Theo trình tự thực tế của một dự án ISO/IEC 42001, AI soạn bản nháp cho từng bước: hoạch định (phân tích bối cảnh AI → lựa chọn AI theo công việc · dự án · bộ phận → danh mục hệ thống AI → đánh giá rủi ro → đánh giá tác động) → thực hiện (kiểm soát · Tuyên bố áp dụng → kiểm tra xác nhận · phê duyệt sử dụng → giám sát · quản lý thay đổi và sửa đổi) → đánh giá · cải tiến (đánh giá nội bộ · tuân thủ → xem xét của lãnh đạo · cải tiến). Tiêu chí đánh giá (6 trục lựa chọn công việc, LEVEL phạm vi sử dụng, khả năng × mức nghiêm trọng 1~25, 7 lĩnh vực đánh giá tác động, giám sát của con người) được dùng giống nhau ở mọi bước.
Đây là một nhánh của Vận hành hệ thống quản lý — phần vận hành chung của ISO/IEC 42001 (bối cảnh tổ chức ~ hành động khắc phục) dùng 19 bước, còn việc riêng cho từng hệ thống AI dùng 10 bước dưới đây. Xây dựng ban đầu (sổ tay · quy trình) thực hiện tại Soạn tài liệu hệ thống quản lý.
| Phát triển | Cung cấp | Sử dụng |
|---|---|---|
| Thiết kế · phát triển · huấn luyện · thử nghiệm hệ thống · mô hình AI (tự phát triển, phát triển theo đặt hàng) | Cung cấp sản phẩm · dịch vụ AI cho khách hàng (bán sản phẩm tự phát triển, tích hợp · bán lại AI bên ngoài) | Dùng AI bên ngoài · nội bộ trong công việc · dự án (AI tạo sinh, kiểm tra thị giác, mô hình dự báo…) |
| eiso — kế hoạch (Plan) | Máy tính của công ty — công việc thực tế và dữ liệu cơ sở | eiso — xử lý · phân tích · tổng hợp thông tin |
|---|---|---|
| Soạn kế hoạch · tiêu chí từng bước, đề xuất thay đổi biểu mẫu · tài liệu (danh mục AI, bảng đánh giá rủi ro, SoA, hướng dẫn), bản nháp bảng · danh mục kiểm tra. | Làm việc thực tế với biểu mẫu mới và lưu dữ liệu cơ sở (danh sách AI, kết quả đánh giá, hồ sơ thử nghiệm, nhật ký giám sát, báo cáo sự cố) trên máy tính · máy chủ nội bộ. Không cần tự tổng hợp · phân tích. | Khi vận hành, chọn thư mục · tệp của bước đó — trình duyệt chỉ đọc nội dung (không lưu, không dùng để huấn luyện AI) và eiso xử lý · phân tích · tổng hợp rồi sửa kế hoạch · biểu mẫu. |
| Bước | Thư mục đề xuất | Việc làm trên máy tính công ty (dữ liệu cơ sở) | Dữ liệu cần chọn khi vận hành (eiso phân tích) |
|---|---|---|---|
| 1 | Hệ thống quản lý AI\01_Phân tích bối cảnh AI | Tổng hợp kế hoạch kinh doanh · kế hoạch áp dụng AI, thu thập yêu cầu · điều kiện hợp đồng của khách hàng | Kế hoạch kinh doanh, kế hoạch áp dụng AI, sơ đồ tổ chức, yêu cầu của khách hàng · điều khoản AI trong hợp đồng, tài liệu ISO hiện có |
| 2 | Hệ thống quản lý AI\02_Lựa chọn AI | Thu thập việc muốn dùng AI và điểm nghẽn hiện tại của từng công việc · dự án · bộ phận | Bảng phân công nhiệm vụ · danh sách dự án, tiêu chí phân loại cấp độ thông tin, đề xuất dùng AI của các bộ phận |
| 3 | Hệ thống quản lý AI\03_Danh mục hệ thống AI | Đăng ký đầy đủ các dịch vụ AI · thuê bao · mô hình tự phát triển và cập nhật khi thay đổi | Danh sách dịch vụ · thuê bao AI, sơ đồ hệ thống · luồng dữ liệu, danh mục trước đó |
| 4 | Hệ thống quản lý AI\04_Đánh giá rủi ro AI | Thực hiện các biện pháp xử lý rủi ro, ghi lại lỗi · sự cố | Bảng đánh giá rủi ro trước đó, hồ sơ lỗi · sự cố, kết quả thử nghiệm, thông tin nhà cung cấp |
