بيان قابلية التطبيق هو وثيقة تذكر فيها المنظمة جميع تدابير الرقابة الواردة في ملحق المعيار، وتقرر بالنسبة لكل منها ما إذا كانت ستطبقها أم لا. إذا كانت الإجابة «نعم»، فإنها توضح كيفية تنفيذها؛ أما إذا كانت الإجابة «لا»، فيجب عليها تبرير سبب الاستثناء. ويُعد هذا البيان بمثابة الخريطة الرئيسية للنظام بالنسبة للمراجع – حيث يعتمد عليها في اختيار ما سيتحقق منه ميدانيًّا، ويقارن بين الحالة المعلنة والحالة الفعلية. هناك مشكلتان شائعتان. الأولى هي استبعاد إجراء ما دون سبب مبرر، وعادةً ما يكون ذلك لأن الشركة لم ترغب في تطبيقه. والثاني هو العكس: الإعلان عن الالتزام بكل شيء، مما يثقل كاهل الشركة بمسؤوليات لا تستطيع إثباتها بالسجلات. ويجب الحفاظ على الوثيقة حية وتحديثها عند كل تغيير في النطاق، أو عند وجود أنظمة جديدة، وبعد كل عملية تدقيق.
انظر أيضًا: تحليل الفجوات قبل الاعتماد، ونظام إدارة AI، وسجل أنظمة AI.
