S0020RS7-T23-S0020-Z · 完整風險編碼

市場競逐壓低安全標準

Market Competition Eroding Safety Standards

啟動
風險描述

當組織原訂的安全評估期程因競爭對手即將發布而被壓縮,部分測試項目被列為上線後補做時;系統上線後出現原可於測試階段發現的問題,補救成本遠高於原本的測試投入,且已造成實際使用者受影響,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

NIST AI RMFGOVERN 1.1
ISO/IEC 42005影響評估流程
ISO/IEC 23894§6.3
ISO/IEC 5338啟動
MIT AI Risk RepositoryDomain 6

具體風險處置與實施指引

將安全評估標準制度化,不因競爭對手的發布時程壓縮既定測試; 以產業自律公約維持共同的安全下限,避免競逐壓低標準; 對上線後補做的測試項目設嚴格條件與究責