ISO 42001 Annex A: Controls AI Governance

ISO 42001 Annex A là danh mục 38 control tham chiếu, chia thành 9 nhóm mục tiêu (A.2 đến A.10), mà tổ chức phải đối chiếu khi xây dựng hệ thống quản lý AI (AIMS) theo ISO/IEC 42001:2023. Annex A là phụ lục normative: tổ chức không bắt buộc áp dụng mọi control, nhưng phải giải thích lựa chọn trong Statement of Applicability (SoA).

ISO 42001 Annex A dùng để làm gì?

Phần thân ISO/IEC 42001 (clause 4 đến 10) đặt yêu cầu cho AIMS: bối cảnh, lãnh đạo, hoạch định, hỗ trợ, vận hành, đánh giá hiệu quả và cải tiến. Trong bước xử lý rủi ro AI (clause 6.1.3), tổ chức chọn control cần thiết rồi so sánh với Annex A để không bỏ sót control quan trọng. Kết quả được ghi trong SoA: control nào áp dụng, vì sao loại trừ control khác, và control đã triển khai đến đâu. Cách làm này giống Annex A của ISO 27001, nhưng nội dung tập trung vào rủi ro và tác động của hệ thống AI thay vì bảo mật thông tin nói chung. Annex B đi kèm (cũng normative) hướng dẫn triển khai từng control.

Annex A gồm những nhóm control nào?

Bảng dưới liệt kê 9 nhóm mục tiêu và số control trong mỗi nhóm theo bản ISO/IEC 42001:2023. Tên nhóm giữ nguyên tiếng Anh như trong tiêu chuẩn để dễ đối chiếu với SoA và auditor.

Nhóm	Tên trong tiêu chuẩn	Số control	Nội dung chính
A.2	Policies related to AI	3	Chính sách AI, liên kết với chính sách khác của tổ chức, review định kỳ
A.3	Internal organization	2	Vai trò và trách nhiệm về AI, kênh báo cáo lo ngại
A.4	Resources for AI systems	5	Ghi nhận tài nguyên: dữ liệu, công cụ, hạ tầng tính toán, nhân sự và năng lực
A.5	Assessing impacts of AI systems	4	Quy trình đánh giá tác động lên cá nhân, nhóm người và xã hội, lưu hồ sơ đánh giá
A.6	AI system life cycle (A.6.1 và A.6.2)	9	Mục tiêu phát triển có trách nhiệm, yêu cầu, thiết kế, verification và validation, triển khai, vận hành, giám sát, log sự kiện
A.7	Data for AI systems	5	Nguồn gốc dữ liệu, chất lượng, chuẩn bị dữ liệu, quản lý dữ liệu cho phát triển và vận hành
A.8	Information for interested parties of AI systems	4	Tài liệu cho người dùng, kênh báo cáo tác động bất lợi, thông báo sự cố, nghĩa vụ cung cấp thông tin
A.9	Use of AI systems	3	Quy trình và mục tiêu sử dụng AI có trách nhiệm, sử dụng đúng mục đích dự kiến
A.10	Third-party and customer relationships	3	Phân bổ trách nhiệm trong chuỗi giá trị, nhà cung cấp, khách hàng

Tổng cộng 38 control. Danh sách control chi tiết và lời văn chính thức nằm trong bản tiêu chuẩn có bản quyền; hãy dùng bản mua từ ISO hoặc tổ chức tiêu chuẩn quốc gia khi viết SoA.

Annex A xử lý rủi ro và tác động của AI như thế nào?

ISO/IEC 42001 tách hai hoạt động: AI risk assessment (clause 6.1.2) xem rủi ro đối với việc đạt mục tiêu của tổ chức, còn AI system impact assessment (clause 6.1.4) xem hệ quả của hệ thống AI đối với cá nhân, nhóm người và xã hội. Nhóm A.5 biến đánh giá tác động thành quy trình có hồ sơ, lặp lại khi hệ thống thay đổi. Các nhóm A.6 và A.7 là nơi kết quả đánh giá chuyển thành control cụ thể: yêu cầu đối với dữ liệu huấn luyện, tiêu chí verification trước khi triển khai, và giám sát sau triển khai. Chi tiết phương pháp xem tại đánh giá rủi ro AI theo ISO 42001.

