ใช้เมื่อใด
ใช้สมัครใจได้ทุกประเทศกับผู้พัฒนา ผู้จัดหา และผู้ใช้ AI; อาจมีข้อผูกพันเพิ่มเติมเมื่อสัญญานำไปอ้างอิง
VOLUNTARY_GUIDANCE
เป็นกรอบสมัครใจ; การทำ checklist ไม่ทำให้ AI ปลอดภัยหรือสอดคล้องกฎหมายโดยอัตโนมัติ
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
กำกับและระบุบริบท
กำหนดผู้รับผิดชอบ วัตถุประสงค์ ผู้ได้รับผลกระทบ และความเสี่ยงของ AI แต่ละระบบ
AI inventory, risk register, บทบาทผู้อนุมัติ
วัดความเสี่ยง
ประเมินความน่าเชื่อถือ ความปลอดภัย ความเป็นส่วนตัว และผลเสียต่อกลุ่มผู้ใช้ตามบริบท
รายงาน evaluation และเกณฑ์ยอมรับที่ตรวจซ้ำได้
ติดตามและแก้ไข
จัดช่องทาง feedback/appeal การ override โดยคน และ incident/recovery หลังเปิดใช้
monitoring plan, issue log, ประวัติการเปลี่ยนรุ่น
อ่านจากแหล่งทางการ
- https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10
- https://airc.nist.gov/airmf-resources/airmf/5-sec-core/
ตำแหน่งที่ตรวจ: AI RMF Core: GOVERN and MAP; AI RMF Core: MEASURE; AI RMF Core: MANAGE 4.1
ดูตารางเทียบ workflow ↗