ISO/IEC 42001:2023 개요
ISO(International Organization for Standardization: 국제 표준화 기구)는 독립적인 비정부 조직으로 세계 최대의 자발적 국제 표준 개발자입니다. IEC(International Electrotechnical Commission: 국제 전기 표준 회의)는 전기, 전자 및 관련 기술과 관련된 국제 표준을 입안 및 발표하는 세계 최고 조직입니다.
ISO/IEC 42001은 조직 내에서 AIMS(인공 지능 관리 시스템)를 설정, 구현, 유지 관리 및 지속적으로 개선하기 위한 요구 사항을 지정하는 국제 표준입니다. AI 관리 시스템은 AI 시스템의 책임 있는 개발, 프로비전 또는 사용과 관련하여 이러한 목표를 달성하기 위한 정책 및 목표와 프로세스를 수립하기 위한 organization 상호 연결되거나 상호 작용하는 요소 집합입니다.
ISO/IEC 42001은 요구 사항을 지정하고 organization 컨텍스트 내에서 AI 관리 시스템을 설정, 구현, 유지 관리 및 지속적으로 개선하기 위한 지침을 제공합니다. AI 기반 제품 또는 서비스를 제공하거나 활용하는 엔터티를 위해 설계되어 AI 시스템의 책임 있는 개발 및 사용을 보장합니다. 조직의 경우 AI와 관련된 위험 및 기회를 관리하고 혁신과 거버넌스의 균형을 맞추는 구조화된 방법을 설정합니다.
Microsoft 및 ISO/IEC 42001
ISO 42001 인증을 향한 Microsoft의 발전은 AI 연구 및 기술 분야의 리더로서 책임 있는 AI에 대한 우리의 헌신에서 중추적인 성과를 나타냅니다. 급속한 AI 발전과 광범위한 채택 속에서 Microsoft는 다음 사항에 대한 약속을 굳건히 지키고 있습니다.
- AI 관리 시스템 지속적으로 개선
- 고객의 요구 사항 및 기대 이해
- AI 제품 및 서비스에 대한 신뢰를 구축하고 유지할 수 있는 기회에 대한 식별 및 조치
- 책임 있는 AI 실무자, 규제 기관, 연구원의 성장하는 커뮤니티와 협업하여 책임 있는 AI 접근 방식 발전
또한 이 인증을 통해 고객은 인증된 AI 서비스를 활용하고 책임감 있게 개발된 AI 기술을 사용하겠다는 의지를 보여줌으로써 자체 규정 준수 노력을 지원할 수 있습니다.
이 독립적인 유효성 검사는 AI 수명 주기 전반에 걸쳐 AI 위험 관리를 위한 책임 있는 AI Standard 적용에 대한 추가 보증을 고객에게 제공하기 위한 것입니다.
이 인증은 다음과 같은 책임 있는 AI에 대한 기존 작업을 기반으로 합니다.
- 고객의 책임 있는 AI 여정을 지원하기 위한 AI 고객 약속
- 우리의 성숙 사례를 기록하고 공유하고, 배운 내용을 반영하고, 목표를 차트로 작성하고, 책임을 지고, 대중의 신뢰를 얻을 수 있는 첫 번째 책임 있는 AI 투명성 보고서
- Microsoft 365 Copilot 대한 투명성 참고는 고객이 AI 기술의 작동 방식, 기능 및 제한 사항 및 시스템 소유자가 시스템 성능 및 동작에 영향을 줄 수 있는 선택을 이해하는 데 도움이 됩니다.
- 많은 고객이 책임 있는 AI 사례를 수립하는 데 도움이 될 것으로 믿는 도구, 사례, 템플릿 및 정보를 제공하는 책임 있는 AI 리소스 사이트
ISO 42001 인증을 위한 scope 서비스
Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat
Microsoft 365 Copilot 및 ISO 42001
ISO/IEC 42001 인증은 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 적용됩니다. Microsoft 365 Copilot은 LLM(대규모 언어 모델)을 사용하고 데이터를 Microsoft Graph 및 Microsoft 365 앱 및 서비스와 통합하는 AI 기반 생산성 도구입니다. Word, Excel, PowerPoint, Outlook, Teams 등과 같은 인기 있는 Microsoft 365 앱과 함께 작동합니다. Microsoft 365 Copilot은 실시간 지능형 지원을 제공하여 사용자가 창의성, 생산성, 기술 역량을 향상시킬 수 있도록 합니다.
사용 가능한 기능의 전체 목록은 Microsoft 365 Copilot 서비스 설명을 참조하세요.
Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat ISO/IEC 42001 규정 준수에 대한 정기적인 독립적인 타사 감사를 받습니다. 자세한 내용은 Service Trust Portal 에서 Microsoft 365 ISO/IEC 42001 인증서 및 감사 보고서를 검토할 수 있습니다.
질문과 대답
ISO/IEC 42001 인증이 중요한 이유는 무엇인가요?
ISO 42001 인증은 독립적인 타사에서 Microsoft 365 Copilot 및 Microsoft 365 Copilot Chat 지속적인 개발, 배포 및 운영과 관련된 위험과 기회를 효과적으로 관리하기 위해 Microsoft의 필요한 프레임워크 및 기능 적용의 유효성을 검사했음을 확인합니다. 이 독립적인 유효성 검사는 AI 수명 주기 전반에 걸쳐 AI 위험 관리를 위한 책임 있는 AI Standard 적용에 대한 추가 보증을 고객에게 제공하기 위한 것입니다.
ISO/IEC 42001 감사 보고서 및 scope 문을 어디서 가져올 수 있나요?
Service Trust Portal은 독립적으로 감사된 규정 준수 보고서 및 인증서를 제공합니다.
organization 인증에서 ISO/IEC 42001 Microsoft 365 Copilot 준수를 사용할 수 있나요?
예. 비즈니스에서 Microsoft 365 Copilot 구현을 위해 ISO/IEC 42001 인증이 필요한 경우 규정 준수 평가에서 해당 인증을 사용할 수 있습니다. 그러나 평가자를 참여시켜 자체 organization 내의 컨트롤과 프로세스를 평가하고 ISO/IEC 42001 규정 준수를 구현할 책임이 있습니다.
Microsoft 365 Copilot 지원하는 Microsoft 365 서비스
Microsoft 365 라이선스에는 데이터를 가져와 Copilot에 대한 organization 준비하는 데 도움이 되는 서비스 및 기능이 있습니다.
- SAM(SharePoint 고급 관리) – Microsoft SharePoint Premium – SharePoint 고급 관리(SAM)는 비활성 사이트를 과도하게 공유 및 정리하는 데 도움이 될 수 있습니다. 이러한 작업은 Copilot의 데이터 원본을 정리하고 응답 품질을 개선하는 데 도움이 됩니다.
- 제한된 SharePoint Search – 제한된 SharePoint Search(RSS) RSS를 사용하면 SharePoint 사이트에서 올바른 권한을 검토하고 구성할 수 있습니다. 검토된 & 수정된 사이트를 Copilot가 액세스할 수 있는 허용 목록에 추가합니다.
- Microsoft Purview – Microsoft Purview를 사용하여 AI 사용과 관련된 위험을 완화 및 관리하고 해당 보호 및 거버넌스 제어를 구현할 수 있습니다. Microsoft Purview는 콘텐츠의 민감도에 따라 데이터를 분류하고 레이블을 지정할 수 있습니다. 또한 무단 공유 또는 누출을 방지하고 Copilot 프롬프트 및 응답을 검토하는 데 도움이 될 수 있습니다.