Vyhlásenie o aplikovateľnosti

Vyhlásenie o aplikovateľnosti je dokument, v ktorom organizácia uvedie všetky kontrolné opatrenia z prílohy normy a pri každom rozhodne, či ho zavádza. Ak áno, uvedie, ako je implementované; ak nie, musí vylúčenie zdôvodniť. Pre audítora je to hlavná mapa systému – podľa nej vyberá, čo bude v teréne overovať, a porovnáva deklarované s reálnym stavom. Najčastejšie problémy sú dva. Prvým je vylúčenie opatrenia bez obhájiteľného dôvodu, typicky preto, že sa ho firme nechcelo zavádzať. Druhým je opak: prihlásenie sa ku všetkému, čím si firma naloží povinnosti, ktoré nevie preukázať záznamami. Dokument sa udržiava živý a aktualizuje pri každej zmene rozsahu, nových systémoch a po každom audite.

Pozri aj: gap analýza pred certifikáciou, systém manažérstva AI, register AI systémov.