Responsible AI Governance
Το αναγνωρίζετε αυτό: κάποιος στο οικονομικό τμήμα χρησιμοποιεί ένα εργαλείο AI για να γράφει αναφορές, κανείς στο IT δεν γνωρίζει ότι υπάρχει, και αν κάτι πάει στραβά δεν είναι σαφές ποιος θα κληθεί να λογοδοτήσει. Ή: το εργαλείο που βρίσκεται στη λίστα του IT έχει αντικατασταθεί εδώ και καιρό από κάτι που οι εργαζόμενοι βρήκαν μόνοι τους, λειτουργεί ταχύτερα, και τροφοδοτείται με εταιρικά δεδομένα χωρίς να το έχει εξετάσει κανείς. Αυτό δεν είναι πρόβλημα καταγραφής. Είναι πρόβλημα ευθύνης που γίνεται ορατό μόνο τη στιγμή που είναι πλέον αργά για να το τακτοποιήσετε με την ησυχία σας.
Αυτή η σελίδα περιγράφει τι βρίσκεται στο τραπέζι μόλις αυτή η εικόνα είναι πλήρης: όχι ως υπόσχεση, αλλά ως απαρίθμηση στοιχείων.
Η σάρωση δεν παράγει ένα ενιαίο έγγραφο, αλλά μια σειρά στοιχείων που συνδέονται μεταξύ τους.
Καταρχάς, μια επισκόπηση εφαρμογών, η οποία δημιουργείται μέσω ενός εργαλείου έρευνας που απευθύνεται σε τμήματα και εργαζομένους και συμπληρώνεται μέσω καθοδηγούμενης δεσκτοπ έρευνας (deskresearch). Αυτή η επισκόπηση δεν περιλαμβάνει μόνο ό,τι γνωρίζει το IT, αλλά και ό,τι έχει αναπτυχθεί εκτός αυτού: τις εφαρμογές που κανείς δεν εγκρίνει επισήμως, με ποιον χρησιμοποιούνται και για ποιο σκοπό.
Έπειτα ακολουθεί, για κάθε εφαρμογή, μια ταξινόμηση: ποιος ρόλος διαδραματίζει ο οργανισμός σε αυτή (πάροχος ή χρήστης) και ποιο επίπεδο κινδύνου ισχύει. Αυτή η ταξινόμηση προέρχεται από τα σύνολα δεδομένων aiacta, όχι από μια εκτίμηση επί τόπου. Με βάση αυτό προκύπτει ένα χρονοδιάγραμμα: τι αποτελεί τώρα υποχρέωση και τι μπορεί να προγραμματιστεί για αργότερα. Έτσι γίνεται ορατό πού χρειάζεται βιασύνη και πού όχι.
Στη συνέχεια υπάρχει ένα πλαίσιο governance, διαμορφωμένο ως σύνολο προτύπων. Αυτά τα πρότυπα έχουν σχεδιαστεί έτσι ώστε να προσαρμόζονται στην υπάρχουσα δομή διαχείρισης κινδύνου του οργανισμού, ώστε να μη χρειάζεται να δημιουργηθεί μια δεύτερη διαδικασία παράλληλα με την πρώτη. Σε αυτό προστίθεται μια αναφορά προς το διοικητικό συμβούλιο, συνοψισμένη σε μία σελίδα, με σκοπό να μεταφέρει την ουσία της κατάστασης χωρίς να απαιτείται από όλους να εξετάσουν το υποκείμενο υλικό.
Τέλος, υπάρχει μια συνδρομή σε έναν σκόπιμο μηχανισμό παρακολούθησης εξελίξεων (horizon-scanner), για την παρακολούθηση όσων μεταβάλλονται με τον χρόνο: νέες εφαρμογές, νέα νομοθεσία, μετατοπίσεις στον κίνδυνο. Ό,τι είναι σωστό τη στιγμή της σάρωσης, μπορεί λίγους μήνες αργότερα να έχει ξεπεραστεί· η συνδρομή είναι η απάντηση σε αυτό, όχι μια εφάπαξ αναφορά.
Πώς προκύπτουν ακριβώς αυτά τα στοιχεία, από την έρευνα έως το πρότυπο, περιγράφεται αναλυτικά στο πώς λειτουργεί· όποιος θέλει να δει πώς φαίνονται τα τελικά αποτελέσματα από άποψη περιεχομένου, θα το βρει στο αποτελέσματα.
