Bước 5. Hoạch định và kiểm soát vận hành(8.1·Phụ lục A)
Bước này là bước đầu của phần Vận hành (Điều 8). Với mỗi mục tiêu trong 10 mục tiêu kiểm soát của Phụ lục A, bước này nối các biện pháp kiểm soát trong Tuyên bố áp dụng (SoA) với tiêu chí vận hành thực tế, người phụ trách và hồ sơ, để biết biện pháp nào được thực hiện ở bước nào.
Đầu vào: SoA và kế hoạch xử lý rủi ro (bước 9), danh mục hệ thống AI (bước 4), kết quả đánh giá rủi ro · tác động (bước 8 · 10), danh sách dự án và hợp đồng của công ty.
Đầu ra: bảng hoạch định vận hành theo mục tiêu kiểm soát, tiêu chí vận hành theo hệ thống AI, kế hoạch quản lý thay đổi, bảng kiểm soát AI do bên ngoài cung cấp và sổ đăng ký dự án (Excel).
5 Hoạch định và kiểm soát vận hành: vận hành bước này
Trước tiên chọn tiêu chuẩn vận hành (ISO/IEC 42001, nếu vận hành kèm thì thêm ISO/IEC 27001), phạm vi áp dụng (phát triển · cung cấp · sử dụng) và bước vận hành, rồi ghi công việc · hệ thống dùng AI để AI soạn bản nháp của bước đó. Quyền sử dụng nền tảng (300.000 KRW/năm cho 1 tiêu chuẩn, thêm 200.000 KRW cho mỗi tiêu chuẩn, chưa gồm VAT) dùng được tất cả các bước, không thanh toán trước.
Nhập rồi bấm "Soạn bằng AI": kết quả xuất hiện sau khi kiểm tra mức độ hoàn thiện (80 điểm).Thanh toán trên màn hình (thẻ · ví điện tử) đang được chuẩn bị; trước đó hoặc nếu muốn chuyển khoản, hãy bấm "Liên hệ người phụ trách", người phụ trách sẽ hướng dẫn số tiền và cách chuyển khoản, rồi mở quyền sau khi xác nhận (Hướng dẫn chi phí eiso).
※ Kết quả do AI soạn là bản nháp tham khảo, không bảo đảm đạt chứng nhận. (Agent · eiso.co.kr)
Lưu ý
Tính chất kết quảKết quả do AI soạn là bản nháp tham khảo và không bảo đảm đạt chứng nhận. Trên eiso, Agent không soạn thảo hay xem xét tài liệu của từng công ty (hỗ trợ xây dựng, duy trì và đào tạo là dịch vụ riêng, Liên hệ về hệ thống quản lý): các quyết định như chấp nhận rủi ro, loại trừ kiểm soát, phê duyệt triển khai thuộc về quý công ty.
Tài liệu tải lênCó thể tải lên logo · tên · địa chỉ · email · số điện thoại của công ty. Thông tin cá nhân hoặc bí mật kinh doanh (thông tin khách hàng, chi tiết mô hình · dữ liệu, bí quyết kỹ thuật) hãy xóa hoặc thay đổi trước khi tải. Thông tin tải lên không được dùng để huấn luyện AI: trang web không lưu và AI (Anthropic API) không dùng nội dung nhận được để huấn luyện mô hình.
Nguyên văn tiêu chuẩnNguyên văn ISO/IEC 42001 có bản quyền nên chỉ cung cấp giải thích · tóm tắt. Hãy đối chiếu số điều khoản · biện pháp kiểm soát với nguyên văn tiêu chuẩn đã ban hành.
Bảng hoạch định vận hành theo mục tiêu kiểm soátmục tiêu kiểm soát (10) / biện pháp kiểm soát (38, áp dụng · loại trừ theo SoA) / tiêu chí · phương pháp vận hành / người phụ trách (chức danh) / chu kỳ · thời điểm / hồ sơ (bằng chứng) / bước vận hành · sổ thực hiện / chỉ số hiệu lực
Tiêu chí kiểm soát vận hành theo từng hệ thống AI (phạm vi sử dụng · giám sát của con người · tiêu chí nhập dữ liệu) và thông tin dạng văn bản cần thiết để tin rằng các quá trình được thực hiện như đã hoạch định
Kế hoạch quản lý thay đổi (xem xét và giảm thiểu hệ quả của thay đổi có kế hoạch · ngoài ý muốn) và bảng kiểm soát quá trình, sản phẩm, dịch vụ do bên ngoài cung cấp (AI bên ngoài)
Bảng tiến độ dự án
Bảng tiến độ hiển thị khi mở trang trong trình duyệt.
