Kennisbank

It-tieni proċess tar-riskju flimkien ma' dak eżistenti jiġi injorat

Il-mistoqsija mhix jekk se jkun hemm proċess, iżda f'fejn jinżel

Kull organizzazzjoni ta' ċertu daqs diġà għandha struttura tar-riskju. Kumitat tar-riskju, kumitat tal-verifika, linja ta' funzjonijiet ta' kontroll, format fejn ir-riskji jiġu rreġistrati, diskussi u magħluqa. Dak il-proċess għandu ritmu, lingwa u sidien li jafu fejn jinsabu.

Meta l-governanza tal-AI tiġi żieduta ħdejh — kumitat tagħha stess, linja ta' rappurtar tagħha stess, kalendarju tagħha stess — jinħoloq it-tieni proċess. U t-tieni proċess ħdejn proċess eżistenti ma jiġi implimentat. Mhux għax in-nies ma jridux, iżda għax il-kapaċità diġà ġiet allokata għall-proċess li jeżisti. Min jittratta r-riskju tal-AI bħala suġġett separat, qed jitlob ħin żejjed, laqgħat żejda u rapporti żejda ma' kollox li diġà għaddej. Dan jitlef, kull darba.

X'jeħtieġ jaqbel mal-istruttura

l-inventarju u l-klassifikazzjoni tas-sistemi tal-AI ma jipproduċux qafas ġdid tar-riskju. Huma jipproduċu input għall-qafas li diġà jeżisti. Dan ifisser konkretament:

• Is-sistemi tal-AI jiġu kklassifikati skont il-livell ta' riskju li l-istruttura eżistenti diġà tirrikonoxxi, mhux skont skala ġdida li tapplika biss għall-AI.
• Is-sid ta' applikazzjoni tal-AI huwa l-istess uffiċjal li diġà huwa responsabbli għall-proċess fejn dik l-applikazzjoni tintuża, mhux sid ġdid tal-AI.
• Ir-rappurtar dwar ir-riskji tal-AI jgħaddi mil-laqgħa eżistenti, fil-mument eżistenti, fil-format eżistenti — miżjud, mhux mibdul.
• L-eskalazzjoni f'każ ta' inċident tal-AI ssegwi l-linja li diġà teżisti għall-inċidenti, bl-AI bħala kategorija fiha, mhux bħala proċess separat ħdiha.

is-sett ta' governanza li jirriżulta mill-skan m'huwiex għalhekk dokument li jgħix waħdu. Huwa sett miktub biex jaqbel ma' dak li diġà jeżisti: il-matriċi tar-riskju, l-istruttura tar-rappurtar, il-linji tal-eskalazzjoni. Fejn dawn l-elementi għadhom ma jaħdmux kif suppost, tapplika l-istess loġika bħal għall-AI: il-punt huwa l-integrazzjoni, mhux sistema ġdida. Kif jidher dan għal parti konkreta, huwa deskritt f'kif politika dwar l-AI tiġi integrata fit-teħid ta' deċiżjonijiet eżistenti minflok tibqa' separata, f'kif lista ta' deċiżjonijiet ta' sorveljanza tiġi integrata fil-laqgħa li diġà teżisti u f'kif il-linji ta' eskalazzjoni għall-AI jiġu integrati fil-linja tal-inċidenti eżistenti.

Għaliex dan iħalli aktar minn qafas ġdid

Qafas separat tar-riskju tal-AI jinstema' bir-reqqa, iżda joħloq ċirkwitu parallel. Jinħolqu żewġ veritajiet: ir-rapport tar-riskju li d-diriġent diġà jaf, u rapport tal-AI li jgħix ħdih, b'definizzjonijiet tiegħu stess tal-livell ta' riskju u sidien tiegħu stess. Fil-mument li dawn iż-żewġ ċirkwiti ma jaqblux bejniethom — u dan jiġri, kmieni jew tard — ma jkunx ċar liema ċirkwitu għandu s-setgħa. Dak huwa preċiżament ix-xenarju fejn is-sorveljanza teżisti fuq il-karta, iżda fil-prattika ħadd ma jista' jinżamm responsabbli.

is-sett ta' governanza li jirriżulta mill-inventarju huwa mmirat għalhekk biex jinħall fil-proċess eżistenti. L-ebda dashboard ġdid, l-ebda laqgħa ġdida, l-ebda formola ta' approvazzjoni ġdida — iżda estensjoni tal-format li l-kumitat tar-riskju diġà juża, bl-AI bħala parti fissa. Dik hija wkoll il-mod kif diriġent jibbenefika minnha: mhux bħala rapport separat tal-AI li jiġi mgerbeb, iżda bħala regola fir-rapport li diġà jinqara. Kif jidher dak ir-rapport meta jkun kompatt biżżejjed biex verament jinqara, huwa deskritt fuq it-tfassil ta' rapport lill-bord li jidħol f'paġna waħda.

X'iħalli dan f'termini ta' verifikabbiltà

Ir-raġuni għaliex il-konnessjoni mal-istruttura eżistenti hija wkoll l-għażla aħjar legalment u organizzattivament, tinsab fil-verifikabbiltà. Regolatur jew awditur li jistaqsi kif ir-riskju tal-AI huwa kkontrollat, jippreferi t-tweġiba "permezz tal-proċess tar-riskju li diġà nwettqu, bl-AI bħala parti fissa" milli "permezz ta' proċess separat tal-AI li jimxi ma' dak regolari". L-ewwel tweġiba turi organizzazzjoni li tikkontrolla r-riskju b'mod integrat. It-tieni turi organizzazzjoni li tittratta l-AI bħala każ eċċezzjonali — bir-riskju li dik l-eċċezzjoni, hekk kif l-attenzjoni tinbidel, titħalla mitluqa.

l-istess loġika tapplika għall-monitoraġġ. Dashboard tal-AI separat li ħadd ma jikkonsulta, ma jħalli xejn. Monitoraġġ integrat fil-panorama li l-maniġers tar-riskju u d-diriġent diġà jużaw, jiġi nnotat għax diġà jinsab fil-post fejn qed jiġi mħares. X'inhu meħtieġ għal dan, huwa spjegat f'kif il-monitoraġġ tas-sistemi tal-AI jiġi integrat fil-panorama li diġà jintuża u, b'mod aktar wiesa', f'kif il-konnessjoni mal-istruttura tar-riskju eżistenti tinbena fil-prattika.

Mill-istruttura tar-riskju għall-mistoqsija dwar x'tista' tieħu f'idejha l-AI

Struttura tar-riskju li integrat l-AI tagħti tweġiba għall-mistoqsija dwar x'inhu għaddej u min huwa responsabbli għalih. Dik hija tweġiba differenti mill-mistoqsija dwar x'tista' l-AI tieħu f'idejha fix-xogħol ta' kuljum. Dik it-tieni mistoqsija tingħata tweġiba mill-work-scan ta' FTE TO AI, li tikkalkula għal kull kompitu liema parti mix-xogħol hija eliġibbli għat-teħid f'idejn l-AI. Iż-żewġ tweġibiet imorru id f'id: l-istruttura tar-riskju tiddetermina taħt liema kundizzjonijiet tista' tintuża l-AI, il-work-scan turi fejn dak l-użu jibdel realment ix-xogħol.