quan sát) của bước 10 Đánh giá nội bộ, các điểm không tuân thủ của bước 11 và sự cố AI để xử lý sự không phù hợp, tìm nguyên nhân gốc, lập hành động khắc phục ngăn tái diễn, xác nhận hiệu lực rồi cập nhật đánh giá rủi ro · đánh giá tác động · SoA · hướng dẫn. Kết quả đánh giá nội bộ được tự động lấy từ trình duyệt này.	Sổ sự không phù hợp · hành động khắc phục — nguồn (đánh giá nội bộ · kiểm tra pháp luật · sự cố) / điều khoản · kiểm soát / nội dung / xử lý tức thời Phân tích nguyên nhân (5Why — dữ liệu · thuật toán · sử dụng · kiểm soát chưa đủ) và kế hoạch khắc phục — người phụ trách · thời hạn · tiêu chí hoàn thành Xác nhận hiệu lực và danh sách cập nhật đánh giá rủi ro · tác động · SoA · hướng dẫn, đầu vào xem xét của lãnh đạo lần sau
14 Cải tiến	10.1	Tập hợp cơ hội cải tiến từ quyết định của bước 12 Xem xét của lãnh đạo, kết quả bước 13 Hành động khắc phục, các quan sát · khuyến nghị cải tiến của giám sát · đánh giá nội bộ · kiểm tra pháp luật và ý kiến các bên, xác định nhiệm vụ cải tiến để liên tục nâng cao sự phù hợp · đầy đủ · hiệu lực của hệ thống quản lý AI, xác nhận việc thực hiện · hiệu quả rồi đưa trở lại vận hành năm sau (bước 1 · 4 · 5 · 6 · mục tiêu AI).	Danh sách cơ hội cải tiến — nguồn (xem xét của lãnh đạo · khắc phục · quan sát · giám sát · ý kiến các bên) / nội dung / hiệu quả kỳ vọng / ưu tiên Kế hoạch nhiệm vụ cải tiến — người phụ trách · thời hạn · nguồn lực · chỉ số (trước · sau) và cách xác nhận hiệu quả Những gì đưa trở lại vận hành năm sau — cập nhật đánh giá rủi ro · tác động · SoA · mục tiêu AI · đào tạo

Phương pháp đánh giá (chung cho mọi bước) — mở để xem

6 trục lựa chọn công việc: tần suất lặp lại · độ khó phán đoán · chi phí khi sai · cấp độ bảo mật dữ liệu (A công khai · B nội bộ · C khách hàng · cá nhân) · mức tác động của AI (tuyển dụng · đánh giá nhân sự · an toàn · xét tư cách · đánh giá tín dụng luôn là "cao") · nhu cầu giám sát của con người → P1 áp dụng ngay · P2 AI soạn nháp + người xem xét phê duyệt · P3 tạm hoãn.
Phạm vi sử dụng LEVEL: 1 cá nhân · 2 bộ phận · 3 cơ sở · 4 toàn công ty → loại đánh giá loại trừ · rút gọn · đầy đủ (lộ ra khách hàng bên ngoài, xử lý nhiều thông tin cá nhân hoặc quyết định tự động về con người, LEVEL 3·4, kết nối dữ liệu thật của hệ thống lõi → đầy đủ).
Điểm rủi ro = khả năng xảy ra (1~5, 5 = từ 1 lần/tháng · mỗi lần nhập ~ 1 = dưới 1 lần trong 3 năm) × mức nghiêm trọng (1~5, giá trị cao nhất trong 3 trục kinh doanh · cá nhân · xã hội — ghi kèm trục đã chọn, ví dụ 4-cá nhân): 1~6 thấp · 7~12 trung bình · 13~19 cao (bắt buộc đánh giá tác động, tạm hoãn triển khai) · 20~25 nghiêm trọng (giảm thiểu ngay, báo cáo lãnh đạo).
6 nhóm rủi ro: kỹ thuật · dữ liệu · đạo đức · xã hội · pháp luật · kinh doanh · chuỗi cung ứng · vòng đời. 7 phương án xử lý: tránh · theo đuổi cơ hội · loại bỏ nguồn · giảm khả năng · giảm hậu quả (con người can thiệp · kiểm tra kép · phương án thay thế) · chuyển giao · chấp nhận.
7 lĩnh vực đánh giá tác động: an toàn · công bằng · minh bạch · thông tin cá nhân · bảo mật · giám sát của con người · xã hội và môi trường — chỉ cần một lĩnh vực "cao" thì phê duyệt có điều kiện hoặc tạm hoãn.
Giám sát của con người: quyền thực chất để con người xem xét, can thiệp và bỏ qua quyết định · đầu ra của AI — không chỉ nhìn màn hình.

