Responsible AI Governance
Разпознавате ли това: някой във финансовия отдел използва AI-инструмент за писане на отчети, никой в IT не знае, че той съществува, и ако нещо се обърка, не е ясно кой ще бъде отговорен за това. Или: инструментът, който фигурира в IT-списъка, отдавна е заменен от нещо, което служителите сами са намерили, работи по-бързо и се захранва с фирмени данни, без никой да е погледнал това. Това не е проблем с регистрацията. Това е проблем с отговорността, който става видим точно в момента, когато е вече късно да се уреди спокойно.
Тази страница описва какво се получава на масата, щом тази картина е пълна: не като обещание, а като изброяване на компоненти.
Сканът не дава едно-единствено документ, а редица компоненти, които се свързват едно с друго.
Преди всичко, преглед на приложенията, изграден чрез инструмент за анкетиране, който се насочва към отделите и служителите и се допълва чрез насочено desk research. Този преглед съдържа не само това, което IT познава, но и това, което е израснало извън него: приложенията, които никой формално не е одобрил, с кого се използват и за какво.
След това следва, за всяко приложение, класификация: каква роля играе организацията в него (доставчик или потребител) и какво ниво на риск се прилага. Тази класификация идва от базите данни на aiacta, а не от преценка на място. На тази основа се изготвя график: какво в момента е задължение и какво може да се планира по-късно. Така става видно къде е нужна бързина и къде не е.
След това има governance-framework, разработен като набор от шаблони. Тези шаблони са създадени, за да съответстват на съществуващата рискова структура на организацията, така че да не е необходимо да се създава втори процес наред с първия. Към това се добавя доклад за борда, обобщен на една страница, предназначен да сподели същината на ситуацията без да е необходимо всички да прегледат основния материал.
Накрая има абонамент за скенер на хоризонта, за да се следи какво се променя във времето: нови приложения, ново законодателство, промени в риска. Това, което е вярно в момента на скана, може след няколко месеца да бъде вече остаряло; абонаментът е отговорът на това, а не еднократен доклад.
Как точно се получават тези компоненти, от анкетирането до шаблона, е описано подробно на как работи; кой иска да види как изглеждат крайните резултати съдържателно, намира това на резултати.
Данните идват от два източника. Прегледът на приложенията идва от това, което организацията сама въвежда чрез инструмента за анкетиране, допълнено с desk research, което прави видимо на какво се основава прегледът. Класификацията на роля, риск и задължение идва от базите данни на aiacta: структурирана информация за AI Act, а не от отделна оценка. Това означава, че всеки резултат може да бъде проследен до своя произход и че нищо в доклада не се основава на подкрепена преценка, която не може да бъде намерена и в източника. Кой иска да знае как са изградени и поддържани тези бази данни, може да прочете това в базата знания.
Три неща остават извън обхвата на този скан, и това е нарочно така.
Това не е инструмент за съответствие с AI Act. За регистър, класификация и грамотност съгласно AI Act, aiacta.eu е домът за това; тази граница не се измества. Този скан използва базите данни на този дом, но не го заменя.
Това не е доказателство за проведен процес. Сканът структурира какво съществува в момента на изпълнението; той не показва трудов стаж и не претендира за опит с по-рано завършени процеси. Това, което сканът предоставя, е снимка на текущата ситуация, а не track record.
Това не е втори процес наред със съществуващата структура. Шаблоните са създадени, за да се вградят в това, което вече съществува от гледна точка на управление на риска или съответствие, а не за да заживеят свой собствен живот наред с това. Дали това вграждане на практика ще протече гладко, зависи от начина, по който е изградена тази съществуваща структура — това самият скан не може да гарантира.
С прегледа, класификацията, графика и шаблоните на масата, се създава момент за избор относно следващата стъпка. Някои организации сами се захващат с регистъра, шаблоните и графика, и уреждат грамотността чрез местата на aiacta. Други търсят партньор за проектирането на oversight-процеса и вграждането в съществуващата рискова структура. Трети изнасят целия governance-процес към партньор, като сканът е досието, от което този процес започва. Кой маршрут е подходящ, зависи от размера на организацията, сложността на намерените приложения и капацитета, който е наличен вътрешно — това е преценка, която организацията прави сама, а не нещо, което сканът предписва.
Бутонът за стартиране на скана в момента е на списък с изчакване; кой се регистрира, получава съобщение веднага щом инструментът е достъпен.
AI-governance получава смисъл само когато е ясно какви задачи, часове и системи са конкретно засегнати от него. Този превод, от приложение към работно натоварване, прави видим werkscan на FTE TO AI (ftetoai.com).
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.