Skeniranje prinese dosje: register AI-aplikacij, klasifikacijo vloge in stopnje tveganja, poročilo o vrzelih in obveznostih ter nabor predlog za upravljanje (governance) s poročanjem upravnemu odboru. Kaj se zgodi nato, ni stvar orodja. To je stvar vas, in obstajajo tri načini, kako to storiti.
Spodnji vrstni red je premišljen. Sami storiti je na prvem mestu, ne ker je to vedno najboljša izbira, temveč ker je to izhodiščni položaj. Vse, kar prenesete na partnerja, prenesete na partnerja po tem, ko je dosje pripravljen, ne namesto dosjeja.
Kaj dobite: celoten dosje iz skeniranja, plus predloge, ki jih izpolnite sami. Register, klasifikacija in časovnica s tem, kaj je treba storiti zdaj in kaj lahko počaka, so na voljo. Predloge za upravljanje se navezujejo na obstoječo strukturo za obvladovanje tveganj, tako da ne nastane drug proces poleg prvega. Za osnovno znanje o AI Act, register in usposobljenost je na voljo aiacta.eu, kjer ta hiša že stoji.
Kdaj to ustreza: če že obstaja funkcija za tveganja ali skladnost, ki lahko klasifikacije, obveznosti in časovnice pretvori v politiko in dodelitev odgovornosti. Če je organizacija dovolj majhna ali pregledna, da lahko sama obvladuje število aplikacij in pripadajoče dogovore.
Kaj morate zmogli sami: izpolnjevati predloge, brez da bi jih nekdo drug razlagal namesto vas. Odgovornost dejansko dodeliti imenu, ne ekipi. Vzpostaviti in spremljati človeški nadzor, tudi kadar za tem ni neposrednega pritiska nadzornega organa. Kdor tega nima na voljo, tvega, da dosje obstane na polici, medtem ko ga je skeniranje ravno sprožilo.
Kje to ne ustreza: če ni nikakršne zmogljivosti za prevajanje poročila o vrzelih v notranje dogovore, ali če je število aplikacij in vpletenih oddelkov preveliko, da bi sami ohranili pregled.
Kaj dobite: enak dosje, dopolnjen s partnerjem, ki z vami oblikuje zasnovo nadzora in jo vgradi v obstoječo strukturo za obvladovanje tveganj. Partner deluje po poročilu, zunaj orodja. Skeniranje ostaja dosje, na katerem to spremljanje temelji; poleg tega ne nastane ločen, parallelen proces.
Kdaj to ustreza: če sta klasifikacija in obveznosti jasni, vendar zasnova, kdo je za kaj odgovoren in kako poteka spremljanje, zahteva več miselnega dela, kot je na voljo interno. Ustrezno tudi, če struktura za obvladovanje tveganj obstaja, vendar ni jasno, kako se v njo umesti nadzor, specifičen za AI, brez podvajanja dela.
Kaj morate zmogli sami: partnerju predložiti in razložiti rezultate poročila o vrzelih ter sami odločati o vsebini politike. Partner sooblikuje, vendar organizacija ostane lastnik odločitev o vlogi, tveganju in odgovornosti.
Kje to ne ustreza: če obstaja potreba po nekom, ki prevzame celoten proces od začetka do konca, vključno z izvedbo in spremljanjem. To je pot 3, ne ta.
Kaj dobite: celoten proces upravljanja pri partnerju, s skeniranjem kot ustaljenim dosjejem. Partner izvaja, kar navaja poročilo o vrzelih, vzpostavi nadzor in spremlja horizontalni pregledovalnik (horizon-scanner) za spremembe. Orodje ostaja izhodišče in evidenca; izvedba je drugje.
Kdaj to ustreza: če ni notranje zmogljivosti za prevajanje klasifikacije, nadzora in spremljanja v tekočo politiko, ali če obseg in hitrost uporabe AI v organizaciji presegata to, kar je mogoče interno spremljati.
Kaj morate zmogli sami: na podlagi dosjeja natančno opredeliti obseg in nalogo za partnerja ter spremljati napredek. Oddaja izvedbe ni oddaja lastništva: organizacija ostaja odgovorna za to, kar se dogaja z AI-aplikacijami, tudi če proces vodi partner.
Kje to ne ustreza: če je zamisel, da partner prevzame tudi odločitev o sprejemanju tveganja. Ta odločitev je v rokah organizacije same, ne glede na to, kako je proces organiziran.
V nobeni od treh poti ni stranke tega skeniranja same v izvedbi. Orodje priskrbi dosje; kaj se zgodi nato, je odločitev, sprejeta po poročilu, ne vgrajena vanj. Kako natanko poteka to povpraševanje, klasifikacija in struktura predlog, je opisano na kako deluje, kdor pa išče več ozadja o vlogi, tveganju in obveznostih, to najde v zbirki znanja.
Katera pot koli ustreza, nobena od treh ne pove ničesar o tem, koliko časa to vzame ali katere vloge to zadeva. To postane konkretno šele, ko se upravljanje prevede v naloge, ure in sisteme, in za to je naslednji korak delovni skener podjetja FTE TO AI (ftetoai.com). To je drugo orodje za drugo vprašanje, po tem.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.