การประเมินความสอดคล้องของ AI คืออะไร?

มันขึ้นอยู่กับระบบ หลายระบบที่มีความเสี่ยงสูงจะถูกประเมินโดยผู้ให้บริการเองภายใต้กระบวนการควบคุมภายใน โดยมีข้อผูกพันในการจัดทำเอกสารที่ครบถ้วนและนำเสนอเมื่อมีการร้องขอ ระบบอื่น ๆ ต้องการหน่วยงานอิสระ ไม่ว่าจะเป็นกรณีใด สาระสำคัญก็คล้ายกัน: ชุดข้อกำหนดที่ชัดเจน เอกสารที่ตอบสนองต่อแต่ละข้อ และหลักฐานที่แสดงให้เห็นว่าคำบรรยายตรงกับความเป็นจริง

โดยรวมแล้วมีสามสิ่ง เอกสาร — มันอธิบายระบบ วัตถุประสงค์ ความเสี่ยง และการควบคุมอย่างครบถ้วนพอที่คนอื่นจะประเมินได้หรือไม่ การจัดการ — มีระบบคุณภาพที่ทำงานได้จริงแทนที่จะเป็นเพียงชุดไฟล์หรือไม่ หลักฐาน — พฤติกรรมจริงของระบบตรงกับสิ่งที่ได้อธิบายไว้หรือไม่ โดยตรวจสอบผ่านบันทึกของกรณีเฉพาะแทนที่จะเป็นการยืนยันเกี่ยวกับพฤติกรรมทั่วไป สิ่งสุดท้ายนี้คือที่ที่ หลักฐานการปฏิบัติตาม ทำงานของมัน

ระบบที่มีการเปลี่ยนแปลงอย่างมีนัยสำคัญหลังจากการประเมินอาจต้องมีการประเมินใหม่ และภาระผูกพันยังคงมีอยู่หลังจากการเข้าสู่ตลาด: การติดตาม, การรายงานเหตุการณ์, และการเก็บรักษาบันทึก การประเมินจะกำหนดสถานะในช่วงเวลาหนึ่ง; การรักษาสถานะนั้นให้เป็นจริงเป็นหน้าที่ที่ต้องทำอย่างต่อเนื่อง ซึ่งเป็นเหตุผลว่าทำไมการปฏิบัติในการเก็บบันทึกจึงมีความสำคัญมากกว่าการตรวจสอบที่ประสบความสำเร็จเพียงครั้งเดียว

เอกสารทางกฎระเบียบระบุข้อกำหนดในลักษณะทั่วไป; มาตรฐานจะแปลข้อกำหนดเหล่านั้นเป็นรายละเอียดที่สามารถตรวจสอบได้ เมื่อมาตรฐานได้รับการยอมรับอย่างเป็นทางการ การปฏิบัติตามมาตรฐานนั้นสามารถถือเป็นการสมมติว่าข้อกำหนดที่เกี่ยวข้องได้รับการปฏิบัติตาม — ซึ่งทำให้มาตรฐานเป็นเส้นทางที่องค์กรส่วนใหญ่เลือกใช้ และทำให้เนื้อหาของมาตรฐานมีความสำคัญอย่างไม่ธรรมดา มาตรฐานที่เกี่ยวข้องหลายฉบับยังอยู่ในระหว่างการร่าง ดังนั้นสิ่งที่ผู้ประเมินจะขอจึงยังไม่ได้รับการกำหนดอย่างเต็มที่ ความสัมพันธ์ระหว่างการรับรองระบบการจัดการกับกฎระเบียบเป็นความสับสนที่พบบ่อย ซึ่งได้อธิบายไว้ใน ISO 42001 vs the EU AI Act — และข้อผูกพันที่กว้างกว่านั้นอยู่ใน คู่มือ EU AI Act.