人工智慧基本法第 16 條：風險分類框架與各部會管理規範

這條怎麼讀

第 16 條是「後續規則怎麼長出來」的關鍵條文。

數發部做風險分類框架，不等於所有義務都由數發部管。真正落地時，還是要看各目的事業主管機關把風險分類轉成自己領域的管理規範。

衛福部的醫療機構生成式 AI 指引已經示範這條路怎麼往下走：醫療場域要把一般風險分類進一步轉成病歷與健康資料保護、臨床安全測試、醫事人員最終確認、供應商管理、版本回復與病人透明。

企業先抓什麼

企業現在可以先用風險分類框架盤點內部 AI。

不要只問工具名稱，要問 AI 用在哪個流程、會影響誰、輸出會不會對外、錯了會多嚴重、需不需要人審與紀錄。