Skenování přináší dokumentaci: registr AI-aplikací, klasifikaci role a úrovně rizika, gap- a povinnostní zprávu a sadu governance-šablon s reportováním pro představenstvo. Co se stane potom, není na nástroji. To je na vás, a existují tři způsoby, jak to udělat.
Pořadí níže je záměrné. Vlastní zpracování je uvedeno jako první, ne protože je to vždy nejlepší volba, ale protože je to výchozí situace. Vše, co předáte partnerovi, předáváte partnerovi až poté, co je dokumentace hotová, ne namísto dokumentace.
Co získáte: kompletní dokumentaci ze skenování, plus šablony k vlastnímu vyplnění. Registr, klasifikace a časová osa s tím, co je nutné nyní a co může počkat, jsou k dispozici. Governance-šablony navazují na existující strukturu řízení rizik, takže nevzniká druhý proces vedle prvního. Pro podkladové znalosti AI Actu, registr a gramotnost existuje aiacta.eu, kde tento dům již stojí.
Kdy se toto hodí: pokud již existuje funkce pro risk nebo compliance, která umí klasifikace, povinnosti a časové osy převést do politiky a přiřazení odpovědnosti. Pokud je organizace dostatečně malá nebo přehledná, aby unesla počet aplikací a příslušné dohody sama.
Co musíte umět sami: vyplnit šablony bez toho, aby je za vás někdo interpretoval. Skutečně přiřadit accountability ke konkrétnímu jménu, ne k týmu. Zavést a sledovat lidský dohled, i když za tím není přímý tlak dozorového orgánu. Kdo to nemá vlastními silami, riskuje, že dokumentace zůstane ležet na polici, přestože ji skenování právě uvolnilo.
Kde se toto nehodí: pokud není žádná kapacita na to, aby se gap-zpráva přeložila do interních dohod, nebo pokud je počet aplikací a zapojených oddělení příliš velký na to, aby si organizace sama udržela přehled.
Co získáte: stejnou dokumentaci, doplněnou o partnera, který s vámi vytvoří návrh dohledu (oversight) a zabuduje jej do existující struktury řízení rizik. Partner pracuje po zprávě, mimo nástroj. Skenování zůstává dokumentací, na které se toto doprovázení zakládá; nevzniká vedle něj samostatný, paralelní proces.
Kdy se toto hodí: pokud jsou klasifikace a povinnosti jasné, ale návrh toho, kdo je za co odpovědný a jak probíhá monitorování, vyžaduje více promýšlení, než je interně k dispozici. Vhodné také tehdy, když struktura řízení rizik existuje, ale není jasné, jak do ní zapadne specifický dohled nad AI bez zdvojení práce.
Co musíte umět sami: dodat a vysvětlit partnerovi výsledky gap-zprávy a sami rozhodovat o obsahu politiky. Partner pomáhá s návrhem, ale organizace zůstává vlastníkem rozhodnutí o roli, riziku a odpovědnosti.
Kde se toto nehodí: pokud je potřeba, aby někdo převzal celý proces od začátku do konce, včetně provedení a monitorování. To je cesta 3, ne tato.
Co získáte: kompletní governance-proces u partnera, se skenováním jako pevně stanovenou dokumentací. Partner provádí to, co udává gap-zpráva, zavádí dohled a sleduje horizon-scanner pro změny. Nástroj zůstává výchozím bodem a záznamem; provedení je jinde.
Kdy se toto hodí: pokud chybí interní kapacita na to, aby se klasifikace, dohled a monitorování převedly do běžící politiky, nebo pokud rozsah a rychlost používání AI v organizaci předbíhají to, co lze interně sledovat.
Co musíte umět sami: na základě dokumentace přesně vymezit rozsah a zadání pro partnera a nadále sledovat postup. Outsourcování provedení není outsourcováním vlastnictví: organizace zůstává odpovědná za to, co se s AI-aplikacemi děje, i když proces řídí partner.
Kde se toto nehodí: pokud je myšlenka taková, že partner převezme i rozhodnutí o akceptaci rizika. Toto rozhodnutí patří organizaci samotné, ať je proces organizován jakkoli.
V žádné ze tří cest se strana provádějící toto skenování sama nepodílí na provedení. Nástroj dodává dokumentaci; co se stane potom, je volba, která se dělá po zprávě, ne v ní zpracovaná. Jak přesně vzniká toto dotazování, klasifikace a struktura šablon, je popsáno na jak to funguje, a kdo hledá více souvislostí o roli, riziku a povinnostech, nalezne to v databázi znalostí.
Ať sedí jakákoli cesta, žádná ze tří neříká nic o tom, kolik času to zabere nebo jaké role to ovlivní. To se stane konkrétním až tehdy, když se governance přeloží do úkolů, hodin a systémů, a k tomu je dalším krokem pracovní skenování FTE TO AI (ftetoai.com). To je jiný nástroj pro jinou otázku, po této.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.