AI 風險檢核
AI 風險檢核
依《人工智慧基本法》第 16 條・數位發展部《人工智慧風險分類框架》v1.0
把框架附錄 1 的「AI 風險管理措施檢核表」變成線上表單。逐步引導盤點、識別、評估與應對，自動抓出缺漏、提醒個資與人臉辨識等法規重點，並判定是否為高風險 AI 應用。
AI 基本法上路後，主管機關會依風險分類框架訂定管理規範。導入 AI 的單位越早盤點，越能從容因應。
20 項風險，每項都要填是否涉及、嚴重危害、危害判準、現有措施和新增措施，用 Word 或 Excel 容易漏填。
監視器影像、客服對話、員工資料都可能是個資。描述裡提到了，卻沒有想到個資法的義務。
什麼算「嚴重危害」？系統把附錄 2 的例示放在填寫的地方，判斷時隨時可以參照。
各單位的 AI 系統分散填報。統一登錄後，可以一眼看出哪些是高風險、哪些該重新評估。
依框架操作流程盤點所管領域的 AI 應用情境，作為訂定管理規範的基礎。
在採購、開發或上線前自我檢核，及早發現需要補強的措施。
集中保存檢核紀錄，可列印或匯出，作為內部稽核與持續監測的依據。
完全對應框架第 3 部分「盤點應用情境 → 識別風險 → 評估風險 → 應對風險」。
描述應用場景、AI 技術、資料來源、部署位置與利害關係人（附錄 1 第 1 項）。
對照 AI 風險類型表的 20 項風險子類型，勾選是、否或不適用。
以客觀固有風險判斷是否可能造成嚴重危害，參照附錄 2 例示。
盤點現有措施的涵蓋程度，規劃促進發展或管理措施。
分析只在你的瀏覽器內進行，內容不會送出或儲存。
每個 AI 應用情境一份檢核表，可以新增、複製，集中管理。
自動檢查必填欄位與前後一致性。例如「涉及＝是」就要填涵蓋程度，涵蓋不足就要填新增措施。
依資料特性檢核與描述中的關鍵字，提醒個資法、特種個資、生物特徵、兒少、著作權等法規重點。
任一項風險可能造成嚴重危害，就判定為高風險，並提示 AI 基本法第 5 條第 2 項、第 17 條的義務。
勾選「尚難判斷」的項目要設定下次檢視日期，到期前和逾期都會提醒。
可列印成官方表格樣式或存成 PDF，也能匯出 JSON 或 CSV 做後續統計。
依框架 3.3，在不考慮現有措施的前提下，只要該應用可能對下列任一法益造成嚴重危害，就是《人工智慧基本法》第 17 條第 1 項所定的高風險 AI 應用。
不用另設密碼。首次登入後提出申請，由管理者核准開通。
使用者只能看到自己填寫的資料，管理者可以檢視全部以利彙整。
檢核與提醒都是依框架寫好的規則，不會把你的內容送給第三方 AI 模型。
全站 HTTPS，登入工作階段只在伺服器端保存雜湊值，並有 CSRF 防護。
系統內建框架列出的 3 大類、20 項風險子類型和附錄 2 例示，填寫時隨時可以參照。
點「使用 Google 帳號登入／申請」，填寫單位與聯絡資訊送出申請，管理者核准後就可以開始登錄 AI 系統。
依框架填寫說明，風險管理是針對「特定情境」。如果有多種 AI 應用情境，請每個情境各建一份，分別完成識別、評估與應對。
不是。本系統是填報輔助工具，檢核與提醒依框架內容建置，最終仍以目的事業主管機關的認定為準。判斷有困難時，建議依框架召集跨領域專家討論。
「否」是指該風險類型和應用情境有潛在關聯，但評估後未達識別門檻；「不適用」是指該應用情境本質上就沒有這類風險的來源。
可以。每份檢核表都能列印或存成 PDF、匯出 JSON；系統列表可以匯出 CSV。
不會。系統沒有串接任何外部 AI 模型，資料只用於你的檢核紀錄。