（43）A.10 第三方及客户关系 — 企业信息安全负责人必读系列丛书书稿《ISO/IEC 42001: 2023人工智能管理体系的标准谬误辨析与实施详解》 - 新鲜讯息

点击上方蓝色字“Sky的安全观”关注我们

资料交流，请私“加群”

>>ISO系列标准解读合集<<

new!

>>更多精彩合集，敬请期待<<

第三章 ISO/IEC 42001: 2023标准附录A的谬误辨析与应用详解

第十节第三方及客户关系

A.10 第三方及客户关系

表A.1 控制目标和控制（A.10部分）

A.10 第三方及客户关系
目标：确保组织了解其责任并可问责，并在人工智能系统生存周期的任何阶段涉及第三方时适当分摊风险
主题	控制
A.10.2	分配职责	组织应确保在其人工智能系统生存周期内的责任被分配在组织、其合作伙伴、供应商、客户和第三方之间
A.10.3	供应商	组织应建立一个过程，确保其对供应商提供的服务、产品或材料的使用符合组织负责任地开发和使用人工智能系统的方针
A.10.4	客户	组织应确保其开发和使用人工智能系统的方法负责任并考虑到客户的期望和需求