Ετοιμότητα για ISO/IEC 42001 — Διαχείριση Τεχνητής Νοημοσύνης

4.1 Έχετε καταγράψει τα εσωτερικά και εξωτερικά θέματα (π.χ. αγορά, ανταγωνισμός, τεχνολογία, νομοθεσία) που επηρεάζουν το σύστημα διαχείρισης τεχνητής νοημοσύνης;

4.2 Έχετε προσδιορίσει τα ενδιαφερόμενα μέρη (πελάτες, εργαζόμενους, αρχές, προμηθευτές κ.λπ.) και τις απαιτήσεις τους;

4.1 Έχετε καθορίσει τον ρόλο σας σε σχέση με την τεχνητή νοημοσύνη (πάροχος, χρήστης, προγραμματιστής) και έχετε καταγράψει τα συστήματα ΤΝ που χρησιμοποιείτε ή αναπτύσσετε;

4.2 Έχετε εξετάσει τις υποχρεώσεις σας βάσει του Κανονισμού (ΕΕ) 2024/1689 για την Τεχνητή Νοημοσύνη (AI Act) και άλλων σχετικών κανόνων;

4.3–4.4 Έχει οριστεί γραπτά το πεδίο εφαρμογής του σύστημα διαχείρισης τεχνητής νοημοσύνης (δραστηριότητες, εγκαταστάσεις, τυχόν εξαιρέσεις) και έχουν αποτυπωθεί οι βασικές διεργασίες;

5.1 Η διοίκηση συμμετέχει ενεργά στο σύστημα διαχείρισης τεχνητής νοημοσύνης, διαθέτει πόρους και το εντάσσει στις επιχειρηματικές αποφάσεις;

5.2 Υπάρχει εγκεκριμένη πολιτική τεχνητής νοημοσύνης, κατάλληλη για την επιχείρηση, κοινοποιημένη στο προσωπικό και διαθέσιμη σε όσους τη χρειάζονται;

5.3 Έχουν οριστεί και γνωστοποιηθεί ρόλοι, αρμοδιότητες και υπευθυνότητες για το σύστημα;

6.1 Έχετε αξιολογήσει τους κινδύνους και τις ευκαιρίες που σχετίζονται με το σύστημα διαχείρισης τεχνητής νοημοσύνης και έχετε σχεδιάσει ενέργειες για την αντιμετώπισή τους;

6.1.2–6.1.3 Υπάρχει μεθοδολογία εκτίμησης και αντιμετώπισης κινδύνων ΤΝ και Δήλωση Εφαρμοσιμότητας για τα μέτρα του Παραρτήματος Α;

6.1.4 Γίνεται εκτίμηση των επιπτώσεων των συστημάτων ΤΝ σε άτομα, ομάδες και κοινωνία;

6.2 Υπάρχουν μετρήσιμοι στόχοι για την τεχνητή νοημοσύνη με υπεύθυνους, πόρους, χρονοδιάγραμμα και τρόπο παρακολούθησης;

6.3 Οι αλλαγές στο σύστημα (οργανωτικές, διεργασιών, υποδομών) σχεδιάζονται και ελέγχονται πριν εφαρμοστούν;

7.1–7.2 Έχετε καθορίσει τις απαιτούμενες ικανότητες για κάθε σχετική θέση και τηρείτε αρχεία εκπαίδευσης, εμπειρίας ή προσόντων;

7.3–7.4 Το προσωπικό γνωρίζει την πολιτική τεχνητής νοημοσύνης και τη συμβολή του στο σύστημα, και υπάρχει καθορισμένος τρόπος εσωτερικής και εξωτερικής επικοινωνίας;

7.5 Τα έγγραφα και τα αρχεία του συστήματος ελέγχονται (έγκριση, εκδόσεις, διανομή, αποθήκευση, διατήρηση);

A.4 Έχουν καταγραφεί οι πόροι των συστημάτων ΤΝ (δεδομένα, εργαλεία, υπολογιστική υποδομή, ανθρώπινο δυναμικό);

A.6 Ο κύκλος ζωής των συστημάτων ΤΝ (απαιτήσεις, σχεδιασμός, επαλήθευση, επικύρωση, εγκατάσταση, παρακολούθηση λειτουργίας) είναι τεκμηριωμένος;

A.7 Ελέγχονται τα δεδομένα που χρησιμοποιούνται (προέλευση, ποιότητα, προετοιμασία, πιθανές προκαταλήψεις);

A.8 Παρέχονται κατάλληλες πληροφορίες στους χρήστες και στα ενδιαφερόμενα μέρη (διαφάνεια, οδηγίες, τρόπος αναφοράς προβλημάτων);

A.9 Υπάρχουν κανόνες για την υπεύθυνη χρήση των συστημάτων ΤΝ και ανθρώπινη εποπτεία;

A.10 Ελέγχονται οι προμηθευτές και οι τρίτοι που σχετίζονται με την ΤΝ (μοντέλα, δεδομένα, υπηρεσίες cloud);

9.1 Παρακολουθείτε, μετράτε και αναλύετε δείκτες των συστημάτων τεχνητής νοημοσύνης και αξιολογείτε τα αποτελέσματα;

9.2 Υπάρχει πρόγραμμα εσωτερικών επιθεωρήσεων και έχει ολοκληρωθεί τουλάχιστον μία πλήρης εσωτερική επιθεώρηση του συστήματος από κατάλληλο πρόσωπο;

9.3 Έχει πραγματοποιηθεί και καταγραφεί ανασκόπηση του συστήματος από τη διοίκηση, με αποφάσεις και ενέργειες;

10 Οι μη συμμορφώσεις καταγράφονται, αναλύονται τα αίτιά τους και υλοποιούνται διορθωτικές ενέργειες με έλεγχο αποτελεσματικότητας;

10 Υπάρχουν τεκμηριωμένα παραδείγματα συνεχούς βελτίωσης του συστήματος;