התכונן להסמכת ISO42001, מהר יותר.
עבדו על רשימת הבדיקה ISO/IEC42001, ראו מה פתוח לפני כל שלב ביקורת, ותנו ל-Durin לתעד ראיות עבור סוכני AI המשתמשים במערכות החברה שלכם.
9 של 19 בדיקות מוכנות שבהן Durin יכול לתמוך בראיות
תגדיר
- הקשר, הצוות שלך
- היקף, הצוות שלך
- מלאי AI, עדות Durin
- מדיניות AI, הצוות שלך
- תפקידים, עדות Durin
תעריך
- הערכת סיכונים, הצוות שלך
- טיפול בסיכון, עדות Durin
- ישימות, הצוות שלך
- הערכת השפעה, הצוות שלך
- מטרות, הצוות שלך
תפעל
- כשירות, הצוות שלך
- תיעוד, הצוות שלך
- בקרות תפעוליות, עדות Durin
- יומני אירועים, עדות Durin
- ספקים, עדות Durin
להעריך
- מדידה, עדות Durin
- ביקורת פנימית, עדות Durin
- סקירת הנהלה, עדות Durin
- שיפור, הצוות שלך
מה זה ISO/IEC42001?
ISO/IEC42001:2023 הוא התקן הבינלאומי למערכת ניהול בינה מלאכותית: כיצד ארגון קובע אחריות, מנהל סיכוני בינה מלאכותית ומשפר את הגישה שלו לאורך זמן. זה מכסה ארגונים שמפתחים, מספקים או משתמשים במוצרים ושירותים של AI.
השתמש בתקן עבור הדרישות המלאות ובגוף ההסמכה שלך עבור היקף הביקורת המוסכם. Durin מספקת ראיות תפעוליות לבקשות סוכן שעוברות בשער שלה.
איזו הסמכה מבקשת ממך להראות.
תשעה עשר בדיקות מוכנות, מקובצות לפי סעיף והפניית בקרה. סמן את מה שכבר קיים כדי לראות את המוכנות שלך.
נבדק מול ISO/IEC42001:2023 פועל . הפניות לסעיפים עוקבות אחר התקן; התיאורים הם הסיכום שלנו, לא הטקסט שלו.
תן ל-Durin לאסוף את ראיות הסוכן.
אם סוכנים שמשתמשים במערכות החברה שלך נכנסים לתחום שלך, המבקרים שואלים למה הם יכולים להגיע, אילו כללים חלים, מי בדק את פעולותיהם ומה קרה. Durin מתעד את התשובות הללו כאשר כל בקשה עוברת דרכה. פעילות סוכנים דרך מסלולים אחרים, וכל מערכות בינה מלאכותיות שאתה מפתח, זקוקות לראיות משלהן.
סעיף 4.3 · נספח A.4
דע אילו סוכנים ומערכות נמצאים בהיקף
חיבורים מראים לכל מערכת שהסוכנים שלך יכולים להגיע דרך Durin, אילו צוותים יכולים להשתמש בה והאם היא מופעלת. גילויי Shadow MCP מוסיפים שרתי MCP שדווחו ממכשירים רשומים מחוץ ל-Durin, כך שהמלאי שלך מגיע מעבר למה שכבר נשלט.
סקור את תגליות Shadow MCPסעיפים 6.1.3 ו-8.1 · נספח A.9
הפוך את תוכנית הטיפול שלך לכללים שסוכנים פועלים לפיהם
מדיניות גישה מגדירה מה סוכנים יכולים לעשות כברירת מחדל, אילו שינויים צריכים בדיקה ומה חסום, עם כללים ממוקדים לצוותים, קשרים וכלים. כל גרסה שפורסמה מתועדת, ופרסום גרסה חדשה מבטל אישורים קודמים.
שנה את מדיניות הגישהסעיף 5.3 · נספח A.3 ו-A.9
הראה מי בדק כל פעולה של סוכן
כאשר הכללים שלך דורשים בדיקה, אדם אחר בודק את הבקשה המדויקת ב-Durin או Slack לפני שהיא יכולה להתקדם: מאשר את שמות זרימת העבודה שלך לאישור, או מנהל אחר. הרשומה שומרת את המבקש, הסוקר, ההחלטה ותפוגה, והבקשה שניתנה שוב נושאת תוצאה משלה.
