La norma ISO/IEC 42001: struttura e capitoli

Tutti i capitoli, i punti e i 38 controlli dell'Appendice A spiegati in breve — con la guida pratica per ogni punto della norma.

In questa pagina Requisiti 4-10 Appendice A Appendici B, C, D Il self-check

La struttura

I requisiti: capitoli da 4 a 10

La parte centrale della norma segue la logica Plan-Do-Check-Act di tutti i sistemi di gestione. Ogni punto ha la sua guida pratica con esempi, documenti e domande di audit interno.

Capitolo 4

Contesto dell'organizzazione

Chi sei, dove operi, chi è coinvolto: il quadro di partenza dell'AIMS.

4.1 Organizzazione e contesto Fattori interni ed esterni e il tuo ruolo rispetto ai sistemi di IA. 4.1 Organizzazione e contesto 4.2 Parti interessate Chi ha interesse nei tuoi sistemi di IA e cosa si aspetta. 4.2 Parti interessate 4.3 Campo di applicazione Il perimetro del sistema: cosa include e cosa esclude. 4.3 Campo di applicazione 4.4 Sistema di gestione dell'IA L'insieme di processi e regole che governa l'IA, nel suo complesso. 4.4 Sistema di gestione dell'IA

Capitolo 5

Leadership

Il ruolo attivo dei vertici e le regole di indirizzo.

5.1 Leadership e impegno Come l'alta direzione dimostra leadership e impegno concreti. 5.1 Leadership e impegno 5.2 Politica per l'IA Il documento di principi e regole sull'IA, approvato e comunicato. 5.2 Politica per l'IA 5.3 Ruoli e responsabilità Chi fa cosa: ruoli, responsabilità e autorità assegnate. 5.3 Ruoli e responsabilità

Capitolo 6

Pianificazione

Rischi, impatti e obiettivi: il motore tecnico della norma.

6.1.1 Criteri di rischio Quando un rischio IA è accettabile e quando no. 6.1.1 Criteri di rischio 6.1.2 Valutazione del rischio Il processo per identificare, analizzare e valutare i rischi dell'IA. 6.1.2 Valutazione del rischio 6.1.3 Trattamento del rischio Opzioni di trattamento, controlli e Dichiarazione di Applicabilità. 6.1.3 Trattamento del rischio 6.1.4 Valutazione d'impatto Gli effetti del sistema su individui, gruppi e società. 6.1.4 Valutazione d'impatto 6.2 Obiettivi per l'IA Obiettivi concreti, misurabili e pianificati. 6.2 Obiettivi per l'IA 6.3 Programmazione delle modifiche Modifiche al sistema di gestione fatte in modo programmato. 6.3 Programmazione delle modifiche

Capitolo 7

Supporto

Persone, competenze, comunicazione e documenti: ciò che sostiene il sistema.

7.1 Risorse Determinare e fornire le risorse necessarie all'AIMS. 7.1 Risorse 7.2 Competenze Le competenze necessarie e le evidenze che le dimostrano. 7.2 Competenze 7.3 Consapevolezza Cosa il personale deve conoscere: politica, contributo, conseguenze. 7.3 Consapevolezza 7.4 Comunicazione Cosa, quando, a chi e come comunicare sull'IA. 7.4 Comunicazione 7.5 Informazioni documentate Creazione, aggiornamento e controllo dei documenti del sistema. 7.5 Informazioni documentate

Capitolo 8

Attività operative

La pianificazione tradotta in pratica quotidiana.

8.1 Pianificazione e controlli operativi Pianificare, attuare e controllare i processi operativi. 8.1 Pianificazione e controlli operativi 8.2 Valutazione del rischio Rieseguire la valutazione del rischio a intervalli e cambiamenti. 8.2 Valutazione del rischio 8.3 Trattamento del rischio Attuare il piano di trattamento e verificarne l'efficacia. 8.3 Trattamento del rischio 8.4 Valutazione dell'impatto Rieseguire la valutazione d'impatto e conservare le evidenze. 8.4 Valutazione dell'impatto

Capitolo 9

Valutazione delle prestazioni

Misurare se il sistema funziona: indicatori, audit, riesame.

9.1 Monitoraggio e misurazione Cosa e come monitorare e misurare, con evidenze documentate. 9.1 Monitoraggio e misurazione 9.2 Audit interno Programma e svolgimento delle verifiche interne. 9.2 Audit interno 9.3 Riesame di direzione Il riesame periodico dell'alta direzione: input e decisioni. 9.3 Riesame di direzione

Capitolo 10

Miglioramento

Correggere i problemi e migliorare nel tempo.

10.1 Miglioramento continuo Migliorare continuamente idoneità, adeguatezza ed efficacia. 10.1 Miglioramento continuo 10.2 Non conformità e azioni correttive Gestire le non conformità e le azioni correttive. 10.2 Non conformità e azioni correttive

Appendice A

I 38 controlli dell'Appendice A uno per uno

Nove categorie di controlli (A.2–A.10), selezionati tramite il trattamento del rischio e giustificati nella Dichiarazione di Applicabilità. Ogni controllo ha la sua guida.

A.2