大家好，前幾天我們聊了法律面的歐盟 AI 法案，也學了管理面的美國 NIST AI RMF。今天，我們要來把 AI 治理的最後一塊拼圖補上，那就是可以用來通過稽核、取得國際認證的黃金標準：ISO/IEC 42001。

如果你們公司以前做過資安合規，你對 ISO/IEC 27001（資訊安全管理系統） 一定不陌生。
而 ISO/IEC 42001，就是針對 AI 模型與生命週期的專屬版本，叫做 AI 管理系統（AIMS：AI Management System），於 2023 年底正式發布。

今天我們就來聊聊這個國際標準的運作邏輯，以及這「三大框架」在實務上怎麼互相補強。

一、 ISO/IEC 42001：高階結構與 PDCA 循環

與 ISO 27001、ISO 9001 一樣，ISO 42001 也是採用了 ISO 官方標準的 高階結構（High-Level Structure, HLS）。
這對我們有什麼好處？這代表它的條款框架與結構，跟傳統的 ISO 27001 是一模一樣的，同樣採用標準的 PDCA（Plan-Do-Check-Act）持續改善循環，讓企業可以把 AIMS 完美整合進組織既有的管理體系中，不用砍掉重練。

• PLAN（規劃）：制定公司的 AI 使用政策、成立 AI 治理委員會、評估 AI 系統的潛在風險與合規目標。
• DO（執行）：落實風險控制與防禦措施、進行員工 AI 安全意識培訓、管理 AI 的生命週期。
• CHECK（查核）：進行內部稽核（Internal Audit）、高階主管審查（Management Review），持續監控 AI 系統的表現。
• ACT（行動）：針對測試和內部稽核發現的不合規進行矯正（Corrective Action），持續改進系統。

二、 附錄 A：AI 特有控制措施（AIMS 的核心靈魂）

跟 ISO 27001 一樣，ISO 42001 最重要的實務靈魂就是 附錄 A（Annex A）。
為了讓稽核員能看懂，附錄 A 針對 AI 的特殊風險，精心設計了 九大控制領域（Control Objectives，A.2 到 A.10），包含 39 個具體的控制措施。這九大控制域是我們在進行 AI 合規審計時最常對照的檢核表：

1. AI 政策（A.2）：公司必須有明確的 AI 規範手冊（例如不能把程式原始碼或客戶個資丟進外部公共 AI）。
2. 內部 AI 治理與組織（A.3）：定義高階主管的責任，成立跨部門的 AI 治理團隊，不能只把責任丟給 IT 部門。
3. 外部資源與供應商管理（A.4）：引進第三方的 AI 工具（例如串接外部的大模型 API）前，必須做好盡職調查與供應商安全評估，在合約中載明責任歸屬。
4. 資料治理與品質（A.5）：確保訓練資料的品質、代表性、合規性，並防範資料投毒與潛在偏見。
5. 安全與資安防護（A.6）：對 AI 模型進行安全設計，防範我們在 Domain 2 學過的提示詞注入、越獄與投毒攻擊。
6. AI 系統影響評估（A.7，AI Impact Assessment / AIA）：
   當組織自行開發或引進高風險 AI 時，必須強制撰寫並簽核一份 AIA（AI 影響評估）報告。這份報告在技術上包含以下三個核心分析章節：
   • 利害關係人衝擊：評估 AI 決策會對使用者（如求職者、貸款申請人）的基本權利（如就業權、財產權）造成哪些潛在損害。
   • 偏見與歧視分析：詳細列出你採取了什麼技術前處理（如資料重新採樣）來預防 AI 出現統計偏見與演算法歧視。
   • 社會與倫理衝擊：評估 AI 運行時的算力消耗、碳排放，以及是否會產生社會道德或法律糾紛。
7. AI 系統透明度與使用記錄（A.8）：
   AI 系統在運作時，必須強制保存「行為日誌（Activity Logs）」。這個日誌必須詳細記錄 AI 的輸入、輸出、信心分數、以及做判斷時調用了哪些資料庫，確保在發生事故時，有足夠的可審計性（Auditability）。
8. AI 系統的設計與開發生命週期（A.9）：在軟體工程（SSDLC）中，這要求對設計、訓練、測試和開發階段進行嚴格的模型版本與權重控管。
9. 客戶與利害關係人關係（A.10）：建立當第三方因使用 AI 系統受損時，組織對外的爭議處理與申訴溝通機制。

