ISO 42001 · Preparation Kit

Chuẩn bị chứng nhận ISO 42001 (AI Management)

Bộ tài liệu chuẩn bị chứng nhận ISO 42001, tiêu chuẩn quốc tế về AI Management System. Phù hợp với công ty Việt Nam phát triển hoặc tích hợp AI vào sản phẩm.

Nhận hỗ trợ từ pTrackly →

1. Xác định AI scope và inventory

  • □ Liệt kê tất cả AI/ML systems đang phát triển hoặc deploy
  • □ Phân loại theo mức độ rủi ro: high-risk (tuyển dụng, tín dụng, y tế) vs lower-risk
  • □ Xác định AI intended purpose và potential misuse
  • □ Map data inputs, training data sources, outputs

2. AI Risk Assessment

  • □ Đánh giá rủi ro bias, fairness, discrimination cho từng AI system
  • □ Safety risks: AI đưa ra quyết định gây hại cho con người?
  • □ Privacy risks: AI xử lý personal data như thế nào?
  • □ Security risks: adversarial attacks, model poisoning, data leakage
  • □ Tạo AI Risk Register

3. AI Governance Framework

  • □ AI Policy: nguyên tắc sử dụng AI có trách nhiệm
  • □ Designate AI Responsible Officer hoặc AI Ethics Committee
  • □ AI development lifecycle controls: từ design đến deployment
  • □ Human oversight mechanism: khi nào con người cần review AI decision?
  • □ Transparency: document model limitations và known issues

4. Data Governance cho AI

  • □ Training data quality: representativeness, accuracy, completeness
  • □ Consent cho dữ liệu dùng để train AI (PDPD/GDPR overlap)
  • □ Data provenance: track nguồn gốc và lineage của training data
  • □ Model monitoring: detect drift, performance degradation

5. Certification Audit ISO 42001

  • □ AIMS (AI Management System) documentation hoàn chỉnh
  • □ Internal audit AI controls theo ISO 42001 Annex A
  • □ Stage 1: document review, policy, risk register, governance
  • □ Stage 2: on-site assessment, verify controls in practice
  • □ Chọn CB được accredit bởi IAF member cho ISO 42001

6. Overlap với các framework khác

  • □ ISO 27001: security controls cho AI systems, reuse Annex A controls
  • □ GDPR/PDPD: AI processing personal data, right to explanation, automated decision-making
  • □ SOC 2: availability và confidentiality TSC apply to AI systems
  • □ HIPAA: AI trong HealthTech phải comply với PHI protections

pTrackly giúp bạn triển khai ISO 42001 nhanh hơn với templates và evidence collection tự động.

Đặt Demo Miễn Phí

Sẵn sàng cho audit?

Đặt lịch gọi 15 phút. Xem nền tảng. Quyết định sau.

Đặt Demo Miễn Phí 15 phút, không ràng buộc
Không cần thẻ tín dụng Thiết lập trong 24 giờ Hủy bất cứ lúc nào
Đặt Lịch Demo