法令遵循準備不足
Insufficient Regulatory Compliance Preparation
啟動
風險描述
當組織於新法規公告後始盤點既有 AI 系統，發現多數缺乏必要文件、風險評估與人為監督時；系統因合規改造需時數月以上，於過渡期間面臨違規曝險，除部分業務被迫暫停或降級運作外，亦引發法規遵循延遲與營運調整代價。
框架對照
EU AI ActArt.6、Annex III、Art.113
ISO/IEC 42001§4.1、Annex A.5.2
NIST AI RMFGOVERN 1.1、MAP 1.1
ISO/IEC 5338啟動
MIT AI Risk RepositoryDomain 6
具體風險處置與實施指引
指定專責窗口持續追蹤台灣與目標市場的 AI 法規動態，並設定公告後限期完成內部影響評估的時限; 依法規分級標準對既有系統逐一自評，識別高風險系統並排定改造優先序; 於法規生效前補齊文件化、風險評估與人為監督機制，將過渡期改造納入年度計畫與預算