💡 自學筆記：SoA 與 AIMS Add-on 的整合救星
像我們做系統整合最常做的事情就是『打怪升級』。以前帶團隊做 ISO 27001 稽核，最怕的就是要寫那幾十個控制措施的『適用性聲明書（SoA, Statement of Applicability）』。

現在這套 ISO 42001 也是一樣的套路，它的附錄 A 也是特有控制措施。
不過好消息是，因為它採用了高階結構（HLS），如果你的公司已經拿到了 ISO 27001 的證書，導入 ISO 42001 其實就像是多掛一個『資安增強版套件（AIMS Add-on）』。
兩者可以共用同一個管理框架、共享同一套內部稽核和高階主管審查會議（Management Review），不用苦哈哈地去寫兩套完全獨立的流程、填兩份 SoA，這對要背負稽核壓力的技術經理人來說，真的能少寫幾百頁報告！

三、 三大 AI 治理框架完整對比表

目前全球主流的 AI 治理有三大巨頭，它們之間的差異和互補關係是我們在做資安合規規劃時一定要釐清的：

企業在實務中該怎麼利用這三者？

這三個框架絕對不是互相排斥的，而是黃金鐵三角的互補關係：

1. 歐盟 AI 法案：告訴你「法律的底線在哪裡」，確保公司合規、不踩紅線被重罰。
2. NIST AI RMF：提供「分析與量測風險的思維」，教你怎麼定義和評估當下情境（Context）的 AI 風險。
3. ISO/IEC 42001：提供「可以拿到認證的制度與流程」，讓你可以透過第三方稽核，拿到國際證書，向客戶和合作夥伴證明你的 AI 系統是可信任的。

🔑 模擬題解析

Q: 某家軟體公司希望向全球客戶證明，其開發的 AI 醫療輔助系統具備完善的風險管理與倫理治理機制，並希望能透過一個具備第三方認證（Certification）的國際標準來建立此管理體系。請問該公司應該優先導入以下哪項標準？

A. NIST AI RMF
B. ISO/IEC 42001
C. 歐盟 AI 法案（EU AI Act）
D. GDPR 隱私保護法

【正確答案】B

【解析】

• 抓解題關鍵字：希望向全球證明、第三方認證（Certification）、國際標準。
• 分析：在 GRC 領域中，NIST AI RMF 是自願性「框架」，無法提供認證；歐盟 AI 法案和 GDPR 是「法律」，企業必須遵守但不會發放「認證證書」；唯一可由第三方驗證機構（如 BSI, SGS）進行實地稽核並頒發「國際認證證書（Certification）」的管理系統標準，只有 ISO/IEC 42001（AIMS）。所以答案選 B。

🎯 今日學習筆記重點

• ISO/IEC 42001：全球首個 AI 管理系統（AIMS）國際標準，採用 PDCA 循環 與 ISO 高階結構（HLS），可與 ISO 27001 完美整合。
• 附錄 A 九大控制域：A.2 到 A.10，是 AI 專屬的 39 個控制措施，涵蓋資料治理、AI 政策、生命週期設計（A.9）與關係管理（A.10）。
• AIA（AI 影響評估）：A.7 的控制要求，評估利害關係人衝擊、偏見防範與社會倫理（類似個資法的 DPIA）。
• 三大框架黃金三角：
  • 歐盟法案 ➔ 法律底線
  • NIST RMF ➔ 量測與評估風險思維
  • ISO 42001 ➔ 第三方國際認證

明天我們要講 Domain 4 的倒數第二章：AI 偏見的類型，與 XAI（可解釋性 AI）。我們要來看看為什麼 AI 也會「重男輕女」或是帶有歧視，而我們又該怎麼用技術去減少偏見，並讓 AI 自動說出它的決策理由。

我們明天見啦！