法规 · 已生效
EU AI Act
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →AI 合规与治理：法规框架和技术控制
本指南将法规和标准要求与 AI 流量的技术控制联系起来。AI-FW 可提供范围明确的证据，但不能替代法律意见、审计或组织自身责任。
法规 · 已生效
GDPR
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →法规 · 已生效
HIPAA
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →标准 · 已生效
PCI DSS
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →Regulation · In force for US-listed issuers
SOX and ITGC
SOX is not an AI regulation, but AI becomes relevant the moment it feeds a process that affects financial reporting. How AI-FW supplies change, access and monitoring evidence for the IT general controls an auditor tests.
阅读框架 →标准 · 已生效
ISO/IEC 27001
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →标准 · 已生效
ISO/IEC 42001
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →鉴证框架 · 自愿框架
SOC 2
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →自愿框架 · 自愿框架
NIST AI RMF
了解框架义务、AI-FW 技术控制和组织责任。
阅读框架 →Proposed, not law · Not law: never enacted, and not revived in its original form
Canada AIDA
Canada's Artificial Intelligence and Data Act was never enacted and died at prorogation. What an AIDA-shaped regime would have required, what is enforceable in Canada today, and how to be ready without claiming compliance.
阅读框架 →