Ład, ryzyko i zgodność AI

Ład nad AI

Polityka, której nikt nie potrafi udowodnić, nie jest ładem. Tworzymy rejestr, klasyfikację, mechanizmy kontrolne i zapisy, które pozwalają wykazać, jak używana jest AI i kto za nią odpowiada, przed audytorem, organem nadzoru lub własną radą.

Omów swoją inicjatywę AI Doradztwo

Problem biznesowy

Nikt nie potrafi odpowiedzieć, ile systemów AI Państwo prowadzą

Większość organizacji nie potrafi przedstawić takiej listy. AI weszła przez funkcje w produktach dostawców, przez inicjatywy jednostek biznesowych i przez osoby korzystające z narzędzi, których nikt nie zatwierdził. Bez rejestru nie ma klasyfikacji, bez klasyfikacji nie ma proporcjonalnych mechanizmów kontrolnych, a każde pytanie o AI staje się osobnym dochodzeniem. Pierwsze zapytanie audytora lub organu nadzoru ujawnia to bardzo szybko.

Czym się zajmujemy

Rejestr, klasyfikacja, kontrola, utrzymanie

Ustalamy, jaka AI jest faktycznie w użyciu, łącznie z tą, której nikt nie zatwierdził, i klasyfikujemy każdy system według ryzyka, aby mechanizmy kontrolne były proporcjonalne, a nie jednakowe. Następnie zamykamy luki: dokumentacja techniczna, nadzór ludzki, przejrzystość, rejestrowanie zdarzeń i obowiązki dostawców. Na koniec przekazujemy polityki, role i rytm przeglądów, które utrzymują to w aktualności, bo ład zależny od powrotu konsultanta nie jest ładem.

Ład nad AI

Kompetencje

Ramy ładu nad AI
Gotowość do ISO/IEC 42001
Odpowiedzialna AI
Zarządzanie ryzykiem AI
Ład nad modelami
Polityki AI
Rejestr systemów AI
Ład nad dostawcami AI
Ramy nadzoru ludzkiego

Typowe zastosowania

Przygotowanie obronnego rejestru AI i klasyfikacji ryzyka dla rady lub komitetu audytu.
Ustanowienie proporcjonalnych mechanizmów kontrolnych, aby zastosowania niskiego ryzyka nie podlegały procesowi dla wysokiego ryzyka.
Objęcie funkcji AI od dostawców tym samym ładem co systemy zbudowane przez Państwa.
Przygotowanie się do audytu wewnętrznego lub zapytania nadzorczego z już zebranymi dowodami.

Jak realizujemy projekty

Inwentaryzacja

Ustalenie, jaka AI jest używana w organizacji, łącznie z tą, której nikt nie zatwierdził.
Klasyfikacja

Przypisanie każdemu systemowi poziomu ryzyka i wyprowadzenie wynikających z niego obowiązków.
Zamknięcie luk

Dokumentacja, nadzór, przejrzystość i rejestrowanie zdarzeń doprowadzone do wymaganego poziomu.
Utrzymanie

Przekazanie polityk, ról i rytmu przeglądów, które utrzymają ten stan po naszym odejściu.

Technologia

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Bezpieczeństwo i nadzór

Bezpieczeństwo i ład

Efektem są dowody, a nie zapewnienia: rejestr systemów, klasyfikacja ryzyka dla każdego z nich, dokumentacja techniczna wymagana na danym poziomie, zapisy nadzoru ludzkiego oraz rytm przeglądów z przypisanymi właścicielami. To właśnie tego materiału faktycznie oczekuje organ nadzoru lub audytor i tego potrzebuje audyt wewnętrzny, aby cokolwiek zatwierdzić.

Independently audited against

Modele współpracy

Doradztwo AI

Doświadczeni konsultanci zapewniają wsparcie w zakresie strategii, architektury, oceny i transformacji.

Projekt AI

Bierzemy odpowiedzialność za zaprojektowanie i dostarczenie określonego rozwiązania AI.

Program transformacji AI

Wielowątkowy program korporacyjny obejmujący doradztwo, inżynierię i zmianę organizacyjną.

Dlaczego TeamExtension.ai

Wiemy, ile kosztuje wdrożenie mechanizmów kontrolnych

Ramy ładu łatwo się pisze i drogo się stosuje, jeśli autor nigdy nie musiał ich wdrażać. Ponieważ budujemy te systemy, wskazywane przez nas mechanizmy dają się faktycznie zbudować i prowadzić, a my potrafimy powiedzieć, które są tanie, a które spowolnią każdy projekt.

Wybrani klienci

Najczęstsze pytania

Od czego zacząć, jeśli nie mamy rejestru?

Od rozpoznania, które zwykle idzie szybciej, niż się spodziewamy: zapisy zakupowe, dane o wydatkach, logi logowania jednokrotnego i uporządkowana rozmowa z każdą jednostką biznesową znajdą większość. Na początku kompletność liczy się mniej niż wypracowanie procesu, który utrzyma rejestr w aktualności.

Jak to się ma do naszych istniejących ram ryzyka?

Powinno je rozszerzać, a nie stać obok nich. Ryzyko AI to w większości istniejące kategorie ryzyka z nowymi trybami awarii, a organizacje budujące osobną, równoległą strukturę kończą z dwoma procesami, których nikt nie stosuje.

Czy certyfikacja ISO/IEC 42001 jest tego warta?

Zależy, czy Państwa klienci lub organy nadzoru o nią pytają. Sam system zarządzania warto zbudować niezależnie od tego; certyfikacja to decyzja handlowa o tym, czy potrzebne jest zewnętrzne poświadczenie.

Jak długo do osiągnięcia zgodności?

Zgodność to stan, który się utrzymuje, a nie osiąga. Obronny rejestr i klasyfikacja zajmują zwykle od ośmiu do dziesięciu tygodni; zamknięcie luk zależy od tego, ile systemów jest w wyższych poziomach ryzyka.

Powiązane kompetencje

Ład, ryzyko i zgodność AI

Gotowość na akt o sztucznej inteligencji

Klasyfikacja systemów AI, ustalenie wynikających z niej obowiązków i zamknięcie luk, zanim staną się wiążące.

Dowiedz się więcej

Bezpieczeństwo AI

Doradztwo w zakresie bezpieczeństwa AI

Modelowanie zagrożeń dla systemów AI oraz projektowanie architektury, mechanizmów kontrolnych i granic, które ograniczają ich ryzyko.

Dowiedz się więcej

Strategia i transformacja AI

Strategia AI

Ustalenie, gdzie AI ma miejsce w Państwa biznesie, ile jest warta i w jakiej kolejności ją budować.

Dowiedz się więcej

Omów swoją inicjatywę AI

Ustanowienie polityk, mechanizmów kontrolnych i odpowiedzialności wymaganych do bezpiecznego wdrażania AI w skali przedsiębiorstwa.

Porozmawiaj z ekspertem AI Rozpocznij ocenę AI