La mappatura della conformità è il processo di identificazione delle leggi, degli standard, dei responsabili e dei controlli applicabili a un sistema o a un processo aziendale. Collega i requisiti alle responsabilità pratiche, come documentare un sistema di IA, valutare un fornitore o assegnare a qualcuno il compito di approvare le modifiche.
Nel campo della cybersicurezza, una mappatura chiara aiuta i team a evitare lacune e sovrapposizioni di responsabilità. Per la governance dell'IA, le organizzazioni possono censire i sistemi, determinare quali norme e autorità siano pertinenti, assegnare le responsabilità interne e registrare i controlli e le prove utilizzati per adempiere agli obblighi. Mantenere aggiornata la mappatura quando cambiano i sistemi e le norme facilita la verifica delle responsabilità e favorisce una gestione del rischio più affidabile.