Đăng ký dự án tại đây. Ở các bước 8.1 · 8.2 · 8.3 · 8.4 và kiểm tra xác nhận · vận hành, bảng tiến độ giống nhau cho biết từng dự án đang ở giai đoạn nào từ hợp đồng đến kết thúc.
Việc cần làm ở bước này theo phạm vi áp dụng
Phát triển
Cung cấp
Sử dụng
Tiêu chí vận hành, người phụ trách, hồ sơ cho từng mục tiêu kiểm soát của quá trình phát triển · học · triển khai (A.6 vòng đời · A.7 dữ liệu) và quản lý thay đổi có kế hoạch
Tiêu chí vận hành của AI cung cấp cho khách hàng, mục tiêu kiểm soát về thông tin cho khách hàng · các bên (A.8) · quan hệ hợp đồng (A.10) và kiểm soát quá trình do bên ngoài cung cấp
Tiêu chí sử dụng AI bên ngoài (mô hình · API · SaaS) (A.9), quản lý nhà cung cấp (A.10), tiêu chí nhập dữ liệu (A.7) và quản lý thông báo thay đổi
Phụ lục A: 10 mục tiêu kiểm soát và 38 biện pháp kiểm soát
Tên mục tiêu và biện pháp kiểm soát chỉ là ý chính (không trích nguyên văn tiêu chuẩn). Cột cuối là bước vận hành thực hiện biện pháp đó. Khi vận hành ISO/IEC 27001, bước này dùng 93 biện pháp kiểm soát theo 4 chủ đề của Phụ lục A (tổ chức · con người · vật lý · công nghệ) và quản lý an toàn thông tin trong dự án (A.5.8).
Mục tiêu kiểm soát
Biện pháp kiểm soát (số · ý chính)
Bước vận hành thực hiện
A.2 Chính sách liên quan đến AI
A.2.2 Chính sách AI A.2.3 Liên kết với các chính sách khác của tổ chức A.2.4 Xem xét chính sách AI
A.5.2 Quá trình đánh giá tác động của hệ thống AI A.5.3 Lập văn bản đánh giá tác động A.5.4 Đánh giá tác động đến cá nhân, nhóm người A.5.5 Đánh giá tác động xã hội
A.6.2.2 Yêu cầu và đặc tả hệ thống AI A.6.2.3 Lập văn bản thiết kế, phát triển A.6.2.4 Kiểm tra xác nhận và xác nhận giá trị sử dụng (V&V) A.6.2.5 Triển khai A.6.2.6 Vận hành và giám sát A.6.2.7 Tài liệu kỹ thuật A.6.2.8 Ghi nhật ký sự kiện
Chọn bước "5 Hoạch định và kiểm soát vận hành" trong mục Vận hành và chỉ định thư mục của công ty (Hệ thống quản lý AI\05_Hoạch định và kiểm soát vận hành).
Nếu đã có SoA ở bước 9, kết quả bước 9 được lấy tự động; nếu chưa có, cột áp dụng được ghi "cần xác nhận".
Đăng ký dự án trong bảng tiến độ và chọn dự án cần soạn; các bước 8.2 · 8.3 cũng soạn cho dự án đã chọn.
Tải bảng hoạch định và sổ đăng ký dự án bằng Excel, xác nhận · phê duyệt rồi lưu làm bản gốc.
Phân công vai trò: eiso soạn kế hoạch và bản sửa đổi biểu mẫu · tài liệu của bước này, còn công ty thực hiện trên máy tính Xác định tiêu chí vận hành thực tế và người phụ trách cho từng biện pháp kiểm soát trong SoA, đưa vào hướng dẫn · quy trình nội bộ, lưu hồ sơ thực hiện vào thư mục đã định. Lần vận hành sau, chỉ định thư mục Hệ thống quản lý AI\05_Hoạch định và kiểm soát vận hành để eiso tổng hợp. Dữ liệu cần chỉ định: SoA · kế hoạch xử lý rủi ro (bước 9), danh mục hệ thống AI, hướng dẫn · quy trình AI nội bộ, hợp đồng · điều khoản của nhà cung cấp AI bên ngoài, hồ sơ yêu cầu thay đổi, bảng hoạch định vận hành lần trước. (Hướng dẫn phân công vai trò)
