ISO∕IEC 42001-2023《信息技术-人工智能-管理体系》之2：“4组织环境-4.2 理解相关方的需求和期望”解读和应用指导材料（雷泽佳编制-2024A0）

ISO/IEC42001-2023《信息技术-人工智能-管理体系》之1“4组织环境--4.2理解相关方需求和期望”解读和应用指导材料ISO/IEC42001-2023《信息技术-人工智能-管理体系》之1“4组织环境-4.1理解组织及其环境”解读和应用指导材料ISO/IEC42001-2023《信息技术-人工智能-管理体系》ISO/IEC42001-2023《信息技术-人工智能-管理体系》4组织环境4.2理解相关方的需求和期望组织应确定：——与人工智能管理体系有关的相关方；——这些相关方的有关要求；——哪些要求将通过人工智能管理体系予以解决。4组织环境4.2理解相关方的需求和期望相关方的定义和理解可影响组织的决策或活动、受组织的决策或活动所影响、或自认为受组织的决策或活动影响的个人或组织。相关方定义：指那些能影响组织决策、被组织决策影响或自认为受到组织决策影响的个人或组织。在人工智能管理体系中，这包括所有与组织使用、开发、部署或提供人工智能系统相关的人员和实体；相关方类型：相关方包括但不限于人工智能合作伙伴（如集成商和数据提供商）、人工智能主体（如数据主体和其他相关主体）以及相关监管机构（如政策制定者和监管机构）；相关方的影响：影响组织决策：相关方的需求、期望和利益对组织在人工智能方面的战略、目标、政策和程序制定具有重要影响。受组织决策影响：组织的决策和活动将直接影响相关方的利益，如服务质量、安全性、隐私保护等。人工智能相关方角色分类表人工智能相关方角色类别人工智能相关方角色子类别人工智能相关方角色人工智能提供商（提供使用一个或多个人工智能系统的产品或服务的组织或实体）人工智能平台提供商提供服务，使其他利益相关者能够生产人工智能服务或产品的组织或实体人工智能服务或产品提供商提供人工智能服务或产品，这些服务或产品可由人工智能客户或用户直接使用，或与人工智能和非人工智能组件集成的系统人工智能生产者（设计、开发、测试和部署使用一个或多个人工智能系统的产品或服务的组织或实体）人工智能开发者（与开发人工智能服务和产品有关的组织或实体）模型设计者：接收数据和问题说明并创建人工智能模型的实体模型实现者：接收人工智能模型并指定执行计算的实体计算验证者：验证计算是否正确的实体模型验证者：验证人工智能模型是否按设计执行的实体人工智能客户（直接或通过向人工智能用户提供产品或服务而使用人工智能产品或服务的组织或实体）人工智能用户使用人工智能产品或服务的组织或实体人工智能合作伙伴（在人工智能背景下提供服务的组织或实体。）人工智能系统集成商负责将人工智能组件集成到更大的系统中的组织或实体数据提供商提供人工智能产品或服务所用数据的组织或实体人工智能审计员对生产、提供或使用人工智能系统的组织进行审计的组织或实体人工智能评估员对一个或多个人工智能系统的性能进行评估的组织或实体人工智能主体（受人工智能系统、服务或产品影响的组织或实体）数据主体受人工智能系统影响的组织或实体，特别是当主体是人类个体时，其数据被用于训练人工智能系统其他主体受人工智能系统、服务或产品影响的其他组织或实体，如与人工智能互动的消费者、使用人工智能技术的司机等相关监管机构（可对人工智能系统、服务或产品产生影响的组织或实体）政策制定者有权制定可对人工智能系统、服务或产品产生影响的政策的组织和实体监管机构有权制定、实施和执行政策中的法律要求的组织和实体人工智能相关方角色对决策与活动的影响及受影响的相互关系表人工智能相关方角色类别人工智能相关方角色子类别人工智能相关方角色对组织的决策或活动的影响人工智能相关方角色受组织的决策或活动的影响人工智能提供商人工智能平台提供商提供技术平台和工具，影响组织的技术选型和开发流程组织的技术需求和市场反馈影响其产品开发方向和更新迭代人工智能服务或产品提供商提供AI服务和产品，直接影响组织的运营效率和业务能力组织的采购决策、使用反馈影响其产品的设计和优化人工智能生产者人工智能开发者开发AI系统，决定系统的功能和性能开发需求、项目时间表和预算等因素影响其工作进度和实现方式人工智能客户人工智能用户通过使用AI产品或服务，提供反馈和需求，影响产品的改进方向AI产品或服务的质量和性能直接影响其使用体验人工智能合作伙伴人工智能系统集成商整合AI系统到组织的业务流程中，影响业务流程的效率和效果组织的业务需求和技术要求影响其系统集成方案的设计和实施数据提供商提供数据资源，影响AI系统的训练和效果组织对数据的需求和使用情况影响其数据服务的提供方式和质量人工智能审计员审核AI系统的合规性和安全性，提出改进建议组织的AI系统设计和运营情况是其审核的对象人工智能评估员评估AI系统的性能和效果，为组织提供决策支持AI系统的实际表现和影响其评估结果和建议人工智能主体数据主体提供个人数据，影响AI系统的训练和个性化服务组织的AI系统如何处理和利用其数据直接影响其隐私和权益其他主体通过与AI系统的互动，提供使用反馈和需求AI系统的功能和性能直接影响其使用体验相关监管机构政策制定者制定AI相关政策，影响组织在AI领域的发展方向和合规要求组织的实践情况和反馈影响其政策制定和调整监管机构监督组织的AI系统合规性，执行相关政策法规组织的AI系统合规性和运营情况是其监管的重点确定与人工智能管理体系有关的相关方；识别相关方：组织应识别与人工智能管理体系直接或间接相关的所有利益方，这些相关方可能包括但不限于人工智能提供商、生产者、客户、合作伙伴、人工智能主体（如数据主体）、监管机构等。