本页说明
ISO/IEC 42001:2023用于人工智能管理体系，本页说明AI系统清单、影响评估、AI生命周期控制、数据治理、透明度、人类监督和第三方AI治理。
适用对象与条件
- AI系统清单、用途、用户和受影响方
- AI影响、风险、机会和影响评估
- 数据、模型、开发部署和监测生命周期
- 第三方AI系统、供应商和外部资源
主要要求与方法
建立AI系统清单与责任分工
建立AI系统清单与责任分工
开展AI影响评估和风险处置
开展AI影响评估和风险处置
控制数据、模型和部署监测生命周期
控制数据、模型和部署监测生命周期
实施透明度、人类监督和第三方治理
实施透明度、人类监督和第三方治理
方法、条件与注意事项
标准与法规用途
ISO/IEC 42001:2023用于人工智能管理体系，本页说明AI系统清单、影响评估、AI生命周期控制、数据治理、透明度、人类监督和第三方AI治理。
关联认证项目
- [AI应用清单与风险分级](/services/certification/management-systems/iso-iec-42001-ai-management/ai-use-case-inventory-and-risk-classification)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于AI应用清单与风险分级的体系建立和认证审核。 - [AI治理、责任与生命周期控制](/services/certification/management-systems/iso-iec-42001-ai-management/ai-governance-accountability-and-lifecycle-controls)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于AI治理、责任与生命周期控制的体系建立和认证审核。 - [数据、模型、供应商与影响评估](/services/certification/management-systems/iso-iec-42001-ai-management/data-model-supplier-and-impact-assessment)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于数据、模型、供应商与影响评估的体系建立和认证审核。 - [ISO/IEC 42001认证准备与内审](/services/certification/management-systems/iso-iec-42001-ai-management/iso-iec-42001-readiness-and-internal-audit)：ISO/IEC 42001:2023规定人工智能管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于ISO/IEC 42001认证准备与内审的体系建立和认证审核。
适用对象
AI系统清单、用途、用户和受影响方；AI影响、风险、机会和影响评估；数据、模型、开发部署和监测生命周期；第三方AI系统、供应商和外部资源。
技术资料
AI系统清单、用途和利益相关方资料；AI影响评估、风险与处置记录；数据来源、模型开发、验证和监测资料；第三方AI与供应商治理记录。
实施程序
建立AI系统清单与责任分工；开展AI影响评估和风险处置；控制数据、模型和部署监测生命周期；实施透明度、人类监督和第三方治理。
实施证据
AI系统台账；影响评估报告；生命周期和第三方监督记录。
结果与交付
AI管理体系文件；AI系统清单与影响评估；AI生命周期和数据治理记录；第三方AI治理档案。
持续要求
ISO/IEC 42001:2023的AI管理体系文件、AI系统清单与影响评估、AI生命周期和数据治理记录、第三方AI治理档案按发布机构的现行信息持续维护。
官方来源
International Organization for Standardization发布了ISO/IEC 42001:2023《Information technology — Artificial intelligence — Management system》，[查看官方详情](https://www.iso.org/standard/42001)。
需要结合哪些资料
- AI系统清单、用途和利益相关方资料；AI影响评估、风险与处置记录；数据来源、模型开发、验证和监测资料
参考依据与来源
International Organization for Standardization发布ISO/IEC 42001:2023《Information technology — Artificial intelligence — Management system》。
编号：ISO/IEC 42001:2023；名称：Information technology — Artificial intelligence — Management system；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO/IEC 42001:2023列明的实施对象、评价活动和记录内容。
用途：人工智能管理体系；对象：AI系统清单、用途、用户和受影响方、AI影响、风险、机会和影响评估、数据、模型、开发部署和监测生命周期、第三方AI系统、供应商和外部资源；成果：AI管理体系文件、AI系统清单与影响评估、AI生命周期和数据治理记录、第三方AI治理档案。
International Organization for Standardization官方详情页结果怎样使用
- AI管理体系文件
- AI系统清单与影响评估
- AI生命周期和数据治理记录
- 第三方AI治理档案
使用结果时需要结合的事项
- ISO/IEC 42001认证；AI风险与责任治理；AI产品和服务生命周期管理
哪些判断还不能确定
- AI系统清单、用途、用户和受影响方
- AI影响、风险、机会和影响评估
认证常见问题
01ISO/IEC 42001:2023管理哪些对象？
AI系统清单、用途、用户和受影响方、AI影响、风险、机会和影响评估、数据、模型、开发部署和监测生命周期、第三方AI系统、供应商和外部资源 本页说明AI系统清单、影响评估、AI生命周期控制、数据治理、透明度、人类监督和第三方AI治理。
02ISO/IEC 42001:2023需要哪些资料？
AI系统清单、用途和利益相关方资料、AI影响评估、风险与处置记录、数据来源、模型开发、验证和监测资料、第三方AI与供应商治理记录 资料按照AI系统台账、影响评估报告、生命周期和第三方监督记录形成索引。
03ISO/IEC 42001:2023如何实施？
建立AI系统清单与责任分工、开展AI影响评估和风险处置、控制数据、模型和部署监测生命周期、实施透明度、人类监督和第三方治理 实施记录覆盖AI系统清单、用途、用户和受影响方、AI影响、风险、机会和影响评估、数据、模型、开发部署和监测生命周期、第三方AI系统、供应商和外部资源。
04ISO/IEC 42001:2023形成哪些成果？
AI管理体系文件、AI系统清单与影响评估、AI生命周期和数据治理记录、第三方AI治理档案 成果用于ISO/IEC 42001认证、AI风险与责任治理、AI产品和服务生命周期管理。