Řízení, rizika a soulad AI

Řízení AI

Politika, kterou nikdo nedoloží, není řízení. Vytvoříme evidenci, klasifikaci, kontrolní mechanismy a záznamy, které vám umožní doložit, jak se AI používá a kdo za ni odpovídá, před auditorem, regulátorem nebo vlastní správní radou.

Tři až čtyři týdny, od 18 000 CHF.

Domluvit schůzku

Obchodní problém

Nikdo neumí říct, kolik systémů AI provozujete

Většina organizací takový seznam nepředloží. AI dorazila přes funkce v produktech dodavatelů, přes iniciativy obchodních jednotek a přes jednotlivce používající nástroje, které nikdo neschválil. Bez evidence není klasifikace, bez klasifikace nejsou přiměřené kontrolní mechanismy a každá otázka k AI se stává samostatným šetřením. První dotaz auditora nebo regulátora to velmi rychle odhalí.

Čím se zabýváme

Evidence, klasifikace, kontrola, udržení

Zjistíme, jaká AI se skutečně používá, včetně té, kterou nikdo neschválil, a každý systém klasifikujeme podle rizika, aby byly kontrolní mechanismy přiměřené, ne jednotné. Poté uzavřeme mezery: technická dokumentace, lidský dohled, transparentnost, záznamy a povinnosti dodavatelů. Nakonec předáme politiky, role a rytmus přezkumů, které to udrží aktuální, protože řízení závislé na návratu konzultanta není řízení.

Řízení AI

Kompetence

Rámce řízení AI
Připravenost na ISO/IEC 42001
Odpovědná AI
Řízení rizik AI
Řízení modelů
Politiky AI
Evidence systémů AI
Řízení dodavatelů AI
Rámce lidského dohledu

Obvyklá využití

Vytvořit obhajitelnou evidenci AI a klasifikaci rizik pro správní radu nebo výbor pro audit.
Zavést přiměřené kontrolní mechanismy, aby použití s nízkým rizikem neprocházelo procesem pro vysoké riziko.
Podřídit funkce AI od dodavatelů stejnému řízení jako systémy, které jste postavili sami.
Připravit se na vnitřní audit nebo dohledový dotaz s již shromážděnými důkazy.

Chcete probrat Řízení AI?

Domluvte si 30minutový hovor s expertem na AI, na dálku nebo u vás, nebo nám napište a odpovíme do jednoho pracovního dne. Nezávazně.

Domluvit schůzku

Jak dodáváme

Evidence

Zjištění, jaká AI se v organizaci používá, včetně té, kterou nikdo neschválil.
Klasifikace

Přiřazení úrovně rizika každému systému a odvození povinností, které z ní plynou.
Uzavření mezer

Dokumentace, dohled, transparentnost a záznamy dovedené na požadovanou úroveň.
Udržení

Předání politik, rolí a rytmu přezkumů, které stav udrží i po našem odchodu.

Technologie

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Bezpečnost a správa

Bezpečnost a řízení

Výstupem jsou důkazy, ne ujištění: evidence systémů, klasifikace rizika pro každý z nich, technická dokumentace vyžadovaná na dané úrovni, záznamy o lidském dohledu a rytmus přezkumů s jmenovanými vlastníky. Právě tento materiál regulátor nebo auditor skutečně požaduje a právě ten potřebuje vnitřní audit, aby cokoli schválil.

Independently audited against

Modely spolupráce

Poradenství v oblasti AI

Zkušení konzultanti poskytují podporu ve strategii, architektuře, posouzení a transformaci.

Projekt AI

Přebíráme odpovědnost za návrh a dodání vymezeného řešení AI.

Program transformace AI

Podnikový program s několika pracovními proudy, zahrnující poradenství, inženýrství a organizační změnu.

Proč TeamExtension.ai

Víme, kolik stojí zavedení kontrolních mechanismů

Rámce řízení se snadno píší a draze dodržují, pokud je autor nikdy nemusel zavádět. Protože systémy stavíme, kontrolní mechanismy, které navrhujeme, lze skutečně postavit a provozovat, a umíme říct, které jsou levné a které zpomalí každý projekt.

Vybraní klienti

Časté dotazy

Kde začít, když žádnou evidenci nemáme?

Průzkumem, který bývá rychlejší, než se čeká: nákupní záznamy, data o výdajích, protokoly jednotného přihlášení a strukturovaný rozhovor s každou obchodní jednotkou najdou většinu. Na začátku záleží méně na úplnosti a víc na procesu, který evidenci udrží aktuální.

Jak to souvisí s naším stávajícím rámcem řízení rizik?

Měl by ho rozšířit, ne stát vedle něj. Riziko AI jsou z velké části stávající kategorie rizik s novými způsoby selhání a organizace, které staví oddělenou paralelní strukturu, končí se dvěma procesy, které nikdo nedodržuje.

Vyplatí se certifikace ISO/IEC 42001?

Záleží, jestli ji vyžadují vaši zákazníci nebo regulátoři. Samotný systém řízení stojí za vybudování tak jako tak; certifikace je obchodní rozhodnutí o tom, zda potřebujete externí potvrzení.

Jak dlouho potrvá, než budeme v souladu?

Soulad je stav, který udržujete, ne kterého dosáhnete. Obhajitelná evidence a klasifikace obvykle osm až deset týdnů; uzavření mezer závisí na tom, kolik systémů leží ve vyšších úrovních.

Kolik stojí Řízení AI?

Řízení AI: tři až čtyři týdny, od 18 000 CHF. Cena je pevná a dohodnutá před zahájením. Konečná částka závisí na rozsahu, který potvrdíme po prvním rozhovoru.

Související kompetence

Bezpečnost AI

Poradenství v bezpečnosti AI

Modelování hrozeb pro systémy AI a návrh architektury, kontrolních mechanismů a hranic, které omezí jejich riziko.

Zjistit více

Strategie a transformace AI

Strategie AI

Rozhodněte, kde má AI ve vašem podnikání místo, jakou má hodnotu a v jakém pořadí ji budovat.

Zjistit více

Proberte svou iniciativu v oblasti AI

Zavedení politik, kontrolních mechanismů a odpovědností potřebných k bezpečnému nasazení AI v podnikovém měřítku.

Domluvit schůzku