Chọn bước vận hành AI

Trước tiên chọn phạm vi áp dụng (phát triển · cung cấp · sử dụng), rồi chọn bước vận hành, ghi công việc · dự án dùng AI và hệ thống AI — AI soạn bản nháp của bước đó theo ISO/IEC 42001 và phương pháp đánh giá ở trên. Quyền sử dụng nền tảng 300.000 KRW (chưa gồm VAT) dùng được cả 14 bước — không thanh toán trước; khi bấm "Soạn bằng AI", hệ thống hiển thị chi phí và thanh toán khi quý khách đồng ý.

Trước khi kết nối AI, vui lòng dùng "Liên hệ người phụ trách".Nhập rồi bấm "Soạn bằng AI" — kết quả xuất hiện sau khi kiểm tra mức độ hoàn thiện (80 điểm). Thanh toán trên màn hình (thẻ · ví điện tử) dự kiến mở vào ngày 22 tháng 10; trước đó hoặc nếu muốn chuyển khoản, hãy bấm "Liên hệ người phụ trách" — người phụ trách sẽ hướng dẫn số tiền và cách chuyển khoản, rồi mở quyền sau khi xác nhận (Hướng dẫn chi phí sử dụng eiso).

Phạm vi áp dụng (vai trò AI) *	Phát triển Thiết kế · phát triển · huấn luyện · thử nghiệm hệ thống · mô hình AI (tự phát triển, phát triển theo đặt hàng) Cung cấp Cung cấp sản phẩm · dịch vụ AI cho khách hàng (bán sản phẩm tự phát triển, tích hợp · bán lại AI bên ngoài) Sử dụng Dùng AI bên ngoài · nội bộ trong công việc · dự án (AI tạo sinh, kiểm tra thị giác, mô hình dự báo…) Hãy chọn trước khi chọn bước vận hành — có thể chọn nhiều. Lựa chọn được áp dụng cho cả 14 bước (danh mục, đánh giá rủi ro, SoA, phê duyệt, giám sát · thay đổi, đánh giá) và được ghi nhớ trong trình duyệt này.
Bước vận hành *
1 Phân tích bối cảnh AI — phân tích các bên quan tâm (4.2) trước, sau đó phân tích bối cảnh (4.1) theo phương pháp đã chọn (giống "1 Bối cảnh tổ chức" của Vận hành hệ thống quản lý) Khi quý công ty ghi ngành nghề, AI sẽ tìm hiểu trên web xu hướng bên ngoài của ngành (cơ hội · thách thức), xu hướng áp dụng và quy định về AI, nhu cầu · mong đợi của các bên quan tâm, rồi phân tích tổng hợp cùng nội dung · tài liệu quý công ty cung cấp (ghi rõ nguồn và ngày tham chiếu). Vai trò AI (phát triển · cung cấp · sử dụng) và đối tượng chịu tác động của AI được đưa vào các bên quan tâm; AI lập đề xuất các yêu cầu quý công ty sẽ xử lý qua hệ thống quản lý AI và nối sang phạm vi áp dụng 4.3 · lựa chọn AI · đánh giá rủi ro AI (quý công ty quyết định · phê duyệt). Luôn xác định biến đổi khí hậu (năng lượng · phát thải carbon của tính toán AI, yêu cầu thông tin carbon của khách hàng…) có phải là vấn đề liên quan hay không. Điểm mạnh · điểm yếu nội bộ chỉ dựa trên tài liệu và nội dung quý công ty nhập — nếu không có căn cứ, AI sẽ hỏi trong mục "Cần xác nhận".
Phương pháp phân tích *	Trước tiên hãy chọn phương pháp phân tích (có thể chọn nhiều) — chỉ soạn các phần của phương pháp đã chọn. Phân tích các bên quan tâm (4.2) Xác định, nhu cầu · mong đợi (gồm đối tượng chịu tác động của AI), đối chiếu điều khoản, tự đánh giá 4.2 (làm trước) Phân tích SWOT Điểm mạnh · điểm yếu · cơ hội · thách thức + chiến lược kết hợp (SO · ST · WO · WT) Phân tích PESTEL Chính trị · kinh tế · xã hội · công nghệ · môi trường · pháp luật (gồm quy định về AI) + cấu trúc ngành (5 Forces) Phân tích 7M Nhân lực · thiết bị · vật liệu · phương pháp · đo lường · môi trường · quản lý (tài chính) Phân tích các bên quan tâm (4.2) là việc làm trước phân tích bối cảnh nên được chọn sẵn cùng SWOT. Nếu không chọn gì, hệ thống soạn phân tích các bên quan tâm + SWOT. Phần xác định mức liên quan của biến đổi khí hậu luôn có, bất kể phương pháp đã chọn.
