Nhận diện rủi ro theo 6 nhóm (kỹ thuật · dữ liệu · đạo đức · xã hội · pháp luật · kinh doanh · chuỗi cung ứng · vòng đời), đánh giá bằng khả năng xảy ra × mức nghiêm trọng (1~25), lập kế hoạch xử lý với 7 phương án và đánh giá lại sau khi xử lý. Từ 13 điểm (rủi ro cao) chuyển sang đánh giá tác động.
| Phát triển | Cung cấp | Sử dụng |
|---|---|---|
| Tập trung vào rủi ro vòng đời · dữ liệu (thiên lệch · chất lượng · nguồn gốc) · độ bền vững · bảo mật | Tập trung vào rủi ro lạm dụng · thiệt hại cho khách hàng · trách nhiệm hợp đồng · thông báo thiếu | Tập trung vào rủi ro đầu ra sai · nhập thông tin cá nhân · bí mật kinh doanh · phụ thuộc nhà cung cấp |
Bước trước: 3 Danh mục hệ thống AI · 1 Phân tích bối cảnh AI · Kết quả của bước này được dùng tiếp ở: 5 Đánh giá tác động hệ thống AI · 6 Áp dụng biện pháp kiểm soát · Tuyên bố áp dụng (SoA) · 7 Kiểm tra xác nhận · phê duyệt sử dụng · 8 Giám sát · quản lý thay đổi và sửa đổi · 9 Đánh giá nội bộ · đánh giá sự tuân thủ · 10 Xem xét của lãnh đạo · cải tiến