變更與監督的設計
| 項目 | 要做到的事 |
|---|---|
| 版本識別 | 每次呼叫或每批次記錄模型版本；供應商更新要有通知 |
| 變更影響評估 | 更新前判斷影響哪些用途、要重跑哪些測試 |
| 回歸測試與核准 | 同一套測試的前後結果比較，達門檻才核准 |
| 無法回退 | 預先定義替代方案與暫停條件 |
| 授權範圍 | 金額、品項、客群上限；超過即轉人工 |
| 人工介入 | 誰、在什麼時點、用什麼工具攔停；異常操作留證 |
| 演練 | 以情境演練驗證人員能在時限內阻止錯誤 |
顧問應該交付什麼
- 模型變更管理程序與版本紀錄格式
- 回歸測試清單與核准標準
- AI 自動化操作的授權矩陣與人工介入設計
- 停用與回復程序、演練腳本與演練紀錄格式
怎麼驗收
任選一次模型更新，能找到通知、影響評估、回歸測試結果與核准；任選一筆超過授權上限的操作，能看到轉人工的紀錄；至少有一次攔停演練的紀錄。
不能保證的事
供應商若不通知更新，只能靠版本偵測與契約條款補強；演練能證明流程可行，不保證每次都能攔下錯誤。
積穗科研的做法
以下是積穗科研自己的說明，請用上方的問題同樣檢驗我們，也檢驗其他顧問。
- 誰主導：副總、董事級顧問全程輔導，不外包
- 專案節奏（服務頁所列）：範圍與盤點 2–4 週、風險與影響評估 3–5 週、制度建置 6–10 週、稽核與驗證 4–8 週；已有 ISO 27001 的組織通常 4–6 個月可達驗證，從零開始約 6–9 個月
- 分工：制度與證據鏈由我們建立；法律意見由合作律師出具；驗證由依 ISO/IEC 42006 認可的驗證機構執行，我們陪同、不代審
- 已完成的工作（受保密協議限制、匿名）：製造業自動化企業建立 AI 系統清單、完成 AI 風險分級，針對高風險應用建立演算法審查流程與人類監督機制，取得 ISO 42001 驗證
相關問題
- ISO 42001 只管 AI 第一次上線嗎？ 不是。AI 系統的生命週期包括更新、監控與退役，制度要對每次變更仍然有效。ISO 42001 導入輔導
- 主管每週抽查算人工監督嗎？ 若 AI 能直接執行退款或改單，事後抽查不足以阻止錯誤；高影響操作需要事前介入點與攔停能力。台灣 ISO 42001 顧問怎麼選
合規要三者兼顧，顧問的價值在整合
CRA、TISAX、ISO 27701、AI Act 都不是單一技術問題，而是流程、資安技術、法遵三件事同時成立才算完成。只補其中一塊，另外兩塊的缺口會在稽核、通報或客戶盡職調查時浮現，最後要重做。
| 面向 | 要回答的問題 | 只補這一塊時常見的缺口 |
|---|---|---|
| 流程（管理系統） | 誰負責、做什麼、何時做，做跟沒做的證據在哪、怎麼持續改善 | 技術工具到位，但沒有人定期執行，稽核時拿不出紀錄 |
| 資安技術 | 控制措施怎麼設計、怎麼驗證有效 | 文件寫得完整，但系統實際上沒有做到 |
| 法遵 | 適用哪條法規、角色是什麼、期限與罰則為何 | 做了一套控制，卻對錯法規或角色，義務沒有涵蓋到 |
積穗科研的顧問團隊同時涵蓋這三個面向，從法規判定、流程設計到技術控制一次規劃，同一套證據對應多個法規與客戶要求。