Izgradnja AI-inventara kroz više poslovnica

Organizacija s više poslovnica rijetko ima jedno mjesto gdje se donose odluke o softveru. Jedna poslovnica sklapa licencu, druga koristi besplatnu verziju istog alata, a treća ima lokalnog IT-partnera koji je nešto postavio bez konzultacija. AI-inventar koji to želi obuhvatiti, mora se dakle temeljiti ne na jednoj izvornoj datoteci, nego na više izvora koji se međusobno nadopunjuju i proturječe.

Zašto poslovnice ne daju istu sliku

Svaka poslovnica ima vlastitu povijest nabave, vlastite dobavljače i često vlastiti stupanj samostalnosti u IT-odlukama. Ono što je u sjedištu izuzetak, moglo je na drugoj lokaciji postati standard, a da to nitko nije zabilježio. Centralni inventar koji ispituje samo sjedište time po definiciji propušta dio slike. Zašto IT-popis ne odgovara stvarnosti objašnjava zašto centralna evidencija rijetko odgovara onome što se stvarno koristi, a taj se problem povećava što ima više poslovnica.

Što bilježite po poslovnici

Osnova je za svaku poslovnicu ista: koja se aplikacija koristi, tko je koristi, za koji zadatak i na temelju kojih podataka. Osim toga, relevantno je je li aplikacija nabavljena lokalno ili je centralno stavljena na raspolaganje, te postoji li dobavljač koji sam već bilježi kako sustav radi, ili je poslovnica sama sastavila ili prilagodila sustav. Ta razlika naime određuje tko snosi odgovornost za ono što se točno događa. Što bilježite po aplikaciji to opisuje detaljno, a ista evidencija vrijedi bez obzira na lokaciju: razlikuje se samo način na koji dolazite do informacija po poslovnici.

Odakle dolaze podaci

Kod jedne poslovnice pregledno je raspitati se. Kod više poslovnica to više nije izvedivo bez strukture. Tada su korisna dva izvora, jedan uz drugi. Prvi je ono što IT-okruženje samo već pokazuje: evidencije nabave, licencne datoteke i tehnički signali koji upućuju na korištenje AI-ja, čak i kad nitko to korištenje nije izričito prijavio. Što otkrivaju podaci o nabavi i licencama pokazuje koje se naznake u njima mogu pronaći, a koji su IT-signali upotrebljivi ulazi u tehničku stranu toga: koji promet, koje pretplate i koje integracije upućuju na korištenje AI-ja koje nigdje nije formalno zabilježeno.

Drugi izvor je sam zaposlenik. Nijedno tehničko skeniranje ne uhvati zašto netko koristi neki alat, za koji točno zadatak, ili koliko često. To zna samo onaj tko taj posao obavlja. Kod više poslovnica to znači da vam je potreban način da to pitanje posvuda postavite na isti način, a da se pritom jedna poslovnica ne osjeća kontroliranije od druge. Kako to pitati zaposlenike bez posljedica opisuje zašto je taj uvjet odlučujući za pouzdanost onoga što prikupljate: tko se boji posljedice, odgovara nepotpuno ili uopće ne odgovara, a taj učinak nije nužno jednako raspoređen po poslovnicama s različitim kulturama ili stilovima upravljanja.

Jedna uloga po aplikaciji, bez obzira odakle dolazi

Aplikacija koja je nabavljena u poslovnici A, a u poslovnici B preuzeta neformalno, ostaje ista aplikacija s istom ulogom i istom razinom rizika. Inventar se stoga ne smije klasificirati odvojeno po poslovnici, nego po aplikaciji, s napomenom gdje i tko je koristi. Time se izbjegava da se isti alat na dva mjesta ocjenjuje različito, i da rizik koji je na jednoj lokaciji već uočen, na drugoj ostane neprimijećen. Također je relevantno je li poslovnica sama nešto izgradila ili postavila na temelju AI-modela, ili samo koristi gotov proizvod. Jeste li pružatelj ili korisnik pomaže napraviti tu razliku, a ta se razlika može razlikovati po poslovnici, čak i kod korištenja iste temeljne tehnologije.

Objedinjavanje u jedan pregled

Kad podaci iz poslovnica stignu, sljedeći je korak objediniti ih u jedan popis bez dupliciranja, s jasnom ulogom po aplikaciji, procjenom rizika i naznakom gdje se koristi. Taj pregled čini osnovu za određivanje koje su mjere upravljanja potrebne i gdje prve zahtijevaju pažnju. Kako se taj pregled točno izgrađuje i održava, ovisi o veličini i strukturi organizacije; fiksna shema za svaku situaciju ne postoji.