Organisationens kontext
Förståelse för organisationen, intressenter och AI-systemens omfattning.
Ledarskap och AI-policy
Ledningens engagemang, AI-policy, roller och ansvar.
Planering
Riskhantering, AI-mål och hantering av förändringar.
Stöd och resurser
Kompetens, medvetenhet, kommunikation och dokumenterad information.
Drift av AI-system
Operativa kontroller, livscykelhantering och konsekvensbedömningar.
Utvärdering av prestanda
Övervakning, mätning, internrevision och ledningens genomgång.
Förbättring
Avvikelsehantering, korrigerande åtgärder och ständig förbättring.
AI-specifika kontroller
Kontroller för data, livscykel, tredje part och AI-systemens effekter.