Responsible AI Governance
Skenavimas suteikia dokumentų rinkinį: AI taikymų registrą, vaidmens ir rizikos lygio klasifikaciją, atotrūkio ir pareigų ataskaitą, ir valdymo šablonų rinkinį su ataskaita valdybai. Kas vyksta po to, nepriklauso nuo įrankio. Tai priklauso nuo jūsų, ir yra trys būdai tai padaryti.
Eilės tvarka žemiau yra apgalvota. Darymas patiems nurodytas pirmiausia, ne todėl, kad tai visada geriausias pasirinkimas, bet todėl, kad tai yra pradinė padėtis. Visa, ką perduodate partneriui, perduodate partneriui po to, kai dokumentų rinkinys jau paruoštas, o ne jo vietoje.
Ką gaunate: visą dokumentų rinkinį iš skenavimo, plius šablonus, kuriuos užpildote patys. Registras, klasifikacija ir laiko juosta su tuo, kas svarbu dabar ir kas gali palaukti, jau yra. Valdymo šablonai dera su esama rizikos struktūra, kad neatsirastų antras procesas prie pirmojo. Dėl pagrindinių AI Act žinių, registro ir raštingumo yra aiacta.eu, kur tas pagrindas jau įrengtas.
Kada tai tinka: kai jau yra rizikos ar atitikties funkcija, galinti klasifikacijas, pareigas ir laiko juostas paversti politika ir atsakomybės paskirstymu. Kai organizacija yra maža arba pakankamai apžvelgiama, kad patys galėtumėte nešti taikymų skaičių ir susijusius susitarimus.
Ką turite mokėti patys: užpildyti šablonus, kad niekas jų neinterpretuotų už jus. Iš tikrųjų priskirti atskaitomybę konkrečiam vardui, ne komandai. Įrengti ir sekti žmogaus priežiūrą (human oversight), net jei už tuo nestovi tiesioginis priežiūros institucijos spaudimas. Kas to neturi savo viduje, rizikuoja, kad dokumentų rinkinys guls į lentyną, tuo tarpu kai skenavimas ką tik jį buvo pajudinęs.
Kur tai netinka: kai visiškai nėra pajėgumų atotrūkio ataskaitą paversti vidiniais susitarimais, arba kai taikymų skaičius ir įtrauktų padalinių skaičius yra pernelyg didelis, kad patys galėtumėte išlaikyti apžvalgą.
Ką gaunate: tą pačią dokumentų rinkinį, papildytą partneriu, kuris kartu su jumis suprojektuoja priežiūros (oversight) modelį ir jį įtvirtina esamoje rizikos struktūroje. Partneris dirba po ataskaitos, už įrankio ribų. Skenavimas išlieka dokumentų rinkiniu, kuriuo ta pagalba grindžiama; atskiro, paralelinio proceso greta neatsiranda.
Kada tai tinka: kai klasifikacija ir pareigos yra aiškios, bet modelio – kas už ką atsakingas ir kaip vyksta stebėsena – suprojektavimas reikalauja daugiau minties darbo, nei yra vidinių pajėgumų. Taip pat tinka, kai rizikos struktūra egzistuoja, tačiau neaišku, kaip AI specifinė priežiūra į ją įsilieja, neatliekant dvigubo darbo.
Ką turite mokėti patys: pateikti ir paaiškinti partneriui atotrūkio ataskaitos rezultatus, ir patys nusprendi dėl politikos turinio. Partneris kartu projektuoja, bet organizacija išlieka sprendimų dėl vaidmens, rizikos ir atsakomybės savininku.
Kur tai netinka: kai reikia, kad kažkas visą procesą perimtų nuo pradžios iki galo, įskaitant vykdymą ir stebėseną. Tai yra 3 kryptis, ne šita.
Ką gaunate: visą valdymo procesą pas partnerį, su skenavimu kaip nustatytu dokumentų rinkiniu. Partneris vykdo tai, ką nurodo atotrūkio ataskaita, įrengia priežiūrą (oversight) ir seka horizonto skaitytuvą pokyčiams. Įrankis išlieka pradiniu tašku ir fiksavimu; vykdymas vyksta kitur.
Kada tai tinka: kai nėra vidinių pajėgumų klasifikaciją, priežiūrą ir stebėseną paversti veikiančia politika, arba kai AI naudojimo apimtis ir sparta organizacijoje viršija tai, ką galima vidinėmis pastangomis sekti.
Ką turite mokėti patys: aiškiai apibrėžti apimtį ir užduotį partneriui pagal dokumentų rinkinį, ir toliau sekti pažangą. Vykdymo perdavimas nėra nuosavybės perdavimas: organizacija išlieka atsakinga už tai, kas vyksta su AI taikymais, net jei procesą valdo partneris.
Kur tai netinka: kai idėja yra, kad partneris perimtų ir sprendimą dėl rizikos priėmimo. Tas sprendimas priklauso pačiai organizacijai, kaip bebūtų sutvarkytas procesas.
Nė vienoje iš trijų krypčių šio skenavimo šalis pati nedalyvauja vykdyme. Įrankis suteikia dokumentų rinkinį; kas vyksta po to, yra pasirinkimas, priimamas po ataskaitos, ne į ją įtrauktas. Kaip tiksliai atsiranda tas užklausimas, klasifikacija ir šablonų struktūra, aprašyta kaip tai veikia, o kas ieško daugiau informacijos apie vaidmenį, riziką ir pareigas, ras tai žinių bazėje.
Kuri kryptis bebūtų tinkama, nė viena iš trijų nepasako, kiek laiko tai užims ar kokius vaidmenis paveiks. Tai tampa konkretu tik tada, kai valdymas paverčiamas užduotimis, valandomis ir sistemomis, o tam yra FTE TO AI (ftetoai.com) darbo skenavimas – tolimesnis žingsnis. Tai yra kitas įrankis kitam klausimui, po šito.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.