AIMS ISO 42001: il ciclo PDCA dimostrabile
Documentare il AIMS è facile. Dimostrare che lo controlli e revisioni — il PDCA completo — è ciò che viene certificato.
Quadro / norma: ISO/IEC 42001 §6.2 / §7 / §9.2 / §9.3 / §10.2
Altri ti danno pezzi sparsi di governance dell'IA. Linedat ti dà un AIMS che un revisore ISO 42001 riconosce, con il suo ciclo PDCA montato e dimostrabile — non una narrativa.
Le quattro fasi (pianificare, fare, verificare, agire) sono modellate come entità concatenate al log di audit, con una vista PDCA consolidata.
Obiettivi, formazione, audit interno e revisione da parte della direzione
Gli obiettivi del AIMS portano KPI, baseline, target e owner (§6.2). La formazione e l'accettazione delle politiche vengono registrate persona per persona (§7.2/§7.3). L'audit interno (§9.2) cattura l'imparzialità in tre elementi (conflitto esplicito, attestazione a quattro occhi e nota ragionata) e i suoi rilievi aprono una non-conformità. La revisione da parte della direzione (§9.3) congela i propri input in uno snapshot e richiede un pronunciamento sull'idoneità del sistema.
Non-conformità con verifica di efficacia
Il registro CAPA (§10.2) richiede di verificare l'efficacia prima di chiudere una non-conformità, con un ciclo di ripianificazione se l'azione non ha funzionato. È il pilastro "agire" del PDCA — senza di esso, il AIMS non migliora.
I limiti (ciò che non affermiamo)
Linedat fornisce lo scheletro certificabile e l'evidenza del PDCA, non il certificato: la certificazione è lavoro del tuo revisore esterno. Per la certificazione formale mancano ancora due elementi documentali che dipendono dalla tua organizzazione: la Dichiarazione di Applicabilità (Allegato A) e la politica di IA organizzativa (§5.2). La scadenza di audit/revisioni è read-time, senza notifica programmata.
Come ti aiuta Linedat
Linedat ti dà la colonna vertebrale certificabile di un AIMS 42001, con l'evidenza del ciclo PDCA concatenata all'audit log — ciò che un revisore esamina per primo.
Capacità correlate
Il comitato non decide in un Word: decide con evidenza collegata al dato.
FRIA: valutazione d'impatto sui diritti fondamentaliLa FRIA dell'EU AI Act (Art. 27), versionata e collegata al sistema di IA — non in un Word dentro una cartella.
Incidenti di IA con il timer dei 15 giorniUn incidente grave avvia il timer dell'Art. 73. Noi lo mettiamo in moto e blocchiamo la chiusura.