[Video ngắn] Triển khai chứng nhận ISO/IEC 42001 bằng eiso như thế nào (hướng dẫn thực hành 90 giây)
Người soạn thảo Quản trị | Ngày đăng 2026-10-21 | Lượt xem 23
Tệp đính kèm eiso-숏폼-ISO42001-추진-가이드.mp4
Khi một tổ chức sử dụng AI trong công việc hoặc cung cấp sản phẩm, dịch vụ AI cho khách hàng chuẩn bị chứng nhận ISO/IEC 42001 (hệ thống quản lý AI), chúng tôi đã tóm tắt trong 90 giây cách dùng phần vận hành hệ thống quản lý ICT của eiso. Hãy nhấn nút phát ở trên (video dọc, 1 phút 30 giây).
Điều chuyên gia đánh giá xem xét
Đánh giá chứng nhận xem bằng chứng vận hành nhiều hơn là một bộ tài liệu. Điểm then chốt là các nội dung sau có liên kết với nhau hay không: chọn AI như thế nào (bản kiểm kê), đã đánh giá rủi ro và tác động ra sao (đánh giá rủi ro · đánh giá tác động), áp dụng biện pháp kiểm soát nào và vì sao (bản tuyên bố áp dụng), và hồ sơ cho thấy các biện pháp kiểm soát đó thực sự vận hành (phê duyệt sử dụng · giám sát · đào tạo · đánh giá nội bộ · xem xét của lãnh đạo).
Thứ tự triển khai và các bước vận hành eiso (trong ngoặc là điều khoản của ISO/IEC 42001:2023)
1. Phạm vi áp dụng và vai trò AI (4.3): Trước hết xác định vai trò của tổ chức trong phát triển, cung cấp và sử dụng. Tùy vai trò mà việc áp dụng các biện pháp kiểm soát của Phụ lục A sẽ khác nhau.
2. Phân tích bối cảnh AI (4.1~4.4) và thiết lập mục tiêu AI (5.2·6.2): Tổng hợp các vấn đề bằng bên liên quan·PESTEL·SWOT, rồi đặt chính sách AI và mục tiêu AI tập trung vào tính hiệu lực·tính hiệu quả.
3. Lựa chọn AI và bản kiểm kê hệ thống AI: Với từng công việc, đánh giá AI theo 6 trục để chọn, rồi đăng ký vai trò·phạm vi sử dụng·LEVEL vào bản kiểm kê. Danh sách này là đối tượng của đánh giá rủi ro.
4. Đánh giá rủi ro AI (6.1.2·8.2, tham khảo ISO/IEC 23894) và đánh giá tác động của hệ thống AI (6.1.4·8.4, tham khảo ISO/IEC 42005): Đánh giá theo khả năng xảy ra × mức độ nghiêm trọng; với các hạng mục rủi ro cao thì đánh giá theo từng lĩnh vực tác động đến cá nhân·nhóm·xã hội.
5. Áp dụng biện pháp kiểm soát và bản tuyên bố áp dụng (6.1.3, 38 biện pháp kiểm soát của Phụ lục A): Lưu lại các biện pháp kiểm soát đã chọn khi xử lý rủi ro và lý do loại trừ thành bản tuyên bố áp dụng (SoA).
6. Kiểm chứng·phê duyệt sử dụng, quản lý vận hành, quản lý thông tin dạng văn bản (7.5·Chương 8): Chỉ vận hành AI đã qua cổng phê duyệt sử dụng; quản lý phiên bản·thay đổi bằng sổ quản lý vận hành AI, và quản lý bản mới nhất bằng danh mục tài liệu.
7. Giám sát trong quá trình sử dụng (9.1) và nắm bắt·giám sát pháp quy AI: Tra cứu các pháp quy liên quan đến AI từ nguồn sơ cấp, đưa vào sổ quản lý pháp quy, và cứ mỗi nửa năm kiểm tra lại tình trạng sửa đổi và tuân thủ.
8. Đánh giá nội bộ (9.2), xem xét của lãnh đạo (9.3), sự không phù hợp và hành động khắc phục (10.2), cải tiến (10.1): Kiểm tra trước bằng danh mục kiểm tra và đánh giá giả lập bằng AI; các quyết định và cải tiến được nối tiếp vào phân tích bối cảnh·mục tiêu của kỳ sau.
