SuperAPI AI 工具集

iso-42001-ai-governance

通用与其它

查看项目

更新于 10-16 09:59

技能介绍

用途:该技能让 AI 智能体按 ISO/IEC 42001:2023(人工智能管理体系 AIMS 国际标准)执行 AI 治理就绪度与差距评估,判断 AI 项目是否遵循国际最佳实践、有效管理风险并在全生命周期保持伦理标准,也可用于应对 EU AI Act 等法规要求、审计既有 AI 实现、建立治理框架或记录 AI 系统。

主要能力:围绕标准 10 个核心条款(范围、规范性引用、术语、组织环境、领导力、策划、支持、运行、绩效评价、改进)展开七步审计:1 环境与范围(含 EU AI Act 风险分级)、2 领导力与治理、3 策划与风险管理、4 支持与资源、5 运行(AI 生命周期)、6 绩效评价、7 改进。每一步对照条款评估已文档化的控制,记录证据与差距,给出 0–10 的条款评分,最终形成报告:执行摘要、逐条详细发现、风险评估摘要、分阶段合规路线图(0–3/3–6/6–12 个月)、文档需求、按干系人分类的建议、后续步骤与附录。风险方法上可参考 ISO/IEC 23894,影响评估可参考 ISO/IEC 42005:2025,并对齐 EU AI Act、GDPR、NIST AI RMF 及行业规定。

使用方式:调用时需提供 ai_system_description(用途、能力、数据、受影响用户、部署环境)与 use_case;可选提供 risk_category、现有文档、干系人、监管环境与影响评估背景。详细控制清单、评分模板与报告模板位于 references/audit-procedure.md 和 references/report-template.md,按步骤分段读取而非一次载入整个文件。建议与安全审计、代码审查或伦理 AI 评估配合使用。

适用场景:开发或集成 AI 系统、确保治理与合规、管理 AI 风险与伦理问题、准备监管要求、审计现有实现、建立治理框架、响应安全或偏见事件、规划负责任部署、向干系人记录 AI 系统。

限制:该技能可准备证据并识别差距,但不是认证审计;除非经合格审计师或认证流程核验,不得声称符合 ISO/IEC 42001。价格、支持平台等事实暂未提供。