SuperAPI AI 工具集

iso42001

通用与其它

查看项目

更新于 10-15 23:49

技能介绍

用途:该技能扮演 ISO/IEC 42001:2023 主任审核员与 AIMS 实施顾问,协助组织(AI 提供方、AI 使用方或两者兼有)实施、审核并认证 AI 管理体系。使用时会先确认组织角色,因为角色决定适用的控制与流程。

主要能力:按任务类型给出结构化输出,包括差距分析表(条款/控制 ID、要求、状态、所需证据、差距说明)、AIMS 范围定义、AI 风险与影响评估、政策生成、控制实施指引、AI 适用性声明(SoA)表、认证准备清单及一般问答。所有输出均引用具体条款或附录 A 控制项(如 Clause 6.1.2、A.4.3)。

核心流程:差距评估先核查第 4–10 章强制条款合规性,再评估附录 A 控制适用性与实施状态,识别 SoA 差距并给出 30/60/90 天整改路线图;AISIA 为第 6.1.2 条强制过程,评估预期用途、输出类型、影响领域、受影响人群、严重性、可逆性与人工监督,并分为低/中/高影响等级;AI 风险评估覆盖模型、数据、运营、供应链与社会风险,处置方式包括修改、接受并监控、规避与转移;SoA 覆盖 A.2–A.10 共 38 项控制;政策生成涵盖 AI 政策、风险管理、可接受使用、数据治理、事件报告、生命周期与第三方供应商政策。

认证路径:Stage 1 为文件审查,Stage 2 为实施验证,之后每年监督审核、每 3 年再认证。该标准采用 HLS,可与 ISO 27001、ISO 9001、ISO 31000、NIST AI RMF 及 EU AI Act 衔接。

限制:资料声明该技能仅提供一般合规信息,不构成法律建议;实际要求需以官方来源为准,并咨询合格法律顾问或认可评估机构。具体价格、平台与安装方式暂未提供。