Tải tài liệu lên	📁 Chọn thư mục📄 Tải tệp lên (nhiều tệp) Khi tải thư mục hoặc nhiều tệp, hệ thống chọn ô theo tên tệp — kế hoạch kinh doanh → Kế hoạch kinh doanh năm nay, xem xét · kết quả · phân tích · KPI → Tài liệu phân tích năm trước, điểm mạnh · điểm yếu · SWOT · đánh giá · khảo sát → Tài liệu điểm mạnh · điểm yếu, còn lại → Tóm tắt tình hình · dữ liệu.
Kế hoạch kinh doanh năm nay	Đọc từ tệp »
Tài liệu phân tích kinh doanh năm trước	Đọc từ tệp »
Tài liệu phân tích điểm mạnh · điểm yếu	Đọc từ tệp »
Thông tin cơ bản
Trang web công ty
Xem xét tái sử dụng AI đã đăng ký — trước khi tạo mới, hãy bắt đầu từ AI công ty đã đăng ký Khi đưa vào sổ quản lý vận hành của bước 8 (đã lưu trong trình duyệt này hoặc tệp sổ), với mỗi AI cần mới, hệ thống tìm AI tương tự trong số đã đăng ký và đề xuất theo thứ tự ① mở rộng nguyên trạng (chỉ thêm đối tượng triển khai) ② tái sử dụng phái sinh (sửa lại — chỉ đánh giá phần thay đổi) ③ phát triển mới. Nếu cấp bảo mật · đối tượng · quyết định tự động khác đi, dù tương tự vẫn ghi là đánh giá lại chính thức.
Sổ AI đã đăng ký	📄 Tải tệp sổ lên
8 Quản lý vận hành — Sổ quản lý vận hành AI toàn công ty (Excel) Tập hợp các chương trình AI đã được phê duyệt (câu lệnh · prompt · GPT tùy chỉnh · tự động hóa · kết nối API · mô hình tự phát triển) vào một sổ, quản lý trên một dòng cho mỗi chương trình: đăng ký → đánh giá rủi ro → biện pháp kiểm soát → xem xét → phê duyệt → triển khai → giám sát → lịch sử thay đổi. Bản cập nhật được lập từ kết quả bước 3~7 (chia sẻ giữa các bước trong trình duyệt này) và tệp sổ đang dùng; nhận kết quả bằng "Tải xuống dạng Excel". ⬇ Tải miễn phí mẫu sổ trống (Excel) Tải được mà không cần đăng nhập · thanh toán — có sẵn danh sách chọn và công thức mức rủi ro · cấp độ.
Phân loại sổ	Theo phòng ban Theo bộ phận Theo dự án Theo địa điểm kinh doanh Tự nhập Hãy chọn cách chia sổ — cột "Tiêu chí phân loại" · "Tên phân loại" của sổ đăng ký và bảng tóm tắt được nhóm theo tiêu chí này.
Sổ quản lý vận hành AI hiện có	📄 Tải tệp sổ lên
10 Đánh giá nội bộ — lập kế hoạch · danh mục kiểm tra · báo cáo từ tài liệu nguồn và tài liệu tham chiếu, và có thể đánh giá giả lập với chuyên gia AI Tài liệu nguồn được chọn tại một nơi duy nhất "Chọn tài liệu nguồn" ngay bên dưới. Tài liệu tham chiếu: báo cáo đánh giá trước · biểu mẫu của công ty (kế hoạch · danh mục kiểm tra · báo cáo không phù hợp) · tiêu chuẩn nội bộ — hệ thống theo khung và số hiệu đó. Chuyên gia đánh giá không được đánh giá bộ phận của mình; các kiểm soát bị loại trừ trong SoA được bỏ khỏi danh mục kiểm tra.
Nội dung cần soạn	Kế hoạch đánh giá nội bộ (chương trình năm · kế hoạch từng đợt) Chương trình hằng năm · kế hoạch từng đợt · thời gian biểu theo bộ phận · tính độc lập Danh mục kiểm tra theo bộ phận Theo bộ phận: điều khoản · kiểm soát Phụ lục A · điểm xác nhận · phương pháp · ví dụ bằng chứng (Excel) Báo cáo đánh giá nội bộ (cần hồ sơ đánh giá) Chỉ từ hồ sơ đánh giá (kết quả danh mục · phát hiện) — phát hiện chuyển sang bước 13 Tài liệu đầu vào xem xét của lãnh đạo Tóm tắt cho cuộc họp theo các mục đầu vào 9.3
