S0002重大

台灣 AI 基本法合規準備不足

部署

風險描述

台灣 AI 基本法草案明確了 7 大原則和 3 大風險分類,組織若未及時調整 AI 治理架構,在法規生效後可能面臨營運風險。特別是涉及金融、醫療、政府等受監管行業的 AI 系統,需要在法規正式公告前就開始合規準備。數發部已釋出風險評估指引草案,但多數企業尚未啟動內部評估。

框架對照

iso 23894R6
tw principle問責
tw risk type社會系統性影響(Societal Systemic)

控制措施

  • 台灣法規監測
  • 風險分類自評
  • 治理架構建立

處理步驟

  1. 持續追蹤數發部的 AI 法規動態和指引更新
  2. 依據 3 大風險分類對現有 AI 系統進行自評
  3. 建立符合 7 大原則的 AI 治理架構
  4. 預先準備法規要求的文件和評估報告