| 5 | Hệ thống quản lý AI\05_Đánh giá tác động AI | Thực hiện biện pháp giảm thiểu, thử nghiệm thiên lệch · hiệu năng | Kết quả đánh giá rủi ro, kết quả thử nghiệm thiên lệch · hiệu năng, tài liệu đánh giá tác động thông tin cá nhân, ý kiến các bên |
| 6 | Hệ thống quản lý AI\06_Kiểm soát · SoA | Đưa biện pháp kiểm soát vào hướng dẫn · quy trình nội bộ và lưu hồ sơ thực hiện | SoA hiện hành, hướng dẫn AI nội bộ, điều khoản AI trong hợp đồng, danh mục pháp luật, tiêu chí năng lực theo vị trí |
| 7 | Hệ thống quản lý AI\07_Kiểm tra xác nhận · phê duyệt sử dụng | Thực hiện thử nghiệm · kiểm tra xác nhận, lưu hồ sơ phê duyệt sử dụng · tập dữ liệu | Hồ sơ thử nghiệm · kiểm tra xác nhận, hồ sơ phê duyệt sử dụng, danh sách tập dữ liệu · tài liệu nguồn |
| 8 | Hệ thống quản lý AI\08_Giám sát · thay đổi · sửa đổi | Đo chỉ số, thu thập nhật ký, ghi lại yêu cầu thay đổi · lịch sử sửa đổi · sự cố · đào tạo | Nhật ký giám sát · giá trị chỉ số, yêu cầu · phê duyệt thay đổi, lịch sử sửa đổi, báo cáo sự cố, hồ sơ đào tạo |
| 9 | Hệ thống quản lý AI\09_Đánh giá nội bộ · tuân thủ | Thực hiện đánh giá, ghi lại kết quả danh mục · bằng chứng | Hồ sơ đánh giá · kết quả danh mục, hành động khắc phục trước, tài liệu xác nhận tuân thủ pháp luật |
| 10 | Hệ thống quản lý AI\10_Xem xét của lãnh đạo · cải tiến | Tổ chức họp xem xét của lãnh đạo, thực hiện quyết định · hành động khắc phục | Tóm tắt kết quả các bước, biên bản xem xét lần trước, hồ sơ sự không phù hợp · hành động khắc phục |
Mười bước liên kết với nhau — kết quả bước trước là đầu vào của bước sau (ví dụ: danh mục AI → đánh giá rủi ro; rủi ro cao từ 13 điểm → đánh giá tác động → SoA). Hãy chọn và bấm vào bước muốn thực hiện. Có thể làm riêng từng bước; nếu là lần đầu, hãy làm lần lượt từ bước 1. Khi làm từ 2 bước trở lên, kết quả được chia sẻ giữa các bước trong trình duyệt này.
| Bước | Điều khoản | Việc làm | Kết quả (ví dụ) |
|---|---|---|---|
| 1 Phân tích bối cảnh AI | 4.1~4.4 | Xác định mục đích của AI mà tổ chức phát triển · cung cấp · sử dụng và vai trò AI; phân tích nhu cầu · mong đợi của các bên quan tâm (gồm đối tượng chịu tác động của AI), vấn đề bên ngoài (PESTEL) · nội bộ, SWOT và chiến lược kết hợp, rồi nối sang rủi ro · mục tiêu AI · xem xét của lãnh đạo. | Bảng phân tích các bên quan tâm — chiến lược quản lý theo mức ảnh hưởng × mức quan tâm, đối tượng chịu tác động của AI ghi thành dòng riêng PESTEL · vấn đề nội bộ · SWOT · chiến lược kết hợp (mỗi mục có ID nguồn) Kế hoạch thực hiện chiến lược và bảng liên kết rủi ro (6.1) · mục tiêu AI (6.2) · xem xét của lãnh đạo (9.3) |
| 2 Lựa chọn AI | 4.1·6.1·8.1 | Tìm AI cần thiết cho từng công việc · dự án · bộ phận, đánh giá theo 6 trục — tần suất lặp lại, độ khó phán đoán, chi phí khi sai, cấp độ bảo mật dữ liệu, mức tác động của AI, nhu cầu giám sát của con người — để xác định thứ tự ưu tiên áp dụng (P1 áp dụng ngay · P2 AI soạn nháp + người xem xét được chỉ định phê duyệt · P3 tạm hoãn đến khi đánh giá tác động). | Bảng lựa chọn AI theo công việc · dự án · bộ phận — đơn vị / công việc / điểm nghẽn / AI ứng viên Bảng đánh giá áp dụng AI — 6 trục · ưu tiên · công cụ sử dụng (tên sản phẩm) · đầu vào → đầu ra Lộ trình áp dụng 90 ngày cho công việc P1, vấn đề cần đánh giá tác động của công việc P3 |
