فصل 4: شناخت الزامات سیستم مدیریت هوش مصنوعی

سازمانی را تصور کنید که سامانه‌ای برای ارزیابی اعتبار مشتری به کار گرفته است. تیم فنی می‌تواند دقت مدل را گزارش کند، واحد امنیت می‌تواند کنترل دسترسی را نشان دهد و واحد حقوقی می‌تواند قرارداد تأمین‌کننده را ارائه کند؛ اما هیچ‌یک از این شواهد به‌تنهایی پاسخ نمی‌دهد که چه کسی درباره حدود استفاده از سامانه تصمیم می‌گیرد، آثار نامطلوب آن چگونه سنجیده می‌شود و چه زمانی باید استفاده از آن متوقف یا اصلاح شود. استانداردISO/IEC 42001:2023 برای پیوند دادن این تصمیم‌ها در قالب یک سیستم مدیریتی طراحی شده است.
بندهای ۴ تا ۱۰ را باید یک چرخه به‌هم‌پیوسته دید: زمینه و ذی‌نفعان، جهت‌گیری مدیریت، برنامه‌ریزی ریسک و پیامد، منابع و شایستگی، اجرای کنترل‌شده، ارزیابی عملکرد و بهبود. ترتیب بندها الزاماً ترتیب زمانی اجرای پروژه نیست؛ سازمان ممکن است برای شناخت زمینه، هم‌زمان به شواهد عملیات موجود مراجعه کند.
این فصل به این پرسش می‌پردازد:
« استاندارد ISO/IEC 42001:2023 دقیقاً چه الزاماتی را برای طراحی، استقرار، ارزیابی و بهبود این سیستم مدیریت تعیین کرده است و سازمان چگونه باید به آن‌ها پاسخ دهد؟»