Τα δεδομένα προέρχονται από δύο πηγές. Η επισκόπηση των εφαρμογών προέρχεται από όσα εισάγει ο ίδιος ο οργανισμός μέσω του εργαλείου έρευνας, συμπληρωμένη με δεσκτοπ έρευνα που δείχνει καθαρά σε τι βασίζεται η επισκόπηση. Η ταξινόμηση ρόλου, κινδύνου και υποχρέωσης προέρχεται από τα σύνολα δεδομένων aiacta: δομημένη πληροφορία σχετικά με τον AI Act, όχι από μεμονωμένη αξιολόγηση. Αυτό σημαίνει ότι κάθε αποτέλεσμα μπορεί να ανιχνευθεί μέχρι την πηγή του, και ότι τίποτα στην αναφορά δεν βασίζεται σε μια τεκμηριωμένη εκτίμηση που δεν εντοπίζεται επίσης στην πηγή. Όποιος θέλει να γνωρίζει πώς έχουν δομηθεί και επικαιροποιούνται αυτά τα σύνολα δεδομένων, μπορεί να το διαβάσει στο τη βάση γνώσης.
Τρία πράγματα βρίσκονται εκτός του πεδίου αυτής της σάρωσης, και αυτό γίνεται επίτηδες.
Δεν είναι εργαλείο συμμόρφωσης με τον AI Act. Για το μητρώο, την ταξινόμηση και τον αλφαβητισμό σύμφωνα με τον AI Act, το aiacta.eu είναι ο οίκος αναφοράς· αυτό το όριο δεν μετακινείται. Αυτή η σάρωση χρησιμοποιεί τα σύνολα δεδομένων αυτού του οίκου, αλλά δεν τον αντικαθιστά.
Δεν αποτελεί απόδειξη ολοκληρωμένης διαδικασίας. Η σάρωση δομεί ό,τι υπάρχει τη στιγμή της εκτέλεσής της· δεν δείχνει ιστορικό υπηρεσιών και δεν διατείνεται εμπειρία από προηγούμενες ολοκληρωμένες διαδικασίες. Το αποτέλεσμα της σάρωσης είναι μια φωτογραφία της τρέχουσας κατάστασης, όχι ένα ιστορικό επιδόσεων.
Δεν αποτελεί δεύτερη διαδικασία παράλληλα με την υπάρχουσα δομή. Τα πρότυπα έχουν σχεδιαστεί για να ενσωματωθούν σε ό,τι υπάρχει ήδη ως διαχείριση κινδύνου ή συμμόρφωση, όχι για να αποκτήσουν δική τους ξεχωριστή ζωή δίπλα σε αυτό. Το αν αυτή η ενσωμάτωση θα εξελιχθεί ομαλά στην πράξη, εξαρτάται από τον τρόπο με τον οποίο έχει δομηθεί αυτή η υπάρχουσα δομή — αυτό δεν μπορεί να το εγγυηθεί η σάρωση από μόνη της.
Με την επισκόπηση, την ταξινόμηση, το χρονοδιάγραμμα και τα πρότυπα στο τραπέζι, προκύπτει μια στιγμή επιλογής για το επόμενο βήμα. Ορισμένοι οργανισμοί αναλαμβάνουν οι ίδιοι το μητρώο, τα πρότυπα και το χρονοδιάγραμμα, και φροντίζουν για τον αλφαβητισμό μέσω των θέσεων aiacta. Άλλοι αναζητούν έναν συνεργάτη για τον σχεδιασμό της διαδικασίας εποπτείας και την ενσωμάτωση στην υπάρχουσα δομή διαχείρισης κινδύνου. Άλλοι πάλι αναθέτουν ολόκληρη τη διαδικασία governance σε έναν συνεργάτη, με τη σάρωση ως τον φάκελο από τον οποίο ξεκινά αυτή η διαδικασία. Ποια διαδρομή είναι κατάλληλη εξαρτάται από το μέγεθος του οργανισμού, την πολυπλοκότητα των εφαρμογών που εντοπίστηκαν και τη διαθέσιμη εσωτερική δυναμικότητα (capaciteit) — αυτό είναι μια στάθμιση που κάνει ο ίδιος ο οργανισμός, όχι κάτι που υποδεικνύει η σάρωση.
Το κουμπί για την εκκίνηση της σάρωσης βρίσκεται προς το παρόν σε λίστα αναμονής· όποιος εγγραφεί, θα ειδοποιηθεί μόλις το εργαλείο είναι διαθέσιμο.
Η governance της AI αποκτά νόημα μόνο όταν είναι σαφές ποιες εργασίες, ώρες και συστήματα εμπλέκονται συγκεκριμένα. Αυτή τη μετάφραση, από εφαρμογή σε φόρτο εργασίας, την κάνει κατανοητή το εργαλείο σάρωσης εργασιών (werkscan) της FTE TO AI (ftetoai.com).
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.