Scanul livrează un dosar: un registru de aplicații AI, o clasificare a rolului și a nivelului de risc, un raport de lacune și obligații, și un set de șabloane de guvernanță cu raportare la nivel de board. Ce se întâmplă după aceea nu depinde de instrument. Aceasta depinde de dumneavoastră, și există trei moduri de a o face.
Ordinea de mai jos este deliberată. Pe cont propriu apare prima, nu pentru că este mereu cea mai bună opțiune, ci pentru că este situația de bază. Tot ce transferați unui partener, îl transferați unui partener după ce dosarul este realizat, nu în locul dosarului.
Ce primiți: dosarul complet din scan, plus șabloanele pentru completare proprie. Registrul, clasificarea și cronologia cu ce trebuie făcut acum și ce poate aștepta sunt incluse. Șabloanele de guvernanță se conectează la structura de risc existentă, astfel încât nu apare un al doilea proces alături de primul. Pentru cunoștințele de bază despre AI Act, registru și literație, există aiacta.eu, unde acea fundație este deja stabilită.
Când se potrivește: dacă există deja o funcție de risc sau conformitate care poate transforma clasificările, obligațiile și cronologiile în politici și alocare de responsabilitate. Dacă organizația este suficient de mică sau de clară pentru a gestiona singură numărul de aplicații și acordurile aferente.
Ce trebuie să puteți face singur: completarea șabloanelor fără ca altcineva să le interpreteze pentru dumneavoastră. Alocarea efectivă a responsabilității unui nume, nu unei echipe. Stabilirea și monitorizarea supravegherii umane, chiar dacă nu există presiune directă din partea unei autorități de supraveghere pentru aceasta. Cine nu are aceste capacități interne riscă ca dosarul să rămână pe raft chiar în momentul în care scanul l-a pus în mișcare.
Unde nu se potrivește: dacă nu există deloc capacitate de a traduce raportul de lacune în acorduri interne, sau dacă numărul de aplicații și departamentele implicate este prea mare pentru a păstra singur o privire de ansamblu.
Ce primiți: același dosar, completat cu un partener care elaborează împreună cu dumneavoastră proiectarea supravegherii și o încorporează în structura de risc existentă. Partenerul lucrează după raport, în afara instrumentului. Scanul rămâne dosarul pe care se bazează această îndrumare; nu apare un proces separat, paralel, alături de acesta.
Când se potrivește: dacă clasificarea și obligațiile sunt clare, dar proiectarea privind cine este responsabil pentru ce și cum funcționează monitorizarea necesită mai multă gândire decât este disponibilă intern. Se potrivește și atunci când există o structură de risc, dar nu este clar cum se integrează supravegherea specifică AI în aceasta fără muncă dublă.
Ce trebuie să puteți face singur: furnizarea și explicarea rezultatelor raportului de lacune partenerului, și decizia proprie asupra conținutului politicii. Partenerul contribuie la proiectare, dar organizația rămâne proprietarul deciziilor privind rolul, riscul și responsabilitatea.
Unde nu se potrivește: dacă există nevoia unei persoane care să preia întregul traseu de la început până la final, inclusiv execuția și monitorizarea. Aceasta este ruta 3, nu aceasta.
Ce primiți: întregul traseu de guvernanță la un partener, cu scanul ca dosar stabilit. Partenerul execută ce indică raportul de lacune, stabilește supravegherea și urmărește scanner-ul de orizont pentru modificări. Instrumentul rămâne punctul de referință și evidența; execuția se află în altă parte.
Când se potrivește: dacă nu există capacitate internă pentru a traduce clasificarea, supravegherea și monitorizarea în politici curente, sau dacă amploarea și viteza utilizării AI în organizație depășesc capacitatea internă de a le urmări.
Ce trebuie să puteți face singur: definirea clară a domeniului și a mandatului către partener pe baza dosarului, și continuarea monitorizării progresului. Externalizarea execuției nu este externalizarea proprietății: organizația rămâne responsabilă pentru ce se întâmplă cu aplicațiile AI, chiar dacă un partener conduce procesul.
Unde nu se potrivește: dacă ideea este ca un partener să preia și decizia privind acceptarea riscului. Această decizie rămâne la organizație, indiferent de modul în care este organizat traseul.
În niciuna dintre cele trei rute o parte a acestui scan în sine nu se implică în execuție. Instrumentul livrează dosarul; ce se întâmplă după aceea este o alegere făcută după raport, nu integrată în el. Modul exact în care se realizează această solicitare, clasificare și structură de șabloane este descris pe cum funcționează, și cine caută mai mult context despre rol, risc și obligații găsește acest lucru în baza de cunoștințe.
Oricare rută s-ar potrivi, niciuna dintre cele trei nu spune nimic despre cât timp durează sau ce roluri afectează. Acest lucru devine concret abia atunci când guvernanța este tradusă în sarcini, ore și sisteme, iar pentru aceasta scanul de lucru al FTE TO AI (ftetoai.com) este următorul pas. Acesta este un alt instrument pentru o altă întrebare, după aceasta.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.