Ismerős a helyzet: a pénzügyi osztályon valaki egy AI-eszközzel ír jelentéseket, az IT-n senki sem tud a létezéséről, és ha valami elromlik, nem világos, ki lesz érte felelős. Vagy: az IT-listán szereplő eszközt már régen felváltotta valami, amit a munkatársak maguk találtak, gyorsabban működik, és vállalati adatokkal táplálják anélkül, hogy bárki megnézte volna. Ez nem regisztrációs probléma. Ez egy felelősségi probléma, amely csak akkor válik láthatóvá, amikor már túl késő nyugodtan rendezni.
Ez az oldal leírja, mi kerül az asztalra, amint ez a kép teljes: nem ígéretként, hanem az összetevők felsorolásaként.
A felmérés nem egyetlen dokumentumot eredményez, hanem egymáshoz kapcsolódó elemek sorozatát.
Először egy áttekintés az alkalmazásokról, amely egy felmérő eszközön keresztül épül fel, amely az osztályokhoz és a munkatársakhoz eljut, és irányított deskresearch révén válik teljessé. Ez az áttekintés nem csak azt tartalmazza, amit az IT ismer, hanem azt is, ami azon kívül nőtt meg: azokat az alkalmazásokat, amelyeket senki nem hagyott jóvá formálisan, azzal, hogy ki használja és mire.
Ezt követi, alkalmazásonként, egy besorolás: milyen szerepet játszik benne a szervezet (szolgáltatóként vagy felhasználóként), és milyen kockázati szint érvényes rá. Ez a besorolás az aiacta-adatkészletekből származik, nem egy helyszíni becslésből. Ezen alapul egy idővonal: mi kötelezettség most, és mi tervezhető később. Így láthatóvá válik, hol van sürgető helyzet, és hol nincs.
Ezután következik egy governance-keretrendszer, sablonkészletként kidolgozva. Ezek a sablonok úgy készültek, hogy illeszkedjenek a szervezet meglévő kockázati struktúrájához, hogy ne kelljen egy második folyamatot létrehozni az első mellett. Ehhez társul egy testületi jelentés, egy oldalra összefoglalva, amelynek célja, hogy megosszák a helyzet lényegét anélkül, hogy mindenkinek végig kellene néznie az alapul szolgáló anyagot.
Végül van egy előfizetés egy horizon-scannerre, hogy nyomon lehessen követni, mi változik az idő során: új alkalmazások, új szabályozás, kockázati eltolódások. Amit a felmérés pillanatában igaznak találunk, néhány hónap múlva már elavult lehet; az előfizetés ennek a válasza, nem egy egyszeri jelentés.
Hogy ezek az elemek pontosan hogyan jönnek létre, a felméréstől a sablonig, azt a hogyan működik oldal írja le; aki azt szeretné látni, hogy a végeredmények tartalmilag hogyan néznek ki, azt a eredmények oldalon találja.
Az adatok két forrásból származnak. Az alkalmazások áttekintése abból származik, amit a szervezet maga ad meg a felmérő eszközön keresztül, kiegészítve olyan deskresearch-csel, amely láthatóvá teszi, mire épül az áttekintés. A szerep, a kockázat és a kötelezettség besorolása az aiacta-adatkészletekből származik: strukturált információ az AI Act-ről, nem egy különálló megítélésből. Ez azt jelenti, hogy minden eredmény visszavezethető arra, honnan származik, és hogy semmi a jelentésben nem alapul olyan alátámasztott becslésen, amely nem lelhető fel a forrásban is. Aki tudni szeretné, hogyan épülnek fel és hogyan tartják karban ezeket az adatkészleteket, azt a tudásbázisban olvashatja el.
Három dolog kívül esik azon, amit ez a felmérés tesz, és ez szándékosan van így.
Ez nem egy AI Act-megfelelőségi eszköz. A nyilvántartás, a besorolás és a tudatosság tekintetében az AI Act szerint az aiacta.eu a fő ház; ez a határ nem mozdul. Ez a felmérés az adott ház adatkészleteit használja, de nem helyettesíti azt.
Ez nem bizonyíték egy elvégzett folyamatról. A felmérés azt strukturálja, amit a végrehajtás pillanatában talál; nem mutat referenciamúltat és nem állít tapasztalatot korábban lezárt folyamatokkal kapcsolatban. Amit a felmérés ad, az a jelenlegi helyzet fényképe, nem egy múltbeli teljesítmény bemutatása.
Ez nem egy második folyamat a meglévő struktúra mellett. A sablonok úgy készültek, hogy beilleszthetők legyenek abba, ami már létezik a kockázatkezelés vagy a megfelelőség terén, nem pedig azért, hogy mellette önálló életet éljenek. Az, hogy ez a beillesztés a gyakorlatban gördülékenyen zajlik-e, attól függ, hogyan épült fel az adott meglévő struktúra — ezt maga a felmérés nem tudja garantálni.
Az áttekintéssel, a besorolással, az idővonallal és a sablonokkal az asztalon, döntési pillanat áll elő a következő lépésről. Egyes szervezetek maguk veszik kézbe a nyilvántartást, a sablonokat és az idővonalat, és a tudatosságot az aiacta-székhelyeken keresztül intézik. Mások partnert keresnek az oversight-folyamat megtervezéséhez és a meglévő kockázati struktúrába való beillesztéshez. Ismét mások a teljes governance-folyamatot egy partnerre bízzák, a felméréssel mint dossziéval, amelyen az a folyamat elindul. Hogy melyik útvonal illő, attól függ, mekkora a szervezet, mennyire összetettek a talált alkalmazások, és mekkora kapacitás áll rendelkezésre belsőleg — ez egy mérlegelés, amelyet a szervezet maga végez el, nem valami, amit a felmérés előír.
A felmérés elindítására szolgáló gomb jelenleg egy várólistán van; aki feliratkozik, értesítést kap, amint az eszköz elérhetővé válik.
Az AI-governance csak akkor kap valódi jelentést, ha világos, milyen feladatok, órák és rendszerek kapcsolódnak hozzá konkrétan. Ezt a fordítást, az alkalmazástól a munkaterhelésig, az FTE TO AI (ftetoai.com) munkaterhelés-felmérése teszi átláthatóvá.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.