To ensure the efficacy of its AI management system, an organization must establish and maintain a comprehensive documentation portfolio. This portfolio is required to encompass all information mandated by this standard, as well as any additional documentation the organization deems critical for effective system operation. The level of detail and overall volume of this documentation must be calibrated to the organization's specific context, considering its size, the complexity of its processes and their interdependencies, and the proficiency of its workforce.






Organisaation on lueteltava tekoälyjärjestelmänsä ja varmistettava, että asiaankuuluvien lakien mukaiset avoimuusvelvoitteet täyttyvät. Nämä velvoitteet olisi dokumentoitava. Tämän prosessin tulokset olisi säilytettävä viitteenä sääntöjen noudattamista koskevissa toimissa.






Tekoälymallia varten olisi laadittava ja ylläpidettävä teknistä dokumentaatiota. Dokumentaation olisi katettava vähintään seuraavat asiat:
Dokumentaatioiden olisi oltava versiohallittuja, niitä olisi tarkistettava säännöllisesti ja ne olisi säilytettävä sellaisessa muodossa, että ne voidaan pyynnöstä toimittaa ilman aiheetonta viivytystä asianomaisille viranomaisille.






Organisaation olisi ylläpidettävä dokumentoituja tietoja, jotka ovat tarpeen sen tekoälyn hallintajärjestelmän tehokkuuden kannalta. Tähän sisältyvät ISO 42001 -standardissa nimenomaisesti vaaditut dokumentoidut tiedot sekä kaikki lisätiedot, joita organisaatio pitää olennaisina järjestelmän asianmukaisen toiminnan ja sen tavoitteiden saavuttamisen varmistamiseksi. Dokumentoinnin laajuuden ja yksityiskohtaisuuden tulisi olla oikeassa suhteessa organisaation kokoon, sen tekoälyyn liittyvien toimintojen monimutkaisuuteen ja henkilöstön pätevyyteen.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)