בדוק אישור מדויקסעיף 9.2 · נספח A.6.2.6 ו-A.6.2.8
שמור יומני אירועים שמבקר יכול לדגום
כל בקשה מבוקרת מתעדת את האדם, הלקוח, הקשר, הכלי, גרסת המדיניות, ההחלטה והתוצאה. סנן את הפעילות, ייצא אותה כ-JSON או שלח עקבות ל-Langfuse כאשר מבקר פנימי או חיצוני מבקש מדגם.
קרא את פעילות הבקשהנספח A.10
סקור את הספקים מאחורי כל חיבור
דוח מלאי הסיכון של הספק והחיבור מפרט את מצב הספק שנצפה, כשלים ומדידות לא שלמות. כל חיבור שומר על האישורים והכלים הנבדקים שלו, כך שביקורות ספקים מתחילות מעובדות עדכניות.
להבין קשריםסעיפים 9.1 ו-9.3
הביאו נתונים עדכניים לביקורות ולביקורות
הדוחות כוללים מתנע של מערכת ניהול ISO42001 וסיכום ראיות ממשל בינה מלאכותית שנבנה מהמדיניות שלך, ניטור חיבורים ותורי סקירה. Vanta sync שולח בדיקות מדי שעה עבור תצורת פוליסה, אישורים עצמאיים וכיסוי ביקורת.
סנכרון ראיות ממשל ל-Vanta
במה שונה ISO42001 מ-ISO27001?
ISO27001 מתייחס למערכת ניהול אבטחת מידע; ISO42001 מתייחס למערכת ניהול AI. תהליכי בקרת מסמכים, ביקורת וסקירת ניהול משותפים יכולים לתמוך בשניהם, בעוד שהיקף הבינה המלאכותית, הסיכונים, ההשפעות והבקרות הנבחרות עדיין זקוקים להערכה משלהם.
| אזור | ISO27001 | הכנה ISO42001 |
|---|---|---|
| היקף | מידע וסיכוני האבטחה שלו. | מערכות בינה מלאכותית, השימושים המיועדים להן והאחריות הארגונית. |
| עבודת סיכון | סיכונים לאבטחת מידע. | סיכונים, השפעות בינה מלאכותית והבקרות שנבחרו לטפל בהן. |
| תהליכי ניהול | בקרת מסמכים, ביקורות פנימיות וסקירות הנהלה. | הרחב תהליכים משותפים כדי לכסות את מערכת ניהול הבינה המלאכותית. |
אילו ראיות סוכן יכול מבקר לדגום?
כאשר מדיניות דורשת אישור, Durin מחזיקה את השינוי המבוקש לבדיקה עצמאית. סוקר מורשה מאשר את הבקשה המדויקת, ואז הסוכן מנסה אותה שוב לפני שתוקף האישור יפוג. פעילות הבקשה מקשרת את ההחלטה ואת תוצאת הביצוע באמצעות אותו מזהה ביצוע.
- בדוק את האישור: מבקש, סוקר, פעולה מוצעת, תקציר טיעונים, גרסאות מדיניות וסכימה ותפוגה.
- התאם את אירועי האישור וציר הזמן באמצעות מזהה הביצוע שלהם. אישור נדרש פירושו שהפעולה לא פעלה.
- לאחר הניסיון המדויק, בדוק את התוצאה בנפרד מההחלטה. החלטה מותרת פירושה שיקים שעברו; השתמש בסטטוס הביצוע כדי לקבוע מה קרה.
