An organization must formally document the scope of its AI management system, specifying its precise boundaries and areas of application. This definition shall be directly informed by an analysis of the organization's internal and external context, alongside the requirements of interested parties. The documented scope establishes the authoritative framework that governs all system-related functions, including leadership, planning, operations, performance evaluation, and improvement activities as stipulated within this standard.






Organisaation olisi varmistettava, että sen luomien, tarjoamien tai käyttämien tekoälyjärjestelmien käyttötarkoituksen on oltava sen tarkoituksen ja strategisen suunnan kannalta merkityksellinen. Erityiset roolit suhteessa näihin tekoälyjärjestelmiin olisi määriteltävä osana tätä kontekstuaalista ymmärrystä.
Sisäisiä ja ulkoisia tekijöitä, jotka voivat vaikuttaa tekoälyn hallintajärjestelmän kykyyn saavuttaa aiotut tulokset, olisi seurattava järjestelmällisesti.





Organisaation ylimmän johdon ja riskienhallintajärjestelmästä vastaavien henkilöiden on osallistuttava asianmukaiseen tietoturvakoulutukseen. Koulutuksella varmistetaan, että heidän taitonsa ja tietonsa riittävät riskien määrittämiseen, kyberturvallisuuden hallintakäytäntöjen arviointiin sekä prosessin yleiseen hallintaan ja johtamiseen.
Johdon olisi osallistuttava koulutukseen vähintään kahden vuoden välein, jotta heidän tietonsa ja taitonsa pysyvät ajan tasalla ja ajan tasalla. Koulutuksen olisi vastattava organisaation tarpeita ja oltava organisaation kyberturvallisuuspolitiikkojen mukaista.






Organisaation on käytettävä, ylläpidettävä ja jatkuvasti kehitettävä laadunhallintajärjestelmää. Hallintajärjestelmän rajaukset ja soveltamisala, sisältö, rooli, täytäntöönpanotiedot ja muut tarvittavat hallintajärjestelmään liittyvät tiedot on dokumentoitava selkeästi.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)