常见问题

常见问题解答。

关于工具包、ISO/IEC 42001 以及认证之路的一切。没找到您想要的答案?欢迎与我们联系。

不包含的内容:ISO/IEC 42001 标准本身

本套餐仅包含实施模板和工具。ISO/IEC 42001 标准的版权归 ISO/IEC 所有,必须根据许可从 ISO 或您所在国家的标准机构(在比利时为 NBN)单独购买。我们的文档仅按条款和附录 A 控制措施编号引用该标准,并不复制其文本。

套餐是否包含 ISO/IEC 42001 标准原文本身?+

不包含。出于版权原因,标准原文从不包含在内。您需向 ISO 或所在国家的标准机构(如 NBN)一次性购买标准;我们的工具包则为您提供实施标准所需的一切。在整套模板中,我们仅按条款与 Annex A 控制编号引用标准。

购买后我究竟会获得什么?+

一套完整的 ISO/IEC 42001 文档工具包:82 份文档,以 11 个编号文件夹(00–10)交付,严格遵循实施工作流程。它涵盖 AI 政策、范围与组织环境、AI 角色与 RACI、风险与影响评估方法、覆盖全部 38 项 Annex A 控制措施的适用性声明、生命周期与数据治理、人为监督、事件响应、供应商管理、内部审核工具包、管理评审与持续改进——外加 Excel 工具(含 SoA 的风险登记册、成熟度自评、实施跟踪表、EU AI Act 映射)以及一款可安装的 AI 助手技能。所有内容均经 CISO 审核确认。 查看完整内容清单.

"AI 生成、专家人工审核"与直接用 ChatGPT 有何不同?+

每一份模板与交付物都先由 AI 快速生成,随后经合格的人工专家审核并签署确认,才会交付。您以远低于咨询顾问的成本和时间,获得咨询顾问级的文档——同时避免了未经审核的 AI 输出被直接带入审核的风险。

这套套餐面向哪些人?+

任何开发、提供、部署或采购 AI 的组织——绝不限于科技公司。制造业、医疗、金融、专业服务及公共部门供应商对它的需求日益增长。它专为中小企业与中端市场的合规官、AI 与数据团队,以及希望省去数周模板制作工作的咨询顾问打造。

相比聘请咨询顾问,ISO/IEC 42001 的成本如何?+

在当地聘请完整咨询服务,费用通常高达五位数。而使用本工具包,您只需 €199 即可获得完整文档集,仅在确有需要时再加购专家人工审核支持(€1,200/年)或内部审核(€3,600)。

实施与认证需要多长时间?+

小型组织约需 6–10 周,中型约 10–16 周,大型约 16–24 周。AI 风险与影响评估通常最耗时;从现成工具包起步可显著缩短这一过程。

Stage 1 与 Stage 2 认证有何区别?+

Stage 1 是文档与就绪度评审——本工具包正是为满足这一阶段而构建。Stage 2 则审核体系是否真正在运行:一份完成的 SoA、一次已执行的风险评估、至少一次影响评估、控制措施实际运行的记录、一次内部审核和一次管理评审。填完模板让您达到 Stage 1 就绪;让体系运行起来则让您达到 Stage 2 就绪。 查看认证路径.

ISO/IEC 42001 与 EU AI Act 有何关系?+

经认证的 AIMS 是 AI Act 所要求控制措施的运行证据,本工具包还包含一份 EU AI Act 映射表。请注意时间表已于 2026 年变更:高风险义务由 2026 年8月推迟至 2027 年12月2日(独立系统)和 2028 年8月2日(嵌入产品),而第 50 条透明度义务仍自 2026 年8月起适用。义务本身并未减少——您只是有了更充裕的时间来搭建体系。 了解 ISO/IEC 42001 与 EU AI Act.

ISO/IEC 42001 能否与我们现有的 ISO 27001 或 9001 整合?+

可以。这三项标准共享 Annex SL/协调结构,因此组织环境、领导作用、内部审核、管理评审与文档控制均可共用。已持有 ISO 27001 的组织,达到 ISO/IEC 42001 就绪状态的速度会明显更快。 对比 ISO/IEC 42001 与 ISO 27001.

这能替代审核或认证吗?+

不能。本套餐是让您做好审核准备的文档基础。实际认证由认可的认证机构通过 Stage 1 + Stage 2 审核授予。

我可以修改这些模板吗?+

可以。它们的设计初衷就是供您依据自身范围、角色与文风加以定制,并附有待替换的占位符。套餐已包含在您组织内部的无限使用权。

我可以转售或分享这些模板吗?+

不可以。许可仅限于您组织的内部使用。不得转售或向第三方分发。

付款与开票如何运作?+

订单与付款通过外部销售平台处理;当您点击"订购"时会被跳转过去。付款成功后,平台会自动发送发票,您可即时下载并享受免费更新。

对本套餐还有其他疑问?

联系我们