用途:围绕 ISO/IEC 42001:2023(首个 AI 管理体系国际标准)提供合规工具与指引,适用于 AIMS 就绪度评估、AI 治理规划、AI 影响评估与认证准备。
主要能力:AIMS 就绪度检查器按第 4-10 章及附录 A 控制项打分(0-100),输出各条款得分与成熟度(Initial/Developing/Defined/Managed/Optimized)、控制项实施状态(已实施/部分/未实施/不适用)、差距与优先建议、认证就绪结论(Ready/Near Ready/Significant Gaps)。AI 影响评估器评估公平、透明、安全、隐私、安保、问责六维,给出风险等级、利益相关方影响映射、风险处置选项(避免/减轻/转移/接受)、法规映射(EU AI Act 风险层级、ISO 42001 附录 A)与残余风险,支持 JSON 与 Markdown 报告。参考指南覆盖逐条条款要求、附录 A 证据要求、审核问题、常见不符合项,以及 AI 生命周期(设计、开发、测试、部署、运维、退役)与数据管理、第三方管理指引。
使用方式:生成模板用 python scripts/aims_readiness_checker.py --template > org_profile.json 与 python scripts/ai_impact_assessor.py --template > ai_system.json;运行评估用 python scripts/aims_readiness_checker.py --input org_profile.json 和 python scripts/ai_impact_assessor.py --input ai_system.json;导出可用 --json、--output report.json、--format markdown --output assessment.md。运行前需明确 AIMS 范围、评估任务类型与认证目标。
适用场景:认证准备(建议总分 80+)、内部审核、管理体系与 ISO 27001/9001 集成、各行业 AI 系统影响评估。
限制:需自行提供组织与系统输入数据;工具为评估辅助,不替代正式认证审核;具体价格、平台与许可信息暂未提供。