常见问题

具体的问题, 有明确范围的回答.

在浏览档案或给我写信之前,通常需要澄清的事项。如果回答提出技术性论断,会附上其一手来源。

分类

关于我· 2

01 谁在撰写本网站?

本网站以我的署名发布,由我承担编辑责任。我是 Fernando Arrieta,管理体系审核员、作家和编辑。本网站汇集了我的公开作品,以及我解读证据、体系和需要承担责任的决策的方式。

02 我关注哪些主题?

我的工作涉及审核、ISO 标准、质量、信息安全、人工智能治理和机构诚信。它们的共同点很具体:当有人要求一家组织为其主张提供依据时,它能证明什么。

分类

本网站· 2

01 在本网站可以找到什么?

一份收录准则、报告、定义和公开亮相的个人档案。准则确立立场;报告围绕一个问题展开,注明来源与局限;术语表说明我如何使用各个术语。

02 本网站是否代表 IAC、G-CERTI 或其他机构发声?

这是我的个人网站。我担任 IAC 主席,因此明确声明这一职务;即便如此,本网站也不代表 IAC、G-CERTI 或其他机构正式发声。各组织均保有自身的渠道、主管人员和官方信息发布。

分类

审核与标准· 3

01 管理体系认证能证明什么?

它提供一项关于符合既定要求的第三方声明。其含义受证书所列标准、范围、日期和机构的限制。不能据此推定整个组织、每一项产品均已获得认证,也不能证明不存在故障。

技术来源 ISO/CASCO · 管理体系认证常见问题

02 可以采用一项标准而不寻求认证吗?

可以。组织可以使用标准来梳理体系、审查风险或改进运营,而不申请证书。当文件包含可认证的要求,且认证决定适合相应情境时,认证是一种合格评定途径。

技术来源 ISO · 管理体系标准

03 在这里发表的技术解读是否等同于审核或认证?

不等同。我的解读梳理现有证据,并声明其局限。正式审核需要约定范围、准则、证据访问权限和记录。此外,认证由具备相应能力的外部机构颁发;本网站不颁发证书。

技术来源 ISO/IEC 17021-1:2015 · 认证机构要求

分类

人工智能治理· 2

01 什么是 ISO/IEC 42001:2023?

这是一项规定建立、实施、保持和改进人工智能管理体系要求的标准。它可以作为在既定范围内对该体系进行认证的依据;它本身并不认证某个孤立模型或其所有可能的用途。

技术来源 ISO/IEC 42001:2023 · 人工智能管理体系

02 我如何理解有效的人类监督?

由真正具备能力、信息、时间和权限的人来审查、干预并停止自动化决策。如果人在流程图中出现,却无法改变结果,那么监督就只是名义上的。

分类

邀约与联系· 2

01 我是否参加技术讨论或接受采访?

是的。当主题与受众明确时,我会参加技术讨论并接受采访。为了评估邀约,我需要了解背景、受众和核心问题。

02 如何向我提议开展交流或技术解读?

请通过联系页面给我写信。告诉我你是谁、想审视什么情况、涉及什么决策,以及哪个日期很重要。有了这些背景,我就能告诉你是适合交流、进行技术解读,还是将此事转交适当的渠道。

WhatsApp G-CERTI