中译本首发 | 全球首个AI管理体系标准：ISO/IEC 42001《信息技术–人工智能–管理系统》 | CAIGP公益翻译小组

编者按：

2023年12月18日，全球首个人工智能管理体系标准正式发布，名为“ISO/IEC 42001《信息技术–人工智能–管理系统》”，由国际标准化组织（ISO）和国际电工委员会（IEC）合作开发。

人工智能越来越多地应用于所有利用信息技术的行业，并有望成为主要的经济驱动力之一。这种趋势的一个结果是，某些应用在未来几年可能会引发社会挑战。

ISO/IEC 42001旨在帮助组织担责履行其对人工智能系统（例如使用、开发、监控或提供利用人工智能的产品或服务）的角色。人工智能可能引起特定考虑因素，例如：

ISO/IEC 42001为在组织环境中建立、实施、维护和持续改进人工智能管理系统提供了要求。预期组织将其对要求的应用集中于人工智能的独特功能上。人工智能的某些特性，如持续学习和改进的能力或缺乏透明度或可解释性，如果相较于传统执行任务方式引发额外关注，则可能需要不同的保障措施。采用人工智能管理系统以扩展现有管理结构是组织的一项战略决策。

影响人工智能管理系统建立和实施的因素包括：组织需求与目标、流程、规模和结构，以及各利益相关方对此产生期望等。另一套影响因素是众多针对人工智能使用案例，并需要在治理机制与创新之间找到恰当平衡。组织可以选择通过以风险为基础的方法来应用这些要求，确保为该组织范围内特定人工智能使用案例、服务或产品应用适当级别的控制。所有这些影响因素都预计会随时间变化并进行审查。

人工智能管理系统应与组织流程和总体管理结构整合。设计过程、信息系统和控制时，应考虑到与人工智能相关的具体问题。此类管理过程的关键示例包括：

ISO/IEC 42001提供了部署适用控制以支持此类过程的指南。

ISO/IEC 42001避免对管理过程进行特定指导。组织可以结合公认框架，其他国际标准和自身经验来实施关键过程，例如风险管理，生命周期管理和数据质量管理等，在范围内针对特定人工智能使用案例，产品或服务进行适当操作。

符合ISO/IEC 42001要求的组织可以生成证据，证明其在对人工智能系统的角色方面负有责任和问责。

本文档中要求的顺序并不反映它们的重要性或暗示它们实施的顺序。列表项仅为参考目的而编号。

与其他管理体系标准的兼容性

ISO/IEC 42001应用了协调结构（相同条款编号、条款标题、文本以及通用术语和核心定义），旨在增强管理体系标准（MSS）之间的一致性。人工智能管理系统提供了针对组织使用人工智能所产生问题和风险进行管理的特定要求。这种常见方法便于实施，并与其他管理体系标准保持一致，例如与质量、物理安全、信息安全和隐私相关的标准。

借此机会向译校者：夏毓诚（组长）、卜宋博、冯昊楠、刘歆轶、邱薇卿、Ruoyi LU、赵子祎 （排名不分先后） 致敬，感谢对CAIGP人工智能治理公益翻译项目的无私奉献！