Kết quả

• Sổ quản lý pháp luật AI (Excel) — mỗi dòng theo điều khoản · nghĩa vụ, vai trò áp dụng · có áp dụng không · có thuộc AI tác động cao không · bước liên quan · ngày ban hành · hiệu lực · nguồn · ngày xác nhận
• Bảng pháp luật thay đổi · danh mục kiểm tra nửa năm (phù hợp · không phù hợp · không áp dụng · cần xác nhận — số hiệu bằng chứng) · kế hoạch hành động
• Lịch quan trọng (kiểm tra nửa năm tiếp theo · ngày hiệu lực · hết thời gian chuyển tiếp) · áp dụng vào công việc AI · tóm tắt đầu vào xem xét của lãnh đạo

Việc cần làm ở bước này theo phạm vi áp dụng

Cách vận hành xác định và giám sát pháp luật

ISO/IEC 42001 không có điều khoản đánh giá tuân thủ riêng (9.1.2) như ISO 14001 · 45001. Vì vậy pháp luật liên quan đến AI được đăng ký vào sổ quản lý pháp luật AI và quản lý thường xuyên trong hệ thống giám sát 9.1 (ghi chép lũy kế ngày xác nhận · tình trạng tuân thủ là bằng chứng), kiểm tra nửa năm (tháng 1 · 7) và đột xuất khi luật thay đổi để áp dụng pháp luật mới nhất vào công việc AI (4.1 · 4.2 · 6.1.3 · 9.1 · 9.3).

Nguồn chính thức

• Hàn Quốc — cổng pháp luật quốc gia (law.go.kr) · cổng lấy ý kiến lập pháp · Bộ Pháp chế · thông tư · hướng dẫn của cơ quan chủ quản
• EU — EUR-Lex · Ủy ban châu Âu (AI Office)
• Việt Nam — Quốc hội · cổng thông tin Chính phủ (cơ sở dữ liệu văn bản pháp luật)
• Hoa Kỳ — Công báo liên bang · Nhà Trắng · NIST · FTC
• Quốc gia khác — tìm không giới hạn nhưng ưu tiên nguồn chính thức

Loại kiểm tra

Sổ quản lý pháp luật AI — mỗi dòng = một điều khoản · nghĩa vụ

Loại (luật · nghị định · thông tư · hướng dẫn trong nước / nước ngoài / tiêu chuẩn (yêu cầu khác) / hợp đồng · điều khoản / quy định nội bộ) · tên văn bản · nghĩa vụ chính · vai trò áp dụng (sử dụng · cung cấp · phát triển) · có áp dụng không (Y · N · xem xét) · có thuộc AI tác động cao không · hệ thống · công việc AI liên quan · tài liệu · bước AIMS liên quan · ngày ban hành · hiệu lực · tình trạng tuân thủ · ngày kiểm tra trước · sau · nguồn (địa chỉ tra cứu) · ngày xác nhận.

Trình tự kiểm tra nửa năm

• ① Nắm các văn bản đã đăng ký · ngày kiểm tra trước trong sổ căn cứ
• ② Tra cứu sửa đổi · nghị định · thông tư · hướng dẫn mới · thay đổi ngày hiệu lực · hết thời gian chuyển tiếp từ lần trước (địa chỉ nguồn · ngày xác nhận)
• ③ Tìm luật mới — sửa đổi luật AI, thông tư luật AI, hướng dẫn AI tạo sinh, ghi nhãn deepfake, quyết định tự động, bản quyền AI, văn bản hướng dẫn EU AI Act, nghị định luật AI Việt Nam
• ④ Đánh giá ảnh hưởng — có áp dụng không · mức ảnh hưởng (cao · trung bình · thấp) · tài liệu nội bộ liên quan · biện pháp cần thiết
• ⑤ Kết luận danh mục kiểm tra — phù hợp · không phù hợp · không áp dụng · cần xác nhận, số hiệu bằng chứng
• ⑥ Kết quả — sổ sửa đổi · kết quả danh mục · tóm tắt đầu vào xem xét của lãnh đạo (5 dòng) · kế hoạch hành động
• ⑦ Ngày kiểm tra tiếp theo và các ngày hiệu lực · hết thời gian chuyển tiếp ở giữa

Nghĩa vụ theo vai trò — theo phạm vi áp dụng (phát triển · cung cấp · sử dụng)

Phân biệt trường hợp chỉ dùng cho công việc nội bộ (sử dụng), cung cấp kết quả · dịch vụ AI cho khách hàng (cung cấp) và phát triển · cung cấp AI (phát triển) — đặc biệt nghĩa vụ minh bạch thông báo việc dùng AI cho người dùng được xem xét riêng khi cung cấp. Nếu cách hiểu khác nhau thì "cần xem xét pháp lý".

Áp dụng vào công việc AI

Chỉ số vận hành

Cấm — ghi số điều khoản · mức phạt · ngày hiệu lực chưa xác nhận, sao chép kết quả lần trước mà không xác nhận lại, kết luận dứt khoát thay cho tư vấn pháp lý. Kết luận tuân thủ phải kèm số hiệu bằng chứng.

Chỉ khái quát phương pháp từ prompt xác định · giám sát nửa năm pháp luật AI, ISO/IEC 42001 và một trường hợp vận hành thực tế, không đăng tên công ty · kết quả. Nội dung pháp luật được xác nhận lại từ nguồn chính thức mỗi lần kiểm tra.

Các bước liên kết

Bước trước: 6 Áp dụng biện pháp kiểm soát · Tuyên bố áp dụng (SoA) · 8 Quản lý vận hành · 9 Giám sát · quản lý thay đổi và sửa đổi · Kết quả của bước này được dùng tiếp ở: 12 Xem xét của lãnh đạo · 13 Hành động khắc phục · 14 Cải tiến

« Hướng dẫn vận hành hệ thống quản lý AI