| 3 Danh mục hệ thống AI | 4.3·A.4·A.6 | Đăng ký các hệ thống AI đang dùng (hoặc định dùng) cùng mục đích · vai trò AI · nhà cung cấp · mô hình · dữ liệu đầu vào · đối tượng chịu ảnh hưởng của đầu ra · phạm vi sử dụng (LEVEL 1 cá nhân ~ 4 toàn công ty), rồi xác định loại đánh giá (loại trừ · rút gọn · đầy đủ) và phạm vi áp dụng. | Danh mục hệ thống AI — mục đích / vai trò / nhà cung cấp · mô hình / dữ liệu / đối tượng chịu ảnh hưởng / LEVEL / loại đánh giá và căn cứ / trạng thái Xác định phạm vi áp dụng — bao gồm · loại trừ và căn cứ Thông tin còn thiếu · điều cần xác nhận |
| 4 Đánh giá rủi ro AI | 6.1.2·6.1.3·8.2·8.3 | Nhận diện rủi ro theo 6 nhóm (kỹ thuật · dữ liệu · đạo đức · xã hội · pháp luật · kinh doanh · chuỗi cung ứng · vòng đời), đánh giá bằng khả năng xảy ra × mức nghiêm trọng (1~25), lập kế hoạch xử lý với 7 phương án và đánh giá lại sau khi xử lý. Từ 13 điểm (rủi ro cao) chuyển sang đánh giá tác động. | Bảng đánh giá rủi ro AI (dạng PFMEA) — chức năng / rủi ro tiềm ẩn / nguồn / kiểm soát hiện tại / khả năng · mức nghiêm trọng · điểm rủi ro · cấp độ Kế hoạch xử lý rủi ro — phương án / kiểm soát căn cứ (lĩnh vực Phụ lục A) / người phụ trách · thời hạn / đánh giá lại sau xử lý Kết luận tổng hợp — điểm rủi ro cao nhất · có bắt đầu đánh giá tác động không · có được triển khai không · điều kiện đánh giá lại |
| 5 Đánh giá tác động hệ thống AI | 6.1.4·8.4·A.5 | Đánh giá tác động của hệ thống AI rủi ro cao (từ 13 điểm) đến cá nhân · nhóm · xã hội theo 7 lĩnh vực — an toàn · công bằng · minh bạch · thông tin cá nhân · bảo mật · giám sát của con người · xã hội và môi trường — rồi quyết định phê duyệt · phê duyệt có điều kiện · tạm hoãn và điều kiện triển khai. | Phiếu đánh giá tác động hệ thống AI — mỗi lĩnh vực: cao · trung bình · thấp / căn cứ / người · nhóm chịu tác động / biện pháp giảm thiểu Kết luận tổng hợp (phê duyệt · có điều kiện · tạm hoãn) và điều kiện cổng triển khai Kế hoạch thông báo và lấy ý kiến các bên quan tâm |
| 6 Áp dụng biện pháp kiểm soát · Tuyên bố áp dụng (SoA) | 6.1.3·Phụ lục A·B | Biện minh các biện pháp kiểm soát của Phụ lục A đã chọn khi xử lý rủi ro bằng Tuyên bố áp dụng (SoA), và thiết kế sự giám sát của con người (quyền xem xét · can thiệp · bỏ qua kết quả), yêu cầu pháp luật · nghĩa vụ tuân thủ, nguồn lực · năng lực cho hệ thống AI. | Tuyên bố áp dụng (SoA) — theo lĩnh vực Phụ lục A (A.2~A.10): lý do áp dụng · loại trừ / cách thực hiện / tài liệu · hồ sơ liên quan Bảng thiết kế giám sát của con người — cách giám sát / người có quyền bỏ qua / thời điểm can thiệp / kênh báo cáo lo ngại Danh mục yêu cầu pháp luật · nghĩa vụ tuân thủ, kế hoạch nguồn lực · năng lực (đối tượng đào tạo nhận thức) |
| 7 Kiểm tra xác nhận · phê duyệt sử dụng | 8.1·A.6·A.7 | Bằng xem xét · kiểm tra xác nhận · xác nhận giá trị sử dụng (V&V), xác nhận AI đáp ứng yêu cầu và mục đích sử dụng dự kiến; sau khi xác nhận việc thực hiện kiểm soát, người phê duyệt theo cấp độ phê duyệt việc sử dụng (không dùng trước khi phê duyệt; rủi ro cao chỉ sau khi hoàn tất đánh giá tác động). Đồng thời xác định kiểm soát theo vòng đời và quản lý tập dữ liệu học · vận hành. | Hồ sơ phê duyệt sử dụng — công việc · dự án · bộ phận áp dụng / điểm rủi ro / đánh giá tác động / thực hiện kiểm soát / kết quả V&V / điều kiện · giới hạn sử dụng / người phê duyệt / lần đánh giá lại tiếp theo Kế hoạch xem xét · kiểm tra xác nhận · xác nhận giá trị sử dụng và tiêu chí cổng triển khai Bảng kiểm soát theo giai đoạn vòng đời và sổ đăng ký tập dữ liệu học · vận hành |
