Řízení, rizika a soulad AI

Řízení AI

Politika, kterou nikdo nedoloží, není řízení. Vytvoříme evidenci, klasifikaci, kontrolní mechanismy a záznamy, které vám umožní doložit, jak se AI používá a kdo za ni odpovídá, před auditorem, regulátorem nebo vlastní správní radou.

Proberte svou iniciativu v oblasti AI Poradenství

Obchodní problém

Nikdo neumí říct, kolik systémů AI provozujete

Většina organizací takový seznam nepředloží. AI dorazila přes funkce v produktech dodavatelů, přes iniciativy obchodních jednotek a přes jednotlivce používající nástroje, které nikdo neschválil. Bez evidence není klasifikace, bez klasifikace nejsou přiměřené kontrolní mechanismy a každá otázka k AI se stává samostatným šetřením. První dotaz auditora nebo regulátora to velmi rychle odhalí.

Čím se zabýváme

Evidence, klasifikace, kontrola, udržení

Zjistíme, jaká AI se skutečně používá, včetně té, kterou nikdo neschválil, a každý systém klasifikujeme podle rizika, aby byly kontrolní mechanismy přiměřené, ne jednotné. Poté uzavřeme mezery: technická dokumentace, lidský dohled, transparentnost, záznamy a povinnosti dodavatelů. Nakonec předáme politiky, role a rytmus přezkumů, které to udrží aktuální, protože řízení závislé na návratu konzultanta není řízení.

Řízení AI

Kompetence

Rámce řízení AI
Připravenost na ISO/IEC 42001
Odpovědná AI
Řízení rizik AI
Řízení modelů
Politiky AI
Evidence systémů AI
Řízení dodavatelů AI
Rámce lidského dohledu

Obvyklá využití

Vytvořit obhajitelnou evidenci AI a klasifikaci rizik pro správní radu nebo výbor pro audit.
Zavést přiměřené kontrolní mechanismy, aby použití s nízkým rizikem neprocházelo procesem pro vysoké riziko.
Podřídit funkce AI od dodavatelů stejnému řízení jako systémy, které jste postavili sami.
Připravit se na vnitřní audit nebo dohledový dotaz s již shromážděnými důkazy.

Jak dodáváme

Evidence

Zjištění, jaká AI se v organizaci používá, včetně té, kterou nikdo neschválil.
Klasifikace

Přiřazení úrovně rizika každému systému a odvození povinností, které z ní plynou.
Uzavření mezer

Dokumentace, dohled, transparentnost a záznamy dovedené na požadovanou úroveň.
Udržení

Předání politik, rolí a rytmu přezkumů, které stav udrží i po našem odchodu.

Technologie

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Bezpečnost a správa

Bezpečnost a řízení

Výstupem jsou důkazy, ne ujištění: evidence systémů, klasifikace rizika pro každý z nich, technická dokumentace vyžadovaná na dané úrovni, záznamy o lidském dohledu a rytmus přezkumů s jmenovanými vlastníky. Právě tento materiál regulátor nebo auditor skutečně požaduje a právě ten potřebuje vnitřní audit, aby cokoli schválil.

Independently audited against

Modely spolupráce

Poradenství v oblasti AI

Zkušení konzultanti poskytují podporu ve strategii, architektuře, posouzení a transformaci.

Projekt AI

Přebíráme odpovědnost za návrh a dodání vymezeného řešení AI.

Program transformace AI

Podnikový program s několika pracovními proudy, zahrnující poradenství, inženýrství a organizační změnu.

Proč TeamExtension.ai

Víme, kolik stojí zavedení kontrolních mechanismů

Rámce řízení se snadno píší a draze dodržují, pokud je autor nikdy nemusel zavádět. Protože systémy stavíme, kontrolní mechanismy, které navrhujeme, lze skutečně postavit a provozovat, a umíme říct, které jsou levné a které zpomalí každý projekt.

Vybraní klienti

Časté dotazy

Kde začít, když žádnou evidenci nemáme?

Průzkumem, který bývá rychlejší, než se čeká: nákupní záznamy, data o výdajích, protokoly jednotného přihlášení a strukturovaný rozhovor s každou obchodní jednotkou najdou většinu. Na začátku záleží méně na úplnosti a víc na procesu, který evidenci udrží aktuální.

Jak to souvisí s naším stávajícím rámcem řízení rizik?

Měl by ho rozšířit, ne stát vedle něj. Riziko AI jsou z velké části stávající kategorie rizik s novými způsoby selhání a organizace, které staví oddělenou paralelní strukturu, končí se dvěma procesy, které nikdo nedodržuje.

Vyplatí se certifikace ISO/IEC 42001?

Záleží, jestli ji vyžadují vaši zákazníci nebo regulátoři. Samotný systém řízení stojí za vybudování tak jako tak; certifikace je obchodní rozhodnutí o tom, zda potřebujete externí potvrzení.

Jak dlouho potrvá, než budeme v souladu?

Soulad je stav, který udržujete, ne kterého dosáhnete. Obhajitelná evidence a klasifikace obvykle osm až deset týdnů; uzavření mezer závisí na tom, kolik systémů leží ve vyšších úrovních.

Související kompetence

Řízení, rizika a soulad AI

Připravenost na nařízení o umělé inteligenci

Klasifikace systémů AI, určení plynoucích povinností a uzavření mezer dřív, než se stanou závaznými.

Zjistit více

Bezpečnost AI

Poradenství v bezpečnosti AI

Modelování hrozeb pro systémy AI a návrh architektury, kontrolních mechanismů a hranic, které omezí jejich riziko.

Zjistit více

Strategie a transformace AI

Strategie AI

Rozhodněte, kde má AI ve vašem podnikání místo, jakou má hodnotu a v jakém pořadí ji budovat.

Zjistit více

Proberte svou iniciativu v oblasti AI

Zavedení politik, kontrolních mechanismů a odpovědností potřebných k bezpečnému nasazení AI v podnikovém měřítku.

Promluvte si s odborníkem na AI Zahajte posouzení AI