Lịch đánh giá
Thông tin chuyên gia đánh giá
Tài liệu tham chiếu	📁 Chọn thư mục📄 Tải tệp (nhiều tệp) Báo cáo đánh giá trước · biểu mẫu · mẫu danh mục kiểm tra · tiêu chuẩn nội bộ… — tải thư mục hoặc tệp lên để theo khung và số hiệu đó (chỉ đọc trong trình duyệt).
Hồ sơ đánh giá	📄 Tải tệp hồ sơ
11 Xác định và giám sát pháp luật — tra cứu cổng pháp luật quốc gia · nguồn chính thức nước ngoài để lập sổ quản lý pháp luật AI, kiểm tra nửa năm · đột xuất và áp dụng vào công việc AI Trước khi soạn, AI tra cứu trên web cổng pháp luật quốc gia (Hàn Quốc: law.go.kr) · cơ quan chủ quản và nguồn chính thức của khu vực đã chọn (EUR-Lex…) (ghi nguồn · ngày xác nhận). Sổ được lưu trong trình duyệt này làm căn cứ cho kiểm tra nửa năm tiếp theo và chuyển sang bước 4 · 5 · 6 · 7 · 8 · 12. Hồ sơ thực hiện · bằng chứng chọn bằng thư mục · tệp tại "Chọn hồ sơ thực hiện · bằng chứng" ngay bên dưới.
Loại kiểm tra	Xác định lần đầu · đăng ký sổ quản lý pháp luật AI Lần đầu — tra cứu pháp luật áp dụng và đăng ký vào sổ theo điều khoản · nghĩa vụ Kiểm tra nửa năm (tra cứu sửa đổi · kết luận tuân thủ) Tháng 1 · 7 — tra cứu sửa đổi · mới của sổ căn cứ, kết luận danh mục kiểm tra · kế hoạch hành động Kiểm tra đột xuất (sửa đổi luật · tin tức) Khi có tin sửa đổi luật — đánh giá ảnh hưởng · dòng thay đổi · kế hoạch hành động Xem xét áp dụng AI mới Trước khi áp dụng — pháp luật áp dụng · mục kiểm tra · biện pháp bắt buộc
Khu vực kinh doanh	Hàn Quốc EU Việt Nam Hoa Kỳ Quốc gia khác Tra cứu nguồn chính thức của khu vực đã chọn ("Quốc gia khác" thì tìm không giới hạn). Luôn xem Hàn Quốc.
Nội dung liên quan	Xử lý thông tin cá nhân · nhạy cảm Quyết định tự động (tuyển dụng · đánh giá · tín dụng · y tế…) Cung cấp kết quả · dịch vụ AI cho khách hàng · bên ngoài Tạo deepfake · nội dung tổng hợp
Quy định đặc thù ngành
Ngày căn cứ · kỳ kiểm tra
Sổ căn cứ	📄 Tải tệp sổ
Đối tượng kiểm tra đột xuất
Hệ thống AI mới
13 Hành động khắc phục — tiếp nhận kết quả bước 10 Đánh giá nội bộ để xử lý sự không phù hợp và ngăn tái diễn
Kết quả đánh giá nội bộ
12 Xem xét của lãnh đạo — từ tài liệu đầu vào (thư mục · tệp) · kết quả đánh giá nội bộ · giám sát pháp luật, lập hướng dẫn đầu vào · danh mục kiểm tra · hỗ trợ cuộc họp · báo cáo kết quả (9.3) Tài liệu đầu vào được chọn bằng thư mục · tệp tại một nơi duy nhất "Chọn tài liệu đầu vào xem xét của lãnh đạo" ngay bên dưới. Kiểm tra các mục đầu vào 9.3.2 bị thiếu và ghi "chưa có"; đầu ra được gom thành 3 nhánh ① hành động khắc phục ② đưa vào kế hoạch kinh doanh năm sau ③ đào tạo. Lãnh đạo cao nhất chủ trì · phê duyệt.
Nội dung cần soạn	Hướng dẫn · kiểm tra chuẩn bị tài liệu đầu vào Tài liệu chuẩn bị · tình trạng chuẩn bị theo từng mục đầu vào 9.3.2 (ghi chưa có) Danh mục kiểm tra xem xét của lãnh đạo Đã chuẩn bị (Y/N) · nội dung xác nhận · bằng chứng · việc cần quyết định (Excel) Hỗ trợ điều hành cuộc họp (tổng hợp ghi chú thảo luận) Khai mạc → xem xét đầu vào → thảo luận → quyết định → bế mạc, tổng hợp ghi chú Báo cáo kết quả xem xét của lãnh đạo (cần biên bản họp) Chỉ từ biên bản họp — tổng quan · tóm tắt đầu vào · thảo luận · quyết định (3 nhánh) · hành động tiếp theo · kết luận
Thông tin cuộc họp
