Scanningen giver et dossier: et register over AI-anvendelser, en klassifikation af rolle og risikoniveau, en gap- og forpligtelsesrapport, og et sæt governance-skabeloner med board-rapportering. Hvad der sker derefter, er ikke op til værktøjet. Det er op til Dem, og der er tre måder at gøre det på.
Rækkefølgen nedenfor er bevidst. Selv gøre det står først, ikke fordi det altid er det bedste valg, men fordi det er udgangssituationen. Alt, hvad De overdrager til en partner, overdrager De til en partner efter at dossieret ligger klar, ikke i stedet for dossieret.
Hvad De får: det fuldstændige dossier fra scanningen, plus skabelonerne til selv at udfylde. Registret, klassifikationen og tidslinjen med hvad der skal ske nu og hvad der kan vente, står der. Governance-skabelonerne tilpasser sig den eksisterende risikostruktur, så der ikke opstår en anden proces sideløbende med den første. For den underliggende AI Act-viden, register og kompetenceopbygning findes aiacta.eu, hvor det hus allerede står.
Hvornår dette passer: hvis der allerede findes en risiko- eller compliancefunktion, der kan omsætte klassifikationer, forpligtelser og tidslinjer til politik og tildeling af ansvar. Hvis organisationen er lille eller overskuelig nok til selv at bære antallet af anvendelser og de tilhørende aftaler.
Hvad De selv skal kunne: udfylde skabeloner uden at nogen fortolker dem for Dem. Faktisk tildele accountability til et navn, ikke til et team. Etablere og følge human oversight, også når der ikke er direkte pres fra en tilsynsmyndighed bag det. Hvem der ikke har dette internt, risikerer, at dossieret bliver liggende, mens scanningen netop havde sat det i gang.
Hvor dette ikke passer: hvis der ikke er nogen kapacitet overhovedet til at oversætte gap-rapporten til interne aftaler, eller hvis antallet af anvendelser og involverede afdelinger er for stort til selv at bevare overblikket.
Hvad De får: samme dossier, suppleret med en partner, der sammen med Dem udformer oversight-designet og indarbejder det i den eksisterende risikostruktur. Partneren arbejder efter rapporten, uden for værktøjet. Scanningen forbliver det dossier, som denne assistance baserer sig på; der opstår ikke en løs, parallel proces ved siden af.
Hvornår dette passer: hvis klassifikationen og forpligtelserne er klare, men designet af hvem der er ansvarlig for hvad, og hvordan overvågning forløber, kræver mere tankearbejde end der er tilgængeligt internt. Passer også, hvis der findes en risikostruktur, men det er uklart, hvordan AI-specifik oversight lander i den uden dobbeltarbejde.
Hvad De selv skal kunne: levere resultaterne af gap-rapporten og forklare dem for partneren, og selv beslutte om indholdet af politikken. Partneren designer med, men organisationen forbliver ejer af valgene om rolle, risiko og ansvar.
Hvor dette ikke passer: hvis der er behov for en, der overtager hele forløbet fra start til slut, inklusive udførelse og overvågning. Det er vej 3, ikke denne.
Hvad De får: det komplette governance-forløb hos en partner, med scanningen som fastlagt dossier. Partneren udfører det, gap-rapporten angiver, etablerer oversight, og følger horisont-scanneren for ændringer. Værktøjet forbliver udgangspunktet og dokumentationen; udførelsen ligger andetsteds.
Hvornår dette passer: hvis der ikke er intern kapacitet til at omsætte klassifikation, oversight og overvågning til løbende politik, eller hvis omfanget og hastigheden af AI-anvendelse i organisationen går hurtigere, end der kan følges med internt.
Hvad De selv skal kunne: skærpe scopet og opgaven til partneren på baggrund af dossieret, og fortsat følge fremdriften. At outsource udførelse er ikke at outsource ejerskab: organisationen forbliver ansvarlig for, hvad der sker med AI-anvendelser, også når en partner driver processen.
Hvor dette ikke passer: hvis ideen er, at en partner også overtager beslutningen om risikoaccept. Den beslutning ligger hos organisationen selv, uanset hvordan forløbet er organiseret.
I ingen af de tre veje er en part fra denne scanning selv involveret i udførelsen. Værktøjet leverer dossieret; hvad der sker derefter, er et valg, der træffes efter rapporten, ikke indarbejdet i den. Hvordan denne dataindsamling, klassifikation og skabelonstruktur præcist kommer til stand, er beskrevet på hoe het werkt, og hvem der søger mere baggrund om rolle, risiko og forpligtelser, finder det i de kennisbank.
Uanset hvilken vej der passer, siger ingen af de tre noget om, hvor meget tid det tager, eller hvilke roller det påvirker. Det bliver først konkret, når governance omsættes til opgaver, timer og systemer, og til det er arbejdsscanningen fra FTE TO AI (ftetoai.com) det næste skridt. Det er et andet instrument til et andet spørgsmål, efter dette.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.