[
{
"id": "event:held-request",
"executionId": "00000000-0000-4000-8000-000000000001",
"decision": "approval",
"status": "approval_required"
},
{
"id": "event:exact-retry",
"executionId": "00000000-0000-4000-8000-000000000001",
"decision": "allow",
"status": "completed"
}
]ב-Admin ← ביקורת, סנן את הפעילות ובחר ייצא קובץ להורדת JSON. שמירת מטא נתונים בלבד אינה כוללת כל טיעון או תגובה.
| הפניה | עדות לבדיקה ב-Durin | הצוות שלך מתכונן |
|---|---|---|
| סעיפים 6.1.3 ו-8.1 | מדיניות הגישה שפורסמה וההחלטות שהיא הפיקה. | הערכת סיכונים, רציונל טיפול ובקרות תפעוליות רחבות יותר. |
| סעיף 5.3 · נספח A.3 ו-A.9 | מבקש אישור, בודק, היקף ותפוגה מדויקים. | תחומי אחריות שהוקצו והסיבות לדרישת בדיקה. |
| סעיף 9.2 | יצוא פעילות שנדגם במהלך ביקורת פנימית. | תוכנית הביקורת, ממצאים ורישומי מעקב. |
שאלות לגבי הסמכת ISO42001.
האם ISO42001 חל אם אנו משתמשים ב-AI אך לא בונים אותו?
כן. ISO/IEC42001 חל על כל ארגון המספק או משתמש במוצרים או בשירותים המשתמשים במערכות AI, לא משנה מה גודלו או המגזר שלו. אופן השימוש בבינה מלאכותית מעצב את הפקדים של נספח A שאתה צריך.
האם כל 38 הבקרות נספח A הן חובה?
מס' נספח A הוא ערכת ייחוס. אתה מיישם את בקרות הטיפול שלך בסיכון ומצדיק כל מה שאתה מחריג בהצהרת התחולה שלך. סעיפים 4 עד 10 שונים: כל מערכת ניהול מוסמכת חייבת לעמוד בהם.
האם נוכל לעשות שימוש חוזר במערכת הניהול ISO27001 שלנו?
כן. שמור על בקרת המסמכים הקיימים ב-ISO27001, הביקורות הפנימיות וסקירות ההנהלה, והשתמש ב-Durin כדי ליישם את ממשל סוכני הבינה המלאכותית. Durin אוכף מדיניות גישה, מנתב בקשות לאישור עצמאי כאשר הכללים שלך מחייבים זאת, ומתעד כל החלטה ותוצאה עבור בקשות דרך השער שלו. דוחות ISO42001 וסנכרון Vanta מעניקים לצוות הביקורת שלך ראיות תפעוליות עדכניות, ומפחיתים את הצורך באיסוף רישומי סוכן ביד.
כיצד פועלת ביקורת ההסמכה?
גוף הסמכה מבקר בשני שלבים. שלב 1 סוקר את מערכת הניהול המתועדת שלך והאם אתה מוכן; שלב 2 בודק אם זה עובד בפועל. גופי הסמכה מוסמכים פועלים לפי ISO/IEC17021-1, עם דרישות ספציפיות ל-AI ב-ISO/IEC42006. התעודות פועלות במחזור של שלוש שנים, עם ביקורת מעקב בשנה הראשונה והשנייה והסמכה מחדש בשנה השלישית.
כמה זמן לוקח הסמכת ISO42001?
זה תלוי בהיקף שלך, כמה מערכות AI זה מכסה ואילו מערכות ניהול אתה כבר מפעיל. השאר זמן לבקרה שלך לייצר רשומות, ולביקורת פנימית וסקירת ההנהלה לפני שלב 2.
האם השימוש ב-Durin הופך אותנו למוסמך ISO42001?
לא. ההסמכה מגיעה מגוף הסמכה בלתי תלוי המבקר את מערכת הניהול שלך. Durin רושם ראיות לבקשות סוכן שעוברות דרכו; הצוות שלך נשאר אחראי על מדיניות הבינה המלאכותית, הערכות סיכונים והשפעות ושאר מערכת הניהול.
הכינו את הוכחות לסוכן שלכם לפני שלב 2.
הזמן הדגמה כדי לחקור גישה לסוכן, בדיקות מדיניות, אישורים ורשומות ביקורת עם הצוות שלנו.
תיאום הדגמה