Khi vận hành cùng ISO/IEC 27001
- Vận hành tích hợp: Sổ rủi ro·đánh giá nội bộ·xem xét của lãnh đạo dùng chung một bộ, còn bản tuyên bố áp dụng thì để riêng cho từng tiêu chuẩn.
- Vận hành độc lập theo từng tiêu chuẩn: Chia nền tảng vận hành theo từng tiêu chuẩn và quản lý riêng các bước·kết quả·tài liệu.
Mẹo triển khai (góc nhìn chuyên gia)
- Bản kiểm kê → đánh giá rủi ro → biện pháp kiểm soát → bản tuyên bố áp dụng phải được liên kết với nhau bằng số thì chuyên gia đánh giá mới truy vết được. Đừng bỏ qua thứ tự.
- Với mỗi biện pháp kiểm soát được tuyên bố là "áp dụng" trong bản tuyên bố áp dụng, phải lưu lại hồ sơ vận hành (hồ sơ phê duyệt·kết quả giám sát·hồ sơ đào tạo, v.v.) làm bằng chứng.
- Pháp quy về AI thay đổi rất nhanh. Hãy xác nhận từ nguồn sơ cấp, ghi lại ngày xác nhận, và những ngày hiệu lực·điều khoản chưa xác nhận được thì để là "cần xác nhận".
- Nên hoàn tất đánh giá nội bộ và xem xét của lãnh đạo ít nhất một lần trước khi đánh giá chứng nhận để có đủ hồ sơ vận hành.
Chi phí sử dụng
- Quyền sử dụng vận hành hệ thống quản lý: tiêu chuẩn đầu tiên 300.000 KRW mỗi năm, mỗi khi thêm một tiêu chuẩn thì thêm 100.000 KRW (chưa gồm VAT, 1 năm kể từ ngày thanh toán).
Xem chi tiết
- Hướng dẫn vận hành hệ thống quản lý ICT: https://eiso.co.kr/vn/html/sub02_75
- Hướng dẫn chi phí eiso: https://eiso.co.kr/vn/html/sub02_6
※ Sản phẩm do AI tạo ra là bản nháp tham khảo do quý công ty xem xét·xác định, và không đảm bảo kết quả chứng nhận. eiso do tác tử vận hành, độc lập với bất kỳ tổ chức chứng nhận cụ thể nào.
Liên hệ: eiso@eiso.co.kr
Điều chuyên gia đánh giá xem xét
Đánh giá chứng nhận xem bằng chứng vận hành nhiều hơn là một bộ tài liệu. Điểm then chốt là các nội dung sau có liên kết với nhau hay không: chọn AI như thế nào (bản kiểm kê), đã đánh giá rủi ro và tác động ra sao (đánh giá rủi ro · đánh giá tác động), áp dụng biện pháp kiểm soát nào và vì sao (bản tuyên bố áp dụng), và hồ sơ cho thấy các biện pháp kiểm soát đó thực sự vận hành (phê duyệt sử dụng · giám sát · đào tạo · đánh giá nội bộ · xem xét của lãnh đạo).
Thứ tự triển khai và các bước vận hành eiso (trong ngoặc là điều khoản của ISO/IEC 42001:2023)
1. Phạm vi áp dụng và vai trò AI (4.3): Trước hết xác định vai trò của tổ chức trong phát triển, cung cấp và sử dụng. Tùy vai trò mà việc áp dụng các biện pháp kiểm soát của Phụ lục A sẽ khác nhau.
2. Phân tích bối cảnh AI (4.1~4.4) và thiết lập mục tiêu AI (5.2·6.2): Tổng hợp các vấn đề bằng bên liên quan·PESTEL·SWOT, rồi đặt chính sách AI và mục tiêu AI tập trung vào tính hiệu lực·tính hiệu quả.
3. Lựa chọn AI và bản kiểm kê hệ thống AI: Với từng công việc, đánh giá AI theo 6 trục để chọn, rồi đăng ký vai trò·phạm vi sử dụng·LEVEL vào bản kiểm kê. Danh sách này là đối tượng của đánh giá rủi ro.
