https://OpenChain-Project.github.io/OpenChain-KWG/tags/%EC%84%B1%EA%B3%BC-%ED%8F%89%EA%B0%80/Recent content in 성과 평가 on OpenChain KWGHugokohttps://OpenChain-Project.github.io/OpenChain-KWG/guide/iso42001_guide/5-evaluation/Mon, 01 Jan 0001 00:00:00 +0000https://OpenChain-Project.github.io/OpenChain-KWG/guide/iso42001_guide/5-evaluation/<h2 id="1-개요">1. 개요</h2> <p>ISO/IEC 42001 §9와 §10은 AI 관리 시스템이 의도한 결과를 달성하고 있는지 확인하고, 부족한 점을 개선하는 사이클을 다룬다. 오픈소스 관점에서는 **§9.1(모니터링·측정)**이 오픈소스 컴플라이언스 지표와 연계된다.</p> <hr> <h2 id="2-91-모니터링-및-측정--오픈소스-컴플라이언스-지표-">2. §9.1 모니터링 및 측정 — 오픈소스 컴플라이언스 지표 ★</h2> <p>ISO/IEC 42001은 AI 관리 시스템의 성과를 모니터링하고 측정할 것을 요구한다. 기존 오픈소스 컴플라이언스 지표를 AI 관리 시스템의 성과 지표에 통합한다.</p> <h3 id="오픈소스-관련-ai-성과-지표-예시">오픈소스 관련 AI 성과 지표 예시</h3> <table> <thead> <tr> <th>지표</th> <th>측정 방법</th> <th>목표</th> <th>측정 주기</th> </tr> </thead> <tbody> <tr> <td><strong>AI SBOM 최신화율</strong></td> <td>AI 배포 대비 AI SBOM 갱신 완료율</td> <td>100%</td> <td>배포 시마다</td> </tr> <tr> <td><strong>모델 라이선스 검토율</strong></td> <td>신규 도입 모델 대비 라이선스 검토 완료율</td> <td>100%</td> <td>분기별</td> </tr> <tr> <td><strong>Critical CVE 패치율</strong></td> <td>Critical CVE 발견 후 14일 이내 패치 완료율</td> <td>95% 이상</td> <td>월별</td> </tr> <tr> <td><strong>데이터셋 라이선스 기록율</strong></td> <td>AI SBOM 내 데이터셋 라이선스 기록 완료율</td> <td>100%</td> <td>분기별</td> </tr> <tr> <td><strong>OSS 라이선스 위반 건수</strong></td> <td>라이선스 위반 발견 건수 및 해결 소요 시간</td> <td>0건 목표</td> <td>월별</td> </tr> <tr> <td><strong>AI 공급망 검증율</strong></td> <td>외부 모델 조달 시 공급망 검증 완료율</td> <td>100%</td> <td>조달 시마다</td> </tr> </tbody> </table> <div class="alert alert-success" role="alert"><div class="h4 alert-heading" role="heading">ISO/IEC 5230 · 18974 지표와 통합</div> <p>이미 ISO/IEC 5230 또는 18974 기반의 오픈소스 컴플라이언스 지표를 운영 중이라면, AI 관련 지표를 <strong>기존 오픈소스 대시보드에 추가</strong>하는 방식으로 통합 관리한다. 별도의 AI 전용 측정 체계를 구축할 필요가 없다.</p>