AI-регистър в деня на завършването си вече е частично остарял. Има нов инструмент, някой е разширил съществуващ абонамент с AI-функция, екип е спрял да прави нещо, което е било в списъка. Регистърът не е документ, който завършвате. Той е процес, който продължава да работи, или спира в рамките на няколко месеца.
Въпросът "как го поддържате актуален" е затова по-важен от "как го съставяте". Първоначалната инвентаризация е моментна снимка. Стойността се крие в това, което се случва след това.
Основната причина не е немарливост. Причината е, че AI се разпространява различно от друг софтуер. Нов инструмент често не изисква процес на закупуване, одобрение от IT, бюджетен кръг. Някой се регистрира с работен имейл адрес и започва да го използва. Никой не е длъжен да съобщава това и никой не се чувства задължен да го направи — особено ако очакването е, че съобщаването е равносилно на забрана. Какво се случва с служители, които използват инструмент, който никой не е одобрил определя дали такива съобщения изобщо постъпват.
Освен това характерът на съществуващите инструменти се променя. Пакет, който миналата година нямаше AI-функционалност, тази година може да я има, стандартно активирана при актуализация. Списъкът на доставчиците на IT тогава не се променя, но рисковият профил на същите инструменти се променя.
Поддържането актуален изисква повтарящ се ритъм, а не еднократно действие. Този ритъм се състои от няколко елемента, които се повтарят:
Постоянен въпрос към екипите, в определен момент, за това какво е добавено или променено. Не като контролен въпрос, а като част от повтарящо се съвещание — тримесечен разговор, екипна среща, цикъл на оценка на изпълнението. Въпросът трябва да е достатъчно достъпен, за да получи честен отговор.
Сигнал от отдела за покупки или IT-управлението, когато се сключва нов абонамент или се обновява съществуващ договор. Не всеки сигнал води до промяна в регистъра, но всеки сигнал трябва да бъде прегледан.
Преоценка на съществуващите елементи в момента, когато контекстът се променя: инструмент получава нова функция, екип започва да прилага AI-приложение за друга цел, различна от тази, за която е бил класифициран. Колко често е необходима тази преоценка, зависи от нивото на риска на приложението и от скоростта, с която се променя средата — повече за това на страницата, която описва колко често трябва да прекласифицирате.
Никакъв работен подход не обхваща всичко. Регистър, който напълно зависи от самостоятелно съобщаване, по дефиниция пропуска това, което хората не съобщават — от незнание, удобство или защото не осъзнават, че инструментът попада в определението за AI. Регистър, който напълно зависи от IT-сигнали, пропуска това, което се закупува извън IT, което междувременно представлява по-голямата част от сенчестия AI.
Реалистичният подход комбинира и двете, знаейки, че и комбинацията не е пълна. Добре поддържан регистър е подход, който се доближава повече до реалността, отколкото липсата на регистър, а не гаранция, че всичко е включено в него.
Съществува и организационен капан: втори процес, поставен до съществуващ процес, често просто се игнорира, дори ако на хартия е задължителен. Защо се случва това и как да се избегне, е описано на страницата за защо втори процес до съществуващия се игнорира. Основният урок е, че актуализирането се поддържа най-лесно, когато е вградено в съществуващите рутини, а не когато се превръща в ново, отделно задължение.
Актуален регистър в крайна сметка зависи от хора, които разбират защо съобщаването е полезно и какво се случва с тяхното съобщение. Това засяга по-широк момент относно какво означава AI-грамотност за служителите: който не знае какво попада в определението за AI, не съобщава и това, което трябва да бъде съобщено. И който се страхува от санкция, изобщо не съобщава — дори и това, което попада в определението.
Към това принадлежи и разговорът за фирмени данни. Служител, който поставя данни за клиенти или вътрешни документи в безплатен чат-прозорец, често не използва забранен инструмент в строгия смисъл на думата — този инструмент може никъде да не е посочен като "забранен". Рискът се крие в използването, не само в присъствието в списък. Какво може да се направи по този въпрос, е описано на страницата за какво правите с фирмени данни в безплатен чат-прозорец.
Последен елемент на жив регистър е надзорът върху това, което вече е включено в него. Приложение, което при класификация изисква човешка проверка, може на практика да загуби тази проверка, без регистърът да отразява това. Какво означава надзор на практика и как това се различава от надзора на хартия, е описано на страницата за какво означава човешки надзор на практика.
Актуален регистър показва какво работи и с какъв риск. Той не показва каква част от основната работа действително се извършва или се поема от AI и каква част остава при хората. Този въпрос е на едно ниво по-надолу: не какви инструменти има, а колко от конкретна задача AI може да поеме. Работният скенер на FTE TO AI изчислява това по задача и по този начин дава картина, която допълва регистъра — единият показва какво съществува, другият какво реално се случва.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.