Skenovanie prináša dokumentáciu: register AI aplikácií, klasifikáciu role a úrovne rizika, gap- a povinnostný report, a súbor governance šablón s reportovaním pre predstavenstvo. Čo sa stane potom, nie je na nástroji. To je na vás a existujú tri spôsoby, ako to urobiť.
Poradie nižšie je zámerné. Urobiť si to sami je na prvom mieste nie preto, že by to bola vždy najlepšia voľba, ale preto, že je to východisková situácia. Všetko, čo odovzdáte partnerovi, odovzdávate partnerovi po tom, ako dokumentácia existuje, nie namiesto nej.
Čo získate: kompletnú dokumentáciu zo skenovania, plus šablóny na vlastné vyplnenie. Register, klasifikácia a časová línia s tým, čo treba teraz a čo môže neskôr, sú tam. Governance šablóny naväzujú na existujúcu rizikovú štruktúru, takže nevzniká druhý proces vedľa prvého. Pre základné znalosti AI Act, register a gramotnosť existuje aiacta.eu, kde už tento základ stojí.
Kedy to sedí: ak už existuje riziková alebo compliance funkcia, ktorá vie klasifikácie, povinnosti a časové línie premeniť na politiku a pridelenie zodpovednosti. Ak je organizácia dostatočne malá alebo prehľadná, aby zvládla počet aplikácií a súvisiace dohody sama.
Čo musíte vedieť sami: vyplniť šablóny bez toho, aby ich za vás niekto interpretoval. Skutočne prideliť accountability konkrétnemu menu, nie tímu. Zaviesť a sledovať human oversight, aj keď za tým nie je priamy tlak zo strany dozorného orgánu. Kto to nemá interne k dispozícii, riskuje, že dokumentácia zostane odložená na polici, práve keď ju skenovanie rozbehlo.
Kde to nesedí: ak nie je žiadna kapacita na preklad gap-reportu do interných dohôd, alebo ak je počet aplikácií a zapojených oddelení príliš veľký na to, aby ste si prehľad udržali sami.
Čo získate: rovnakú dokumentáciu, doplnenú o partnera, ktorý s vami vytvorí návrh oversight a zabuduje ho do existujúcej rizikovej štruktúry. Partner pracuje po reporte, mimo nástroja. Skenovanie zostáva dokumentáciou, na ktorej sa táto asistencia zakladá; nevzniká vedľa nej samostatný, paralelný proces.
Kedy to sedí: ak sú klasifikácia a povinnosti jasné, ale návrh toho, kto je za čo zodpovedný a ako prebieha monitoring, si vyžaduje viac premýšľania, než je interne k dispozícii. Vhodné aj vtedy, ak riziková štruktúra existuje, ale nie je jasné, ako do nej zapadne AI-špecifický oversight bez duplicitnej práce.
Čo musíte vedieť sami: dodať a vysvetliť partnerovi výsledky gap-reportu a sami rozhodovať o obsahu politiky. Partner sa podieľa na návrhu, ale organizácia zostáva vlastníkom rozhodnutí o role, riziku a zodpovednosti.
Kde to nesedí: ak je potreba niekoho, kto prevezme celý proces od začiatku do konca, vrátane vykonania a monitoringu. To je cesta 3, nie táto.
Čo získate: kompletný governance proces u partnera, so skenovaním ako pevnou dokumentáciou. Partner vykonáva to, čo udáva gap-report, zavádza oversight a sleduje horizon-scanner pre zmeny. Nástroj zostáva východiskovým bodom a záznamom; vykonanie je inde.
Kedy to sedí: ak nie je interná kapacita na premenu klasifikácie, oversight a monitoringu na fungujúcu politiku, alebo ak rozsah a rýchlosť používania AI v organizácii predbieha to, čo sa dá interne sledovať.
Čo musíte vedieť sami: presne vymedziť rozsah a zadanie pre partnera na základe dokumentácie a sledovať priebeh. Outsourcing vykonania nie je outsourcing vlastníctva: organizácia zostáva zodpovedná za to, čo sa deje s AI aplikáciami, aj keď proces vedie partner.
Kde to nesedí: ak je predstava, že partner prevezme aj rozhodnutie o akceptácii rizika. Toto rozhodnutie prináleží samotnej organizácii, nezávisle od toho, ako je proces organizovaný.
V žiadnej z troch ciest sa strana tohto skenovania sama nezapája do vykonania. Nástroj poskytuje dokumentáciu; to, čo sa stane potom, je rozhodnutie, ktoré sa robí po reporte, nie je doň zapracované. Ako presne vzniká toto zisťovanie, klasifikácia a štruktúra šablón, je popísané na ako to funguje, a kto hľadá viac súvislostí o role, riziku a povinnostiach, nájde to v databáze znalostí.
Akákoľvek cesta sedí, žiadna z troch nepovie nič o tom, koľko času to zaberie alebo ktoré role to ovplyvní. To sa stane konkrétnym až vtedy, keď sa governance premení na úlohy, hodiny a systémy, a na to je ďalším krokom pracovné skenovanie FTE TO AI (ftetoai.com). To je iný nástroj pre inú otázku, po tejto.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.