Kull organizzazzjoni b'ċertu daqs diġà għandha struttura tar-riskju. Kumitat tar-riskju, funzjoni tal-awditjar, linja ta' rappurtar lejn il-bord, format fejn ir-riskji jiġu kklassifikati u segwiti. Min iwaqqaf proċess ġdid ħdejh, speċifikament għall-AI, b'kumitat tiegħu stess, kalendarju tiegħu stess u lingwa tiegħu stess, fi żmien sena jispiċċa b'proċess li ħadd ma jibqa' jimla. Mhux għax l-AI ma titqiesx importanti, iżda għax it-tieni struttura tikkompeti mal-ewwel waħda għall-ħin, l-attenzjoni u l-mandat. L-istruttura eżistenti kważi dejjem tirbaħ, għax hija integrata fl-evalwazzjonijiet, fiċ-ċikli tal-prestazzjoni u fl-aġendi tal-bord. L-istruttura ġdida tibqa' barra minnha.
Il-mistoqsija mhijiex kif tibni struttura ta' governanza tal-AI. Il-mistoqsija hija kif l-AI tikseb post fl-istruttura li diġà teżisti.
Il-maġġoranza tal-istrutturi tar-riskju diġà għandhom numru ta' elementi fissi: inventarju tar-riskju li jiġi aġġornat perjodikament, klassifikazzjoni skont il-gravità u l-probabbiltà, sid għal kull riskju, linja ta' eskalazzjoni lejn livell ogħla jekk jinqabeż limitu, u rappurtar lejn il-bord f'mumenti fissi. Din hija l-istruttura li fiha l-AI għandha tidħol, mhux ħdejha.
Dan ifisser li applikazzjoni tal-AI m'għandhiex tidher f'reġistru separat tal-AI, iżda bħala entrata tar-riskju fir-reġistru eżistenti, bl-istess kampi ta' kull riskju ieħor: sid, gravità, probabbiltà, mitigazzjoni, data tal-istatus. Il-klassifikazzjoni tal-livell tar-riskju li tappartjeni għal inventarju tal-użu tal-AI għandha tikkonnettja mal-skala li diġà tintuża għar-riskju operattiv, mhux skala ġdida maħsuba biss għall-AI. Min jaqra x'għandu jkun jaf CIO dwar ir-riskju tal-AI jinnota li din il-konnessjoni hija preċiżament fejn ħafna drabi jmur ħażin: punteġġ tar-riskju tal-AI korrett teknikament li ħadd ma jista' jqabbel mal-bqija tar-reġistru tar-riskju.
Żewġ affarijiet jagħmlu l-integrazzjoni diffiċli. L-ewwel hija l-lingwa. Il-maniġers tar-riskju jaħdmu b'kunċetti bħal impatt, probabbiltà u miżura ta' mitigazzjoni. Il-fornituri tal-AI u t-timijiet tekniċi jaħdmu b'verżjonijiet tal-mudelli, data tat-taħriġ u metriċi tal-prestazzjoni. Sett ta' governanza miktub biss bil-lingwa teknika ma jinqarax mill-kumitat tar-riskju. Sett ta' governanza miktub biss bil-lingwa tar-riskju ma jimtiliex mis-sid tekniku. Is-sett irid jinqara fiż-żewġ direzzjonijiet: teknikament biżżejjed biex ikun korrett, u fil-livell tal-bord biżżejjed biex jiġi aċċettat. Dan il-prinċipju jerġa' jidher f'politika tal-AI li tinqara: dokument li jikkonnettja ma' kif in-nies diġà jaqraw u jieħdu deċiżjonijiet, minflok jirrikjedi mod ġdid ta' qari.
It-tieni hija l-pass. Kumitat tar-riskju jiltaqa' fuq ċiklu fiss, ħafna drabi kull kwart jew kull xahar. L-użu tal-AI jinbidel aktar malajr: tim jibda din il-ġimgħa b'għodda ġdida, mingħajr laqgħa qabel dan. Għalhekk is-sett ta' governanza ma jistax jiddependi miċ-ċiklu tal-laqgħat biex jaħdem. Irid ikun hemm mekkaniżmu iktar ħafif li jlaħħaq mal-varjazzjonijiet bejn il-mumenti fissi, u li jiġi kkonfermat formalment biss fiċ-ċiklu li jmiss. Kif dan il-mekkaniżmu jaħdem fil-prattika, jinsab deskritt f'mogħdijiet ta' eskalazzjoni li jaħdmu: rotta qasira biżżejjed biex tintuża qabel ma jiltaqa' l-kumitat kwartali li jmiss.
Sett ta' governanza li jikkonnettja ma' struttura eżistenti tar-riskju fih fil-qosor: entrata fl-inventarju għal kull applikazzjoni tal-AI b'sid u klassi ta' riskju, konnessjoni mal-mogħdija ta' eskalazzjoni eżistenti sabiex varjazzjoni ma tispiċċax f'kanal separat, u post fiss fir-rappurtar perjodiku lejn il-bord. Mhux bħala kapitlu separat dwar l-AI, iżda bħala regola fit-tabella li l-bord diġà jafha. Kif jista' jidher dan ir-rappurtar mingħajr ma jiġi introdott format ġdid, jinsab f'kif tikseb rapport tal-bord ta' paġna waħda integrat f'dak li diġà jiċċirkola.
Il-kontenut tar-regoli nfushom, dak li eżatt jaqa' taħt liema livell ta' riskju u liema termini jappartjenu magħhom, jinsab stabbilit f'post ieħor u jinbidel; din il-paġna tittratta l-mekkaniżmu li jagħti lil dak il-kontenut post fl-istruttura eżistenti, mhux it-test ta' dawk ir-regoli.
L-integrazzjoni tirnexxi biss jekk l-inventarju jkun korrett minn qabel. U dan ikun korrett biss jekk in-nies ikollhom il-kuraġġ jgħidu x'jużaw. Min, waqt li jimla l-entrata tar-riskju, iħoss li tweġiba onesta twassal għal nota f'evalwazzjoni, ma jimlihiex b'mod onest. Għalhekk is-sett ta' governanza jrid jindika b'mod ċar mill-ewwel verżjoni li l-għan huwa l-ħarsa ġenerali, mhux is-sanzjoni. Mingħajr dan l-impenn, parti mill-użu tibqa' barra mill-vista, u l-konnessjoni mal-istruttura tar-riskju tinbena fuq lista mhux kompluta. X'għandu jkun jaf membru tal-bord dwar dan qabel ma jibda l-ewwel inventarju, jinsab f'x'għandu jkun jaf membru tal-bord dwar ir-riskju tal-AI.
Din l-integrazzjoni tirrigwarda r-riskju, is-sjieda u r-rappurtar: tiżgura li dak li tagħmel l-AI ikun viżibbli u ġestibbli fl-istruttura li diġà teżisti. Mistoqsija oħra, li ġġib ruħha b'mod loġiku ladarba tkun teżisti l-ħarsa ġenerali, hija dak li l-AI tista' verament tieħu f'idejha f'dak ix-xogħol. Il-werkscan ta' FTE TO AI jikkalkula għal kull kompitu liema parti tax-xogħol tista' tittieħed minn AI, bħala pass ta' segwitu wara li l-naħa tal-governanza tkun f'ordni.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.