For the effective governance of an AI management system, the organization is required to conduct a thorough analysis of its internal and external context, including stakeholder expectations, to identify pertinent risks and opportunities. This analysis underpins the establishment of formal AI risk criteria, which must provide a clear basis for distinguishing between acceptable and unacceptable risk levels. A documented action plan is mandatory for addressing all identified risks and opportunities. This plan must detail the integration of these actions into system processes and include methods for evaluating their effectiveness, ensuring the system achieves its goals, prevents harm, and improves over time. All related activities must be retained as documented information.






Organisaation olisi luotava ja ylläpidettävä kattava prosessi tekoälyn hallintajärjestelmäänsä ja sen kehittämiin tai käyttämiin tekoälyjärjestelmiin liittyvien riskien ja mahdollisuuksien tunnistamiseksi, arvioimiseksi ja käsittelemiseksi. Tässä prosessissa olisi otettava huomioon organisaation konteksti, asiaankuuluvien sidosryhmien tarpeet ja odotukset sekä tekoälyjärjestelmien erityisalue, sovellusympäristö ja aiottu käyttö.
Organisaation olisi määriteltävä selkeät kriteerit tekoälyriskien arvioimiseksi, mukaan lukien hyväksyttävät ja ei-hyväksyttävät tasot, ja käytettävä näitä kriteerejä tekoälyriskien arvioinnin ja käsittelyä koskevien päätösten ohjaamiseen. Näihin tunnistettuihin riskeihin ja mahdollisuuksiin vastaamiseksi suunnitellut toimet olisi sisällytettävä organisaation tekoälyn hallintajärjestelmän prosesseihin, ja niiden tehokkuutta olisi arvioitava säännöllisesti.
Kaikki tekoälyyn liittyvien riskien ja mahdollisuuksien tunnistamiseksi, arvioimiseksi ja hallitsemiseksi toteutetut toimenpiteet olisi dokumentoitava asianmukaisesti.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)