跳轉到

方法論

注意:此方法論支援可追溯性和證據就緒。它不保證符合任何特定法規/標準。

本頁說明覆蓋範圍對應是什麼和不是什麼、如何在稽核中使用它,以及它與證據包和最低證據要求的關係。

對應是什麼

  • 從外部框架/法規參照(按主題)到 AIMO 證據、證據包目錄項目、最低證據生命週期群組、人工產物和驗證器檢查的參考性對應。
  • 支援可解釋性的工具:哪些 AIMO 證據和人工產物可以幫助展示或解釋與特定外部要求的對齊(而不聲明符合性)。

對應不是什麼

  • 不是符合任何框架或法規的保證。
  • 不是法律建議或對權威文本驗證的替代。
  • 不是詳盡無遺的;它是用於稽核就緒和可解釋性的實用子集。

如何在稽核中使用

使用流程:要求 → 證據 → 人工產物 → 驗證

  1. 要求:識別外部框架參照和主題(例如 ISO 42001 文件、歐盟 AI 法案記錄保存)。
  2. 證據:查看哪些 AIMO 證據包項目和最低證據生命週期群組(request、review、exception、renewal、change_log、integrity)支援該要求的可解釋性。
  3. 人工產物:找到實作或說明該證據的人工產物(結構描述、範本、範例)。
  4. 驗證:使用參照的驗證器和結構描述檢查來驗證結構一致性。

讀者必須對照每個框架或法規的權威文本進行驗證。

與證據包和最低證據要求的關係

  • 證據包:定義套件結構、目錄和可追溯性。覆蓋範圍對應行參照證據包章節(例如 EV、Dictionary、Summary、change_log、request、review、exception、renewal)。
  • 最低證據要求:定義必要層級生命週期群組(request、review、exception、renewal、change_log、integrity)。覆蓋範圍對應行在 minimum_evidence_refs 中參照這些群組。

使用覆蓋範圍對應查看哪些證據包項目和最低證據群組支援特定外部要求的可解釋性。

不過度聲明聲明

!!! warning "重要" AIMO 標準支援可解釋性和證據就緒。它提供法律建議、保證合規性或認證符合任何法規或框架。採用者必須對照權威文本驗證聲明並視情況取得專業建議。

請參閱責任邊界了解範圍、假設和採用者責任。

稽核旅程

從本頁面繼續:

  1. 框架對應ISO 42001NIST AI RMF歐盟 AI 法案ISMS
  2. 驗證驗證器 — 執行結構檢查
  3. 下載發布 — 取得發布資產