Energetická spoločnosť kombinuje dva svety, ktoré len zriedka majú rovnakého vlastníka. Na jednej strane stojí operačná technika: meracie a regulačné systémy, správa siete, údržba kritickej infraštruktúry. Na druhej strane stojí kancelária: kontakt s klientmi, fakturácia, plánovanie, právne a compliance oddelenia. AI sa objavuje v oboch, ale s inou rovnováhou medzi rizikom a pohodlím. Na operačnej úrovni sa AI aplikácia rýchlo dotýka systémov, kde výpadok alebo nesprávne rozhodnutie má priame dôsledky mimo organizácie. Na kancelárskej úrovni ide častejšie o text, dáta a podporu rozhodovania, s rizikom, ktoré sa viac podobá iným sektorom. Governance, ktorá tieto dve vrstvy zaobchádza rovnako, míňa podstatu: čo je v jednej vrstve zefektívnenie, je v druhej vrstve otázka bezpečnosti a dohľadu.
K tomu prichádza skutočnosť, že energetické spoločnosti často podliehajú zvýšenému dohľadu, sú viazané sektorovo špecifickými oznamovacími povinnosťami a pracujú s dátami, ktoré sa dotýkajú národnej infraštruktúry. To robí otázku „kto tu nasadil AI a na čo" závažnejšou než v priemernom kancelárskom prostredí. Obsah predpisov, ktoré za tým stoja — presne aké povinnosti platia a kedy — je uvedený inde; tu ide o mechanizmus, prostredníctvom ktorého organizácia získava a udržiava prehľad o tom, čo sa deje.
Kto sa spýta, aké AI systémy sú v používaní, dostane od IT oddelenia zoznam schválených nástrojov. Tento zoznam je východiskový bod, nie skutočnosť. Plánovač, ktorý používa jazykový model na zhrnutie správ o údržbe, analytik, ktorý napája externý model meracími dátami na rozpoznávanie vzorov, zamestnanec na zmluve, ktorý sa pri protokole o poruche radí s chatbotom: to sa často deje bez toho, aby bola podaná žiadosť alebo vyžiadaný súhlas. Nie z nevôle, ale pretože to funguje a nikto sa na to nepýtal.
Jadrom inventúry je preto nie odškrtávanie známych systémov, ale zmapovanie toho, čo sa skutočne deje. To vyžaduje iný tón než audit. Kto chce vedieť, čo zamestnanec používa, sa na to musí spýtať bez toho, aby s tým bolo spojené vyúčtovanie — inak odpoveď zmizne rovnako rýchlo ako samo používanie. Ako taký rozhovor vyzerá a prečo sankcia pôsobí opačne, je popísané v ako zabrániť tomu, aby zamestnanci používali nástroj, o ktorom nikto nevie. Konkrétnym rizikom v rámci tohto širšieho obrazu je vkladanie firemných dát — meracích údajov, zmluvných podmienok, sieťových údajov — do bezplatného chatovacieho okna mimo organizácie; čo je pri tom v hre a ako to rozpoznať, je uvedené v ako zabrániť tomu, aby firemné dáta zmizli v bezplatnom chatovacom okne.
Po inventúre nasleduje otázka, čo systém vlastne robí. AI aplikácia, ktorá prepisuje text pre list klientovi, má inú úlohu než model, ktorý spolurozhoduje o plánovaní údržby na základe senzorových dát. Klasifikácia musí zaznamenať túto úlohu a úroveň rizika, ktorá k nej patrí, bez ohľadu na to, ktoré oddelenie nástroj náhodou používa. Tu si energetický sektor vyžaduje vlastné poňatie: nástroj, ktorý je v marketingovom tíme neškodný, môže v tíme správy siete získať inú váhu, pretože výsledok sa premieta do fyzického systému.
Tento prístup — inventarizácia, klasifikácia, zaradenie do existujúcej governance — nie je unikátny pre energetiku. Podobné otázky sa vyskytujú u organizácií, ktoré pracujú s fyzickými zariadeniami a bezpečnostnými rizikami, ako je popísané o AI-governance v instalačných spoločnostiach s technickou a realizačnou praxou a o AI-governance v stavebníctve, kde sa plánovanie a realizácia stretávajú. Aj sektory so strogými požiadavkami na dohľad, ako je vidno v AI-governance v zdravotníctve, kde sa stretávajú bezpečnosť pacientov a dohľad, ukazujú, že forma governance sa posúva s rastúcou závažnosťou dôsledkov chyby. Kto urobí toto porovnanie, uvidí, že energetika nie je unikátna v otázke, ale v závažnosti odpovede.
Súbor pravidiel governance, ktorý sa priloží k existujúcej štruktúre riadenia rizík, funguje lepšie než nový rámec vedľa neho. Energetické spoločnosti majú zvyčajne už štruktúru riadenia rizík pre operačnú bezpečnosť a compliance. AI-governance by mala byť jej rozšírením, s rovnakými reportovacími linkami k predstavenstvu a dohľadovému orgánu, nie samostatným procesom, ktorý sa musí viesť oddelene a ktorý jedného dňa leží vedľa ostatných rizikových reportov bez toho, aby sa s nimi kedy spojil.
Ako je jasné, aké AI aplikácie existujú a aké riziko predstavujú, nasleduje ďalšia otázka: čo to znamená pre prácu, ktorú ľudia teraz vykonávajú. Inventúra ukazuje, čo prebieha; prieskum práce ukazuje, čo toto prebiehanie znamená pre úlohy, funkcie a kapacitu. Prieskum práce od FTE TO AI vypočíta pre každú úlohu, aká časť práce sa dá prevziať AI, a tak spolu s obrazom rizika ponúka aj obraz kapacity. To je logický ďalší krok po inventúre: nielen vedieť, čo sa deje, ale aj čo to znamená pre organizáciu, ktorá s tým musí pracovať.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.