Kết quả đánh giá nội bộ
Kết quả giám sát pháp luật
Biên bản họp	📄 Tải tệp biên bản
14 Cải tiến — tìm cơ hội cải tiến từ quyết định xem xét của lãnh đạo · kết quả khắc phục · kết quả mục tiêu AI và vận hành thành nhiệm vụ cải tiến (10.1) Đánh giá theo sự phù hợp · đầy đủ · hiệu lực, rồi nối danh sách cơ hội cải tiến → sổ quản lý nhiệm vụ cải tiến (người phụ trách · thời hạn · nguồn lực · chỉ số hiện tại → mục tiêu) → xác nhận hiệu quả → chuẩn hóa · nhân rộng điểm tốt → báo cáo xem xét của lãnh đạo lần sau. Loại bỏ nguyên nhân của sự không phù hợp thuộc bước 13. Có thể chọn tài liệu căn cứ (kết quả KPI · đề xuất cải tiến · quan sát) tại "Chọn dữ liệu" bên dưới.
Kết quả xem xét của lãnh đạo
Kết quả hành động khắc phục
Kết quả mục tiêu AI (KPI)
Căn cứ đánh giá tác động *	① Lấy kết quả đánh giá rủi ro — Đánh giá tác động các hạng mục từ 13 điểm dựa trên kết quả bước 4 Đánh giá rủi ro AI đã soạn và lưu trong trình duyệt này (hoặc bảng đánh giá rủi ro được dán vào). ② Tải lên thư mục · tệp — Chọn thư mục hoặc tệp trên máy tính của quý công ty có bảng đánh giá rủi ro và tài liệu hệ thống AI (mục đích · dữ liệu · mô hình · kết quả thử nghiệm · ý kiến các bên) tại mục "Chọn dữ liệu" bên dưới để đánh giá tác động. Chỉ bắt đầu với các hạng mục có điểm rủi ro từ 13 (cao 13~19 · nghiêm trọng 20~25) — dưới 13 điểm sẽ trả lời "không thuộc đối tượng đánh giá tác động"; nếu dùng cho an toàn · tuyển dụng · đánh giá nhân sự · xử lý nhiều thông tin cá nhân · lộ ra khách hàng bên ngoài thì khuyến nghị xem xét lại điểm.
Kết quả đánh giá rủi ro *
Đơn vị lựa chọn	Bảng được nhóm theo đơn vị này — mỗi công việc · dự án · bộ phận dùng AI nào và AI đó đang ở đâu trong vòng quản lý (lựa chọn → đánh giá rủi ro → kiểm soát → phê duyệt sử dụng → sổ quản lý vận hành → giám sát → thay đổi · sửa đổi).
Ngành nghề	Với "1 Phân tích bối cảnh AI", vui lòng ghi ngành nghề — hệ thống tìm hiểu trên web cơ hội · thách thức của ngành, xu hướng AI và các bên quan tâm.
Công việc · dự án dùng (định dùng) AI *
Hệ thống · công cụ AI
Chọn dữ liệu cơ sở trên máy tính công ty — chọn thư mục hoặc tệp của bước này Chọn dữ liệu cơ sở của bước này trên máy tính công ty (danh sách AI · kết quả đánh giá · hồ sơ thử nghiệm · nhật ký giám sát · biểu mẫu hiện hành), eiso sẽ xử lý · phân tích · tổng hợp. Tệp chỉ được đọc trong trình duyệt, không gửi lên máy chủ và không lưu.
Chọn dữ liệu	📁 Chọn thư mục📄 Chọn tệp (nhiều tệp)
Tên cần che	DOCX · XLSX · PPTX · HWPX · PDF · TXT — tệp chỉ được đọc trong trình duyệt (không lưu, không dùng để huấn luyện AI).
Tài liệu trên máy tính công ty
Tài liệu tham chiếu đánh giá rủi ro	📄 Tải lên tệp tham chiếu (nhiều tệp) Tải lên quy trình đánh giá rủi ro · tiêu chí đánh giá · hướng dẫn sử dụng AI tạo sinh · SoA · sổ đánh giá trước đó · tài liệu pháp luật · hợp đồng… để dùng làm tiêu chí · căn cứ đánh giá (các nhiệm vụ AI cần đánh giá được lấy từ bảng phân công nhiệm vụ · dự án · sơ đồ tổ chức tại "Chọn dữ liệu" ở trên). Tệp chỉ được đọc trong trình duyệt, không lưu.
Tóm tắt tình hình · dữ liệu	Nếu đã chọn tài liệu trên máy tính công ty, có thể để trống. Với "1 Phân tích bối cảnh AI", có thể để trống nếu đã có thông tin cơ bản hoặc tài liệu ở trên.
Yêu cầu khác