| 8 Giám sát · quản lý thay đổi và sửa đổi | 9.1·7.5·A.6·A.8·A.9 | Trong khi sử dụng AI đã được phê duyệt, giám sát rủi ro trọng yếu bằng chỉ số · ngưỡng (kể cả suy giảm hiệu năng); vận hành quản lý thay đổi (khi đổi mô hình · hướng dẫn · dữ liệu · nhà cung cấp · mục đích phải xem xét tác động · kiểm tra xác nhận lại · phê duyệt), quản lý sửa đổi (phiên bản danh mục AI · bảng đánh giá rủi ro · SoA · hướng dẫn · mô hình), ứng phó sự cố và đào tạo nhận thức về AI. | Tình trạng sử dụng AI đã phê duyệt và bảng giám sát rủi ro trọng yếu — chỉ số / cách đo · nhật ký / chu kỳ / ngưỡng cảnh báo / hành động khi vượt Hồ sơ quản lý thay đổi và sổ quản lý sửa đổi (phiên bản · ngày sửa đổi · lý do · cần đánh giá lại · phê duyệt) Quy trình ứng phó sự cố và kế hoạch đào tạo nhận thức về AI |
| 9 Đánh giá nội bộ · đánh giá sự tuân thủ | 9.1·9.2 | Đánh giá truy vết xem đánh giá rủi ro → kiểm soát trong SoA → hướng dẫn nội bộ → hồ sơ · nhật ký vận hành thực tế có nối liền không (lấy mẫu từ hệ thống rủi ro cao), kiểm tra bằng danh mục theo bộ phận và đánh giá sự tuân thủ yêu cầu pháp luật. | Kế hoạch đánh giá nội bộ (phạm vi · lịch · chuyên gia đánh giá — xác nhận tính độc lập) Lộ trình đánh giá truy vết và danh mục kiểm tra theo bộ phận (tài liệu · quan sát hiện trường · phỏng vấn · trình diễn hệ thống · hành động khắc phục trước) Bảng đánh giá sự tuân thủ và tóm tắt kết quả |
| 10 Xem xét của lãnh đạo · cải tiến | 9.3·10.1·10.2 | Tổng hợp đầu vào xem xét của lãnh đạo (thay đổi vấn đề · kết quả AI · rủi ro · đánh giá tác động · sự cố · kết quả đánh giá · ý kiến các bên) để có quyết định · nguồn lực, tìm nguyên nhân gốc của sự không phù hợp để khắc phục, và cập nhật đánh giá rủi ro · đánh giá tác động · SoA. | Đầu vào · đầu ra xem xét của lãnh đạo (quyết định · nguồn lực · thay đổi) Sự không phù hợp · hành động khắc phục — xử lý tức thời / nguyên nhân gốc / kiểm soát liên quan / xác nhận hiệu lực Danh sách cập nhật đánh giá rủi ro · đánh giá tác động · SoA và nhiệm vụ cải tiến liên tục |
Trước tiên chọn phạm vi áp dụng (phát triển · cung cấp · sử dụng), rồi chọn bước vận hành, ghi công việc · dự án dùng AI và hệ thống AI — AI soạn bản nháp của bước đó theo ISO/IEC 42001 và phương pháp đánh giá ở trên. Quyền sử dụng nền tảng 300.000 KRW (chưa gồm VAT) dùng được cả 10 bước — không thanh toán trước; khi bấm "Soạn bằng AI", hệ thống hiển thị chi phí và thanh toán khi quý khách đồng ý.
Trước khi kết nối AI, vui lòng dùng "Liên hệ người phụ trách".Nhập rồi bấm "Soạn bằng AI" — kết quả xuất hiện sau khi kiểm tra mức độ hoàn thiện (80 điểm). Thanh toán trên màn hình (thẻ · ví điện tử) dự kiến mở vào ngày 22 tháng 10; trước đó hoặc nếu muốn chuyển khoản, hãy bấm "Liên hệ người phụ trách" — người phụ trách sẽ hướng dẫn số tiền và cách chuyển khoản, rồi mở quyền sau khi xác nhận (Hướng dẫn chi phí sử dụng eiso).
※ Kết quả do AI soạn là bản nháp tham khảo, không bảo đảm đạt chứng nhận. — Agent eiso.co.kr