Industrial KnowledgeQuản lý bên thứ ba và nhà cung cấp AI theo ISO 42001 | Ví dụ thực tế
Nội dung bài viết 11 mục
- Ba control nhóm A.10 (tóm tắt)
- Ai là “bên thứ ba” trong AI?
- Bước 1 – Phân bổ trách nhiệm (A.10.2)
- Bước 2 – Đánh giá và chọn nhà cung cấp (A.10.3)
- Bước 3 – Điều khoản hợp đồng
- Bước 4 – Theo dõi định kỳ
- Bước 5 – Phía khách hàng (A.10.4)
- Ví dụ: công ty tích hợp hệ thống tự động hoá ở Đà Nẵng (minh hoạ)
- Lỗi hay gặp
- Câu hỏi thường gặp
- Bước tiếp theo
Phần lớn doanh nghiệp Việt Nam không tự xây mô hình AI từ đầu. Họ mua chatbot SaaS, gọi API mô hình ngôn ngữ lớn, thuê đối tác làm camera AI, hoặc dùng tính năng AI có sẵn trong ERP. Điều đó không làm rủi ro biến mất — nó chỉ chuyển một phần sang chuỗi cung ứng. ISO/IEC 42001 xử lý chuyện này qua nhóm control A.10 – Quan hệ với bên thứ ba và khách hàng, cùng yêu cầu kiểm soát quá trình thuê ngoài ở điều 8.1.
Tóm tắt nhanh
- Nhóm A.10 gồm ba control: phân bổ trách nhiệm (A.10.2), nhà cung cấp (A.10.3) và khách hàng (A.10.4).
- Bên thứ ba gồm nhà cung cấp mô hình nền tảng, SaaS có AI, đối tác tích hợp, dữ liệu/gán nhãn, hạ tầng và cả khách hàng.
- Lập ma trận trách nhiệm cho từng hệ thống AI; bổ sung bộ câu hỏi đánh giá nhà cung cấp AI vào quy trình mua hàng.
- Lỗi lớn: nghĩ “mua SaaS thì rủi ro là của nhà cung cấp”, không theo dõi khi nhà cung cấp tự đổi phiên bản mô hình.
Ba control nhóm A.10 (tóm tắt)
| Control | Nội dung tóm tắt | Bằng chứng |
|---|---|---|
| A.10.2 Phân bổ trách nhiệm | Trách nhiệm trong vòng đời AI được phân chia rõ giữa tổ chức, đối tác, nhà cung cấp, khách hàng, bên thứ ba | Ma trận RACI theo hệ thống AI; điều khoản hợp đồng |
| A.10.3 Nhà cung cấp | Có quá trình bảo đảm dịch vụ, sản phẩm, vật liệu từ nhà cung cấp phù hợp cách tiếp cận AI có trách nhiệm của tổ chức | Tiêu chí chọn, đánh giá, theo dõi nhà cung cấp AI |
| A.10.4 Khách hàng | Cách tiếp cận AI có trách nhiệm của tổ chức tính đến kỳ vọng, nhu cầu của khách hàng | Yêu cầu khách hàng về AI, thông tin cung cấp cho khách |
Ai là “bên thứ ba” trong AI?
- Nhà cung cấp mô hình nền tảng (API mô hình ngôn ngữ, mô hình thị giác).
- Nhà cung cấp SaaS có AI (chatbot, phần mềm tuyển dụng có chấm điểm hồ sơ, CRM có dự báo).
- Đối tác tích hợp/phát triển (công ty làm hệ thống camera AI theo đơn đặt hàng).
- Nhà cung cấp dữ liệu và dịch vụ gán nhãn.
- Hạ tầng: cloud, GPU, thiết bị biên.
- Khách hàng dùng sản phẩm AI do tổ chức cung cấp — cũng là một mắt xích trách nhiệm.
Bước 1 – Phân bổ trách nhiệm (A.10.2)
Với mỗi hệ thống AI, lập ma trận ai chịu trách nhiệm từng việc. Ví dụ chatbot CSKH mua ngoài của một chuỗi nhà thuốc (minh hoạ):
| Hoạt động | Nhà cung cấp SaaS | Doanh nghiệp | Khách hàng |
|---|---|---|---|
| Huấn luyện, cập nhật mô hình gốc | Chịu trách nhiệm | Được thông báo | – |
| Kho tri thức (thông tin thuốc, giá, giờ mở cửa) | Hỗ trợ kỹ thuật | Chịu trách nhiệm | – |
| Giới hạn chủ đề (không chẩn đoán bệnh) | Cung cấp tính năng | Cấu hình, kiểm thử | – |
| Giám sát chất lượng câu trả lời | Cung cấp log | Chịu trách nhiệm | Báo câu sai |
| Bảo mật dữ liệu hội thoại | Chịu trách nhiệm hạ tầng | Phân quyền, thời hạn lưu | – |
| Thông báo sự cố | Báo trong 24 giờ | Thông báo khách liên quan | – |
| Sử dụng đúng mục đích | – | Hướng dẫn | Tuân thủ điều khoản |
Bước 2 – Đánh giá và chọn nhà cung cấp (A.10.3)
Bộ câu hỏi đánh giá nhà cung cấp AI nên bổ sung vào quy trình mua hàng hiện có:
| Nhóm | Câu hỏi gợi ý |
|---|---|
| Quản trị | Có chính sách AI, chứng nhận ISO 42001/27001, báo cáo đánh giá độc lập? |
| Mô hình | Mục đích dự kiến, giới hạn đã biết, kết quả đánh giá hiệu năng, thiên lệch? |
| Dữ liệu | Dữ liệu của chúng tôi có bị dùng để huấn luyện không? Lưu ở đâu, bao lâu? |
| Thay đổi | Thông báo trước khi đổi phiên bản mô hình? Có môi trường thử? |
| Minh bạch | Có tài liệu kỹ thuật, model card, log truy xuất? |
| Sự cố | Cam kết thời gian thông báo, phối hợp điều tra? |
| An ninh | Kiểm thử chống tấn công (prompt injection, đầu độc dữ liệu)? |
| Pháp lý | Vị trí xử lý dữ liệu, tuân thủ quy định dữ liệu cá nhân, sở hữu trí tuệ đầu ra? |
| Liên tục | Kế hoạch khi ngừng dịch vụ, xuất dữ liệu? |
Phân loại nhà cung cấp theo mức rủi ro của hệ thống AI họ tham gia: hệ thống tác động cao (an toàn sản phẩm, quyết định với con người) cần đánh giá sâu và theo dõi chặt hơn.