确定与人工智能管理体系有关相关方的要求；确定相关方的要求：对于每个识别出的相关方，组织需要了解他们的具体需求、期望和关注点。这可能涉及法律要求、合同义务、社会责任、伦理道德、用户体验、数据安全等各个方面；明确满足需求的方式：在识别了相关方及其要求后，组织应确定哪些要求将通过实施和运行人工智能管理体系来得到满足。这可能包括制定相应政策、分配资源、设计流程、建立监控机制等。确定哪些要求将通过人工智能管理体系予以解决：确定需要重点解决和管理的相关方要求：在全面识别和理解与人工智能管理体系相关的各方要求之后，组织应进一步分析并确定哪些要求是其管理体系需要重点关注和解决的；这可能包括制定和实施相应的政策、程序和控制措施，以确保人工智能系统能够满足这些关键要求，如合规性、可靠性、安全性和有效性；组织可能还需要制定持续改进计划，以不断优化管理体系，从而更好地满足相关方的期望和要求。确保相关方需求得到满足：一旦识别并理解了相关方的需求和期望，组织应将这些需求和期望整合到人工智能管理体系的策划和实施过程中；组织应在人工智能系统的设计、开发、部署等各个阶段，采取相应的措施来确保这些需求和期望得到实质性地满足。相关方类别相关方子类别相关方的有关要求满足相关方要求应采取的应对措施人工智能提供商人工智能平台提供商人工智能产品或服务提供商-提供稳定、可靠且高效的人工智能平台和产品-保证产品和服务的安全性、隐私保护和合规性-提供持续的技术支持和更新服务-确保与其他系统的兼容性和集成能力-进行定期的性能测试和优化-实施严格的安全措施，包括数据加密、访问控制等-设立专门的技术支持团队，提供24/7全天候服务（每周7天，每天24小时）-与其他系统提供商合作，确保兼容性人工智能生产者人工智能开发者人工智能设计师等-提供充足的开发资源和工具支持－确保项目的合理时间表和资源分配－提供持续的职业发展和培训机会－尊重和保护知识产权及创新成果-配备先进的开发环境和工具-制定合理的项目计划和时间表-定期组织技术培训和交流活动-建立完善的知识产权保护机制人工智能客户人工智能用户-提供用户友好的人工智能产品和服务－保证产品和服务的持续可用性和稳定性－提供及时的客户支持和售后服务－保护用户隐私和数据安全-进行用户体验测试和优化-实施定期的系统维护和更新-设立客户服务热线或在线支持-加强数据保护和隐私安全措施人工智能合作伙伴人工智能系统集成商数据提供商-建立长期稳定的合作关系－确保数据的质量和准确性－提供必要的技术支持和协作－遵守合同约定和商业道德-签订长期合作协议-实施数据质量管理和验证机制-提供技术支持和咨询服务-严格遵守合同和商业道德规范人工智能主体数据主体其他主体-保证个人数据的隐私和安全-提供透明的数据处理和使用政策－允许数据主体对其数据的访问、更正和删除－遵守相关法律法规和伦理准则-加强数据加密和访问控制-制定并公开数据处理和使用政策-提供数据管理工具，方便数据主体操作-定期进行合规性检查和审计相关监管机构政策制定者监管机构-遵守相关法律法规和监管要求－配合监管机构的审查和调查－提供必要的数据和信息披露－确保人工智能的合规性和道德性-设立专门的合规团队，跟踪法律法规变化-积极配合监管机构的审查和调查工作-定期提交相关数据和信息报告-加强人工智能的道德和伦理审查监视和评审这些相关方的信息及其相关要求；监视和评审相关方信息：组织应持续关注并评审与人工智能管理体系相关的各方的信息，这些信息可能包括但不限于相关方的需求、关注点、反馈等；为确保对人工智能管理体系中相关方及其要求的持续、有效监视，组织应构建一套稳固可靠的监视与评审机制，包括：设立专门团队或指定专人：成立一个专门的团队或指定专人来负责监视和评审相关方的信息，确保流程的顺畅和高效；建立信息收集机制：设立专门的渠道，如在线表单、电子邮箱或热线电话，以便相关方能够方便地提供他们的需求、关注点和反馈；定期进行市场调研，主动收集相关方的意见和建议；设置定期评审会议：定期组织内部会议，对相关方提供的信息进行评审和分析，确保及时响应和处理；邀请关键相关方参加会议，直接获取他们的反馈和需求；利用社交媒体和在线平台：监控社交媒体上的讨论和评论，了解公众对组织人工智能管理体系的看法和意见；通过组织官网或论坛，提供相关方交流的区域，便于收集信息和要求；建立客户关系管理系统（CRM）：利用CRM系