일러두기

이 안내서는 국제표준 ISO/IEC 23894, ISO/IEC 42001, ISO/IEC 38507에서 명시하는 항목에 근거하여 표준 적합성 평가를 검사하는 인공지능 신뢰성 인증 (Certification of AI Trustworthiness, CAT)에 대해 더 구체적으로 설명함을 목적으로 합니다. 각 표준은 인공지능 기본법에서 명시하는 인공지능 시스템, 인공지능 사업자, 인공지능 이용자와 아래와 같이 관련되어 있습니다.

인증 대상	적용 표준	시험·심사 내용	인공지능 기본법 관련 대상
제품·서비스	ISO/IEC 23894	인공지능 제품·서비스의 위험관리를 위한 위험관리 프레임워크 및 위험관리 프로세스를 시험·심사	인공지능 시스템
조직	ISO/IEC 42001	인공지능 제품·서비스를 개발하는 조직의 책임있는 AI 개발·운영 역량을 검사하기 위해 인공지능 경영시스템을 심사	인공지능 사업자
조직	ISO/IEC 38507	인공지능 사용 조직이 인공지능 이용(도입) 시, 해당 조직의 거버넌스를 심사	인공지능 사업자, 인공지는 이용자 (개인이 아닌 이용 조직에 한함)

안내서는 크게 3개의 표준별 안내로 구성되어 있으며, 각 표준별로 아래와 같이 정의되어 있습니다.

1. 인증 기준

시험·인증에서 평가하고자 하는 기준을 나타냅니다.

2. 평가 개요

1. 인증 대상: ‘제품·서비스’, ‘조직’ 두 가지로 구성되어 있습니다.

2. 평가 방법: 크게 ‘심사(문서‧절차 검사)’와 ‘측정‧기능 시험’으로 나누어져 있습니다. 심사에서는 인증 신청자가 사내에서 작성한 개발 문서 및 개발 절차의 적정성을 검사합니다. 측정·기능 시험에서는 인증 대상 제품·서비스를 직접 구동하는 시험을 수행합니다.

3. 주요 확인사항: 대략적인 평가 관점을 안내합니다.

3. 평가 세부 설명

표준 절 별로 평가하는 세부 항목을 안내합니다.

4. 평가 증빙

평가 시 검사 대상이 되는 산출물의 예시이며, 내부 개발 시에 참조할 만한 양식이 있으면 따로 제공해 드립니다.

해당 양식 종류 및 이름은 강제사항이 아닙니다. 사내에서 보관 및 기록 중인 개발 산출물을 편한 방식으로 시험 시 제시하는 것이 원칙이며, 시험을 위해 hard-copy 문서로 출력할 필요 또한 없이 사용 중인 상용 개발 및 관리 도구 (예: Slack, Notion, Confluence, Jira, SVN, 기타 이메일 기록 등)의 열람을 통해 시험 진행이 가능합니다.

5. 관련 링크

해당 검사와 관련있는 외부 문서, 기법, 도구 등을 안내합니다.

6. 사례

실제 시험인증 통과 사례를 간략히 안내합니다.

시험·인증 신청은 TTA 고객서비스 (cs.tta.or.kr)의 시험신청 > AI융합 시험인증 > 인공지능 신뢰성 검·인증 에서 신청할 수 있으며, 자가검증 및 본 안내서는 TTA AI 신뢰성 센터 홈페이지에 (aitrustops.or.kr) 에서 확인할 수 있습니다.