6.1.1 Общие положения
При планировании в системе менеджмента ИИ организация должна учесть факторы (см. 4.1) и требования (см. 4.2), а также определить риски и возможности, подлежащие рассмотрению, в целях:
- обеспечения уверенности в том, что система менеджмента ИИ может достичь намеченных результатов;
- предотвращения или уменьшения их нежелательного воздействия;
- достижения постоянного улучшения.
Организация должна установить и поддерживать в актуальном состоянии критерии рисков ИИ, позволяющие:
- отличать приемлемые риски от неприемлемых;
- проводить оценку рисков ИИ;
- проводить обработку рисков ИИ;
- проводить оценку воздействия рисков ИИ.
Примечание 1 - Рекомендации по определению степени и типа рисков, которые организация готова принять или сохранять, приведены в [27] и [14].
Организация должна определять риски и возможности в соответствии со следующими факторами:
- предметная область и среда применения системы ИИ;
- предполагаемое использование;