Sao chép Tải về Word

※ Kết quả do AI soạn là bản nháp tham khảo, không bảo đảm đạt chứng nhận. — Agent eiso.co.kr

Lưu ý

Kết quả do AI soạn là bản nháp tham khảo và không bảo đảm đạt chứng nhận. Trên eiso, Agent không soạn thảo hay xem xét một cách thủ công tài liệu của từng công ty (tư vấn · đào tạo để thực hiện là dịch vụ riêng — Liên hệ hỗ trợ hệ thống quản lý và đào tạo) — các quyết định như chấp nhận rủi ro, loại trừ kiểm soát, phê duyệt triển khai thuộc về quý công ty.
Có thể tải lên logo · tên · địa chỉ · email · số điện thoại của công ty. Thông tin cá nhân hoặc bí mật kinh doanh (thông tin khách hàng, chi tiết mô hình · dữ liệu, bí quyết kỹ thuật) hãy xóa hoặc thay đổi trước khi tải. Thông tin tải lên không được dùng để huấn luyện AI — trang web không lưu và AI (Anthropic API) không dùng nội dung nhận được để huấn luyện mô hình.
Nguyên văn ISO/IEC 42001 có bản quyền nên chỉ cung cấp giải thích · tóm tắt. Hãy đối chiếu số điều khoản · biện pháp kiểm soát với nguyên văn tiêu chuẩn đã ban hành.

Vận hành hệ thống quản lý AI

Phân công — kế hoạch do eiso, dữ liệu cơ sở trên máy tính của công ty, phân tích tổng hợp do eiso

Các bước vận hành

Chọn bước vận hành AI

Lưu ý

Tài liệu dùng kèm