Riadenie, riziká a súlad AI

Pripravenosť na nariadenie o umelej inteligencii

Nariadenie sa uplatňuje rôzne podľa toho, čo systém robí a akú rolu máte. Klasifikujeme vaše systémy, určíme plynúce povinnosti a nájdeme medzery, kým je čas ich uzavrieť bez zastavenia dodávok.

Preberte svoju iniciatívu v oblasti AI Poradenstvo

Obchodný problém

Väčšina obáv mieri na nesprávne systémy

Nariadenie je založené na úrovniach rizika, takže väčšina podnikovej AI so sebou nesie obmedzené povinnosti, zatiaľ čo malý počet systémov nesie povinnosti podstatné. Bez klasifikácie organizácie buď považujú všetko za vysoké riziko, čo zastaví užitočnú prácu, alebo nič za vysoké riziko, čím problém len odložia. Oboje je nákladné. Klasifikácia navyše nie je zrejmá: rovnaká technológia môže byť v jednom nasadení minimálnym rizikom a v inom vysokým.

Čomu sa venujeme

Najskôr klasifikácia, potom uzavretie podstatných medzier

Určíme vašu rolu pri každom systéme, teda poskytovateľ alebo nasadzujúci subjekt, pretože povinnosti sa líšia, a klasifikujeme podľa úrovne rizika na základe skutočného kontextu nasadenia, nie technológie. Odtiaľ porovnáme, čo existuje, s tým, čo sa vyžaduje: technická dokumentácia, riadenie rizík, správa dát, ľudský dohľad, transparentnosť, presnosť a záznamy. Výstupom je zoznam medzier s prácnosťou, zoradený podľa dátumov, keď povinnosti začínajú viazať.

Pripravenosť na nariadenie o umelej inteligencii

Kompetencie

Klasifikácia rizík
Evidencia systémov AI
Analýza medzier v súlade
Technická dokumentácia
Rámce ľudského dohľadu
Povinnosti transparentnosti
Monitorovanie po uvedení na trh

Bežné využitia

Určiť, ktoré z vašich systémov AI spadajú do ktorej úrovne rizika, s doloženým odôvodnením.
Zistiť, či ste pri funkcii AI dodanej treťou stranou poskytovateľom, alebo nasadzujúcim subjektom.
Pripraviť technickú dokumentáciu, ktorú vyžaduje systém s vysokým rizikom, skôr než bude potrebná.
Predložiť správnej rade obhájiteľné stanovisko k pripravenosti a zvyškovej expozícii.

Ako dodávame

Evidencia

Zistenie, aká AI sa v organizácii používa, vrátane tej, ktorú nikto neschválil.
Klasifikácia

Priradenie úrovne rizika každému systému a odvodenie povinností, ktoré z nej plynú.
Uzavretie medzier

Dokumentácia, dohľad, transparentnosť a záznamy dovedené na požadovanú úroveň.
Udržanie

Odovzdanie politík, rolí a rytmu preskúmaní, ktoré stav udržia aj po našom odchode.

Technológia

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Bezpečnosť a správa

Bezpečnosť a riadenie

Výstupom sú dôkazy, nie uistenia: evidencia systémov, klasifikácia rizika pre každý z nich, technická dokumentácia vyžadovaná na danej úrovni, záznamy o ľudskom dohľade a rytmus preskúmaní s menovanými vlastníkmi. Práve tento materiál regulátor alebo audítor skutočne požaduje a práve ten potrebuje vnútorný audit, aby čokoľvek schválil.

Independently audited against

Modely spolupráce

Poradenstvo v oblasti AI

Skúsení konzultanti poskytujú podporu v stratégii, architektúre, posúdení a transformácii.

Projekt AI

Preberáme zodpovednosť za návrh a dodanie vymedzeného riešenia AI.

Program transformácie AI

Podnikový program s viacerými pracovnými prúdmi, zahŕňajúci poradenstvo, inžinierstvo a organizačnú zmenu.

Prečo TeamExtension.ai

Prevádzame povinnosti do inžinierskej práce

Právna analýza vám povie, čo sa vyžaduje. Ťažšia otázka je, čo to znamená v kóde: čo zaznamenávať, ako doložiť dohľad, aká dokumentácia musí existovať a kto ju vytvára. Pohybujeme sa v oboch rovinách, preto majú naše zoznamy medzier odhady prácnosti, nielen zistenia.

Vybraní klienti

Časté otázky

Sme poskytovateľ, alebo nasadzujúci subjekt?

Záleží, či uvádzate systém na trh pod vlastným menom, alebo používate systém dodaný niekým iným, a môže sa to zmeniť, ak systém podstatne upravíte alebo ho použijete pod vlastnou značkou. Určenie pri každom systéme je súčasťou práce, pretože povinnosti sa výrazne líšia.

Týka sa nás to aj mimo Európskej únie?

Môže. Nariadenie dopadá na systémy, ktorých výstup sa používa v Únii, bez ohľadu na to, kde je poskytovateľ usadený. Umiestnenie vašich serverov nie je rozhodujúcim faktorom.

Čo ak používame všeobecný model od veľkého dodávateľa?

Dodávateľ má povinnosti ako poskytovateľ modelu, ale vy máte vlastné ako nasadzujúci subjekt a stavba na jeho modeli ich neprenáša. Dokumentácia dodávateľa je vstupom do vášho súladu, nie jeho náhradou.

Ako to súvisí s ISO/IEC 42001?

Norma vám dá systém riadenia, nariadenie ukladá právne povinnosti. Významne sa