Bước 3 – Điều khoản hợp đồng
Điều khoản nên có (tham khảo, cần pháp chế rà soát): phạm vi sử dụng dữ liệu; cấm huấn luyện trên dữ liệu khách hàng nếu không đồng ý; thông báo thay đổi mô hình; SLA về chất lượng; nghĩa vụ báo cáo sự cố; quyền đánh giá/kiểm toán hoặc nhận báo cáo độc lập; xoá dữ liệu khi kết thúc; phân chia trách nhiệm khi có thiệt hại.
Bước 4 – Theo dõi định kỳ
- Đánh giá lại hằng năm hoặc khi có sự cố/thay đổi lớn.
- Theo dõi chỉ số: tỷ lệ câu trả lời sai, thời gian phản hồi sự cố, số lần thay đổi không báo trước.
- Kết quả đưa vào xem xét của lãnh đạo (9.3).
Bước 5 – Phía khách hàng (A.10.4)
Nếu tổ chức cung cấp AI cho khách hàng (ví dụ công ty bán hệ thống camera AI cho nhà máy), cần: hiểu yêu cầu khách hàng về AI (trong đặc tả kỹ thuật, hợp đồng, điều khoản sử dụng), cung cấp tài liệu sử dụng, giới hạn, hướng dẫn giám sát của con người, kênh báo sự cố. Phụ lục B nêu một cách xử lý rủi ro rất thực tế: tổ chức nhận diện rủi ro khi khách dùng sản phẩm AI và cung cấp thông tin để khách tự xử lý phần rủi ro của họ — ví dụ hệ thống chỉ hợp lệ trong một miền sử dụng nhất định thì phải nói rõ giới hạn miền đó. Đây cũng là nơi giao thoa với A.8 (thông tin cho bên quan tâm).
Tóm tắt cho đánh giá
| Control | Bằng chứng chuyên gia đánh giá hay hỏi | Lỗi thường gặp |
|---|---|---|
| A.10.2 | Danh sách các bên trong vòng đời từng hệ thống, RACI, vai trò dữ liệu cá nhân | RACI chỉ có bộ phận nội bộ |
| A.10.3 | Tiêu chí chọn theo rủi ro, phiếu đánh giá, hồ sơ yêu cầu khắc phục, tài liệu nhà cung cấp giao | Đánh giá nhà cung cấp AI như nhà cung cấp văn phòng phẩm |
| A.10.4 | Yêu cầu khách hàng về AI, tài liệu bàn giao có giới hạn sử dụng | Không truyền đạt giới hạn miền sử dụng cho khách |
Ví dụ: công ty tích hợp hệ thống tự động hoá ở Đà Nẵng (minh hoạ)
Công ty phát triển giải pháp camera AI kiểm tra nhãn chai cho 14 nhà máy nước giải khát, dùng mô hình nền tảng mở và dịch vụ gán nhãn thuê ngoài. Áp dụng A.10:
- Với nhà cung cấp gán nhãn: hợp đồng có tiêu chuẩn chất lượng nhãn (độ thống nhất ≥ 97%), kiểm tra lại ngẫu nhiên 5% mỗi lô, cấm dùng ảnh khách hàng cho mục đích khác.
- Với mô hình mở: ghi giấy phép, phiên bản, đánh giá giới hạn, kiểm thử lại khi nâng cấp.
- Với khách hàng: bàn giao “hồ sơ hệ thống” gồm phạm vi dùng, độ chính xác đã kiểm định, điều kiện ánh sáng, khi nào phải gọi bảo trì, cách đọc dashboard.
Kết quả: hai khách hàng tập đoàn chấp nhận đưa công ty vào danh sách nhà cung cấp ưu tiên nhờ bộ hồ sơ này.
Lỗi hay gặp
- Nghĩ rằng “mua SaaS thì rủi ro là của nhà cung cấp”.
- Không có danh sách tính năng AI ẩn trong phần mềm đã mua (ERP, CRM, email).
- Hợp đồng mẫu của nhà cung cấp cho phép dùng dữ liệu của bạn để huấn luyện mà không ai đọc.
- Không theo dõi khi nhà cung cấp tự đổi phiên bản mô hình.
Câu hỏi thường gặp
Nhà cung cấp lớn không cho đánh giá tại chỗ thì sao? Dùng bằng chứng thay thế: chứng chỉ, báo cáo kiểm toán độc lập, tài liệu công khai, điều khoản dịch vụ; ghi nhận rủi ro còn lại.
Nhân viên tự dùng công cụ AI miễn phí có thuộc A.10 không? Có liên quan. Nên có danh sách công cụ được phê duyệt và quy định sử dụng (A.9).
Có bắt buộc nhà cung cấp phải có ISO 42001? Không. Đó là một bằng chứng tốt, không phải điều kiện bắt buộc.
