ISO/IEC 42001 認證 - 人工智能（AI）管理體系

AI 是指開發能夠執行通常需要人類智慧的任務之電腦系統，涵蓋從學習、推理，到決策及感知等能力。

AI 融合多種技術，例如：

• 機器學習（ML）－訓練演算法利用數據進行預測或決策，而無需明確程式設計。
• 深度學習－一種機器學習技術，透過多層神經網絡分析數據中的多個層面與因素。
• 自然語言處理（NLP）— 使機器能夠理解、詮釋及生成人類語言

人工智能具備龐大潛力，但若管理不當，亦可能帶來重大風險，包括：

• 由自主系統作出非預期決策而引致的安全風險
• 複雜模型缺乏透明度，令結果的產生方式變得不清晰
• 因不當使用個人資料而導致的隱私外洩風險
• 來自網絡攻擊或系統漏洞的網絡安全威脅

例如，若缺乏適當管治，具備 AI 功能的聊天機器人可能在無意中洩漏敏感信息，或預測模型可能強化既有偏見。隨着 AI 系統愈來愈深度融入關鍵營運，建立有系統化的監督機制變得更為迫切。

人工智能正在多個行業、產品及服務中迅速發展並廣泛應用。毫無疑問，人工智能正影響着社會與我們的生活，並將在未來持續帶來更深遠的影響。

由於這些發展與影響，必須正視並妥善處理信任、倫理及社會層面的關切。人工智能必須具備可靠性、公平性及透明度 — 亦即必須值得信賴。

ISO/IEC 42001 提供一套可認證的人工智能管理體系（AIMS）框架，使 AI 系統能夠作為 AI 保證生態系統的一部分進行開發及部署。

任何希望安全地開發、提供或使用 AI 系統或服務的企業或專業人士，以確保以負責任的方式進行開發及應用。適用於所有行業、公營部門及非牟利機構。

由於 AI 系統具有高度複雜性，實施人工智能管理體系（AIMS）需要真正跨學科的整合方法。視乎具體應用情境，相關人員可能包括法律、隱私、營運、市場推廣、研發、銷售、人力資源、 IT 及風險管理等職能。

適用於所有 AI 應用及應用情境。

ISO/IEC 42001 AIMS 是指企業內一套相互關聯或互相作用的要素，用以建立相關方針與目標，並制定實現該等目標的流程，以確保 AI 系統能以負責任的方式進行開發、提供或應用。

ISO/IEC 42001 認證的主要效益包括：

• 負責任且值得信賴的人工智能：確保以合乎道德及具問責性的方式使用人工智能
• 聲譽管理：提升對 AI 應用的信任度
• 人工智能管治：支援符合法律及監管要求
• 實用指南：有效管理 AI 特有的風險
• 識別機會：在結構化的框架下鼓勵創新

此國際標準有助於聯合國可持續發展目標（UN SDGs）：

• 5 – 性別平等
• 7－經濟適用的潔淨能源
• 8 – 體面工作和經濟增長
• 9 – 產業、創新與基礎設施
• 10 – 減少不平等
• 12 – 負責任的消費和生產
• 14 – 水下生物