ISO∕IEC 42001-2023《信息技术-人工智能-管理体系》之8：“6策划-6.3 变更的策划”解读和应用指导材料（雷泽佳编制-2024A0）.docxVIP

ISO/IEC42001-2023《信息技术-人工智能-管理体系》之8

“6策划-6.3变更的策划”解读和应用指导材料

PAGE1

PAGE1

ISO/IEC42001-2023《信息技术-人工智能-管理体系》之8

“6策划-6.3变更的策划”解读和应用指导材料

ISO/IEC42001-2023《信息技术-人工智能-管理体系》

ISO/IEC42001-2023《信息技术-人工智能-管理体系》

6策划

6.3变更的策划

当组织确定有必要变更人工智能管理体系时，变更应按所策划的方式实施。

6策划

6.3变更的策划

变更需求识别；

当以下情况发生时，组织可能需要考虑对人工智能管理体系进行变更：

组织环境或内部因素的变化：当组织的内外部环境发生变化，例如新的法律法规、市场竞争态势、技术进步等，这些变化可能影响人工智能系统的开发、部署和使用，从而需要调整人工智能管理体系以适应这些变化；

相关方需求和期望的变化：当相关方（如客户、合作伙伴、监管机构等）的需求和期望发生变化时，组织可能需要调整人工智能管理体系以确保满足这些新的需求和期望；

人工智能系统生命周期阶段的变化：随着人工智能系统从开发、测试到部署、运行和维护的各个阶段推进，组织可能需要根据系统当前所处的阶段调整管理体系，以适应系统在整个生命周期中的不同需求；

人工智能系统的技术更新或升级：随着技术的发展，新的算法、技术或工具可能被引入以改进或扩展人工智能系统的功能。为了充分利用这些技术更新或升级，组织可能需要调整其人工智能管理体系，以确保系统的持续有效性和可靠性；

数据管理的改进需求：数据是人工智能系统的核心。随着数据量、数据类型的增加，或者对数据质量、数据治理要求的提高，组织可能需要对其数据管理策略和过程进行调整，以支持人工智能系统的持续发展和应用。这可能会涉及对人工智能管理体系的变更；

人工智能伦理和道德准则的更新：随着人工智能伦理和道德标准的不断发展和完善，组织可能需要更新其人工智能管理体系以符合新的道德准则和行业标准。例如，当新的伦理框架或指导原则被提出时，组织可能需要对其人工智能管理体系进行审查和调整；

风险和机遇的识别：当组织通过风险管理过程识别出新的风险或机遇时，可能需要更新人工智能管理体系以更好地管理这些风险或利用这些机遇；

组织战略或方针的调整：如果组织的整体战略或人工智能相关的方针发生变化，这可能导致对人工智能管理体系的调整，以确保其与组织的整体战略和方针保持一致；

外部审核或评估的反馈：外部审核或评估可能会对组织的人工智能管理体系提供有价值的反馈和建议。根据这些反馈和建议，组织可能会决定对其人工智能管理体系进行必要的变更；

管理评审与体系变更需求的关联（见9.3）：在管理评审过程中，如果发现人工智能管理体系不再适合组织的目标、运行、文化和业务体系，或者需要改进以满足适用性要求，或者未完成策划的活动或实现策划的结果，最高管理者可能决定进行变更；

持续改进的需要（见10.1）：组织可能会持续寻求改进其人工智能管理体系的机会，以提高其效率、效果和可靠性。这可能包括引入新的管理工具、改进流程或增强员工能力等方面。

变更应按策划方式实施。

当组织确定需要对人工智能管理体系进行变更时，变更应按所策划的方式实施。

策划的重要性：一旦确定变更需求，组织应按照事先策划的方式实施（见4.4）。变更不是随意或即兴的，而应遵循一定的计划和步骤，以确保变更的顺利实施，并减少潜在的风险和混乱；

参考策划过程：“4.4人工智能管理体系”为组织提供了如何策划和实施变更的指南，确保变更过程的顺利进行，并最大程度地减少变更带来的风险和不确定性；

变更策划的考虑因素。组织应考虑：

变更目的及其潜在后果：

变更目的；

组织应明确变更的目的，这有助于确保变更活动符合组织的战略方向和业务需求；

人工智能管理体系变更目的：确保变更活动符合组织的战略方向和业务需求：组织明确变更的目的，是为了让变更与组织的长期目标、战略规划以及当前的业务需求保持一致。

变更的潜在后果；

组织应评估变更可能带来的潜在后果，包括正面的和负面的影响，以便在策划阶段采取相应的措施进行预防和缓解；

人工智能管理体系变更的潜在后果包括：

正面的影响：变更可能带来的正面影响可能包括提高人工智能系统的性能、增强功能、提升用户体验、提高组织的运营效率等；

负面的影响：变更可能带来的负面影响可能包括系统的稳定性降低、功能损坏、安全风险增加、用户满意度下降、业务中断或延迟等。组织需要评估这些潜在后果，以便在策划阶段采取相应的措施进行预防和缓解。

人工智能管理体系的完整性：

在进行任何变更时，组织应确保人工智能管理体系的完整性不会受到破坏。在策划和实施任何对人工智能管理体系的变更时，组织应仔细评估