воскресенье, 2 апреля 2023 г.

ИСО и МЭК: Опубликован новый стандарт ISO/IEC 23894:2023 «Искусственный интеллект – Руководство по менеджменту риска»

В конце февраля 2023 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 23894:2023 «Информационные технологии - Искусственный интеллект – Руководство по менеджменту риска» (Information technology - Artificial intelligence - Guidance on risk management) объёмом 34 страницы, см. https://www.iso.org/standard/77304.html и https://www.iso.org/obp/ui/#!iso:std:77304:en

Документ подготовлен техническим подкомитетом по стандартизации SC42 «Искусственный интеллект» (Artificial Intelligence, https://www.iso.org/en/committee/6794475.html ) Объединённого технического комитета ИСО и МЭК JTC1.

О работе над этим стандартом я уже рассказывала на блоге здесь: http://rusrim.blogspot.com/2022/04/isoiec-dis-23894.html . Кроме того, не дожидаясь выхода в свет окончательной версии документа, Росстандарт опубликовал национальный предстандарт ПНСТ 776-2022 «Информационные технологии. Интеллект искусственный. Управление рисками», адаптирующий FDIS-версию ISO/IEC 23894, см. https://protect.gost.ru/v.aspx?control=8&baseC=6&id=235081 (о нём см. мой пост http://rusrim.blogspot.com/2022/11/776-2022.html - Н.Х.).

Во вводной части документа отмечается следующее:

«Целью менеджмента риска является создание и защита стоимости. Он повышает эффективность и продуктивность, поощряет инновации и способствует достижению поставленных целей.

Настоящий документ предназначен для использования совместно со стандартом ISO 31000:2018 «Менеджмент риска - Руководство» (Risk management – Guidelines – в России адаптирован как ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=226783 ; о котором см. также мой пост http://rusrim.blogspot.com/2020/03/31000-2019.html - Н.Х.). Везде, где настоящий документ расширяет рекомендации, данные в ISO 31000:2018, даётся соответствующая ссылка на пункты ISO 31000:2018, за которой следуют рекомендации, относящиеся к ИИ-технологиям, где это применимо. Чтобы сделать взаимосвязь между данным документом и ISO 31000:2018 более явной, структура стандарта ISO 31000:2018 зеркально отражена в данном документе и при необходимости дополнена подпунктами.

… Настоящий документ содержит рекомендации в отношении того, как организация, которая разрабатывает, производит, развёртывает или применяет использующие искусственный интеллект (ИИ) продукты, системы или сервисы, может осуществлять менеджмент связанных с ИИ рисков.  Рекомендации также направлены на то, чтобы помочь организациям интегрировать менеджмент риска в свои деятельность и функции, связанные с искусственным интеллектом. Помимо того, в документе описаны процессы для эффективного внедрения и интеграции менеджмента связанных с ИИ рисков.

Применение данных рекомендаций может быть адаптировано к особенностям любой организации и условиям её деятельности.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы менеджмента риска в сфере искусственного интеллекта
5. Концепция менеджмента риска
6. Процесс менеджмента риска
Приложение A: Цели и задачи
Приложение B: Источники риска
Приложение C: Менеджмент риска и жизненный цикл ИИ-системы  
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/77304.html
https://www.iso.org/obp/ui/#!iso:std:77304:en

Комментариев нет:

Отправить комментарий