4. Đánh giá rủi ro AI (6.1.2·8.2, tham khảo ISO/IEC 23894) và đánh giá tác động của hệ thống AI (6.1.4·8.4, tham khảo ISO/IEC 42005): Đánh giá theo khả năng xảy ra × mức độ nghiêm trọng; với các hạng mục rủi ro cao thì đánh giá theo từng lĩnh vực tác động đến cá nhân·nhóm·xã hội.
5. Áp dụng biện pháp kiểm soát và bản tuyên bố áp dụng (6.1.3, 38 biện pháp kiểm soát của Phụ lục A): Lưu lại các biện pháp kiểm soát đã chọn khi xử lý rủi ro và lý do loại trừ thành bản tuyên bố áp dụng (SoA).
6. Kiểm chứng·phê duyệt sử dụng, quản lý vận hành, quản lý thông tin dạng văn bản (7.5·Chương 8): Chỉ vận hành AI đã qua cổng phê duyệt sử dụng; quản lý phiên bản·thay đổi bằng sổ quản lý vận hành AI, và quản lý bản mới nhất bằng danh mục tài liệu.
7. Giám sát trong quá trình sử dụng (9.1) và nắm bắt·giám sát pháp quy AI: Tra cứu các pháp quy liên quan đến AI từ nguồn sơ cấp, đưa vào sổ quản lý pháp quy, và cứ mỗi nửa năm kiểm tra lại tình trạng sửa đổi và tuân thủ.
8. Đánh giá nội bộ (9.2), xem xét của lãnh đạo (9.3), sự không phù hợp và hành động khắc phục (10.2), cải tiến (10.1): Kiểm tra trước bằng danh mục kiểm tra và đánh giá giả lập bằng AI; các quyết định và cải tiến được nối tiếp vào phân tích bối cảnh·mục tiêu của kỳ sau.
Khi vận hành cùng ISO/IEC 27001
- Vận hành tích hợp: Sổ rủi ro·đánh giá nội bộ·xem xét của lãnh đạo dùng chung một bộ, còn bản tuyên bố áp dụng thì để riêng cho từng tiêu chuẩn.
- Vận hành độc lập theo từng tiêu chuẩn: Chia nền tảng vận hành theo từng tiêu chuẩn và quản lý riêng các bước·kết quả·tài liệu.
Mẹo triển khai (góc nhìn chuyên gia)
- Bản kiểm kê → đánh giá rủi ro → biện pháp kiểm soát → bản tuyên bố áp dụng phải được liên kết với nhau bằng số thì chuyên gia đánh giá mới truy vết được. Đừng bỏ qua thứ tự.
- Với mỗi biện pháp kiểm soát được tuyên bố là "áp dụng" trong bản tuyên bố áp dụng, phải lưu lại hồ sơ vận hành (hồ sơ phê duyệt·kết quả giám sát·hồ sơ đào tạo, v.v.) làm bằng chứng.
- Pháp quy về AI thay đổi rất nhanh. Hãy xác nhận từ nguồn sơ cấp, ghi lại ngày xác nhận, và những ngày hiệu lực·điều khoản chưa xác nhận được thì để là "cần xác nhận".
- Nên hoàn tất đánh giá nội bộ và xem xét của lãnh đạo ít nhất một lần trước khi đánh giá chứng nhận để có đủ hồ sơ vận hành.
Chi phí sử dụng
- Quyền sử dụng vận hành hệ thống quản lý: tiêu chuẩn đầu tiên 300.000 KRW mỗi năm, mỗi khi thêm một tiêu chuẩn thì thêm 100.000 KRW (chưa gồm VAT, 1 năm kể từ ngày thanh toán).
Xem chi tiết
- Hướng dẫn vận hành hệ thống quản lý ICT: https://eiso.co.kr/vn/html/sub02_75
- Hướng dẫn chi phí eiso: https://eiso.co.kr/vn/html/sub02_6
※ Sản phẩm do AI tạo ra là bản nháp tham khảo do quý công ty xem xét·xác định, và không đảm bảo kết quả chứng nhận. eiso do tác tử vận hành, độc lập với bất kỳ tổ chức chứng nhận cụ thể nào.
Liên hệ: eiso@eiso.co.kr
※ Đây là bản dịch của thông báo tiếng Hàn. Nếu có khác biệt, bản tiếng Hàn được ưu tiên.