Annex A có yêu cầu human oversight và minh bạch không?

Có, nhưng không qua một control tên "human oversight" duy nhất. Yêu cầu nằm rải trong nhiều nhóm: A.6 yêu cầu xác định cách giám sát và can thiệp khi vận hành, A.8 yêu cầu cung cấp thông tin cần thiết cho người dùng và các bên liên quan, A.9 yêu cầu sử dụng hệ thống đúng mục đích đã định. Vì vậy khi auditor hỏi "con người can thiệp ở đâu", câu trả lời tốt là chỉ ra quy trình và evidence trong từng nhóm, chẳng hạn log quyết định có người duyệt, tài liệu hướng dẫn người dùng và thủ tục dừng hoặc rollback model.

Bắt đầu với Annex A theo thứ tự nào?

Lập danh mục hệ thống AI tổ chức phát triển hoặc sử dụng, kèm owner và mục đích (xem danh mục hệ thống AI và risk register).
Xác định phạm vi AIMS và vai trò của tổ chức với từng hệ thống: nhà phát triển, nhà cung cấp hay người sử dụng (AIMS là gì).
Đánh giá rủi ro và tác động, rồi chọn control cần thiết.
Đối chiếu với 38 control Annex A và viết SoA, ghi lý do cho từng loại trừ.
Gán owner, evidence và lịch review cho mỗi control được áp dụng.

pTrackly hỗ trợ phần nào?

pTrackly có framework ISO 42001 với control, policy template và evidence task, cùng một danh mục hệ thống AI ghi tên hệ thống, nhà cung cấp, mục đích, dữ liệu đầu vào, business owner, trạng thái đánh giá tác động và phê duyệt. Một số connector như OpenAI API đề xuất hệ thống AI từ dữ liệu sử dụng thực tế để người phụ trách xác nhận. Quyết định control nào áp dụng, mức rủi ro chấp nhận được và nội dung SoA vẫn thuộc về đội ngũ của bạn; tổ chức chứng nhận độc lập là bên đánh giá và cấp chứng nhận. Xem thêm giải pháp ISO 42001 của pTrackly và ISO 42001 là gì.

Câu hỏi thường gặp

ISO 42001 Annex A có bao nhiêu control?

ISO/IEC 42001:2023 Annex A có 38 control, chia thành 9 nhóm mục tiêu từ A.2 đến A.10. Nhóm lớn nhất là vòng đời hệ thống AI (A.6) với 9 control.

Có bắt buộc áp dụng toàn bộ 38 control Annex A không?

Không. Tổ chức chọn control dựa trên kết quả đánh giá rủi ro và tác động, rồi giải thích mọi loại trừ trong Statement of Applicability. Auditor sẽ kiểm tra lý do loại trừ có hợp lý với phạm vi AIMS hay không.

Annex A của ISO 42001 khác Annex A của ISO 27001 thế nào?

ISO 27001:2022 Annex A có 93 control bảo mật thông tin trong 4 chủ đề, còn ISO 42001 Annex A có 38 control tập trung vào chính sách AI, đánh giá tác động, dữ liệu, vòng đời và việc sử dụng AI. Hai bộ control bổ sung cho nhau; tổ chức đã có ISMS có thể dùng lại nhiều quy trình như quản lý tài liệu, nhà cung cấp và internal audit.

Annex A và Annex B của ISO 42001 khác nhau ra sao?

Annex A liệt kê mục tiêu và control tham chiếu. Annex B hướng dẫn cách triển khai từng control đó. Cả hai đều là phụ lục normative; Annex C và D là phụ lục tham khảo về mục tiêu, nguồn rủi ro và việc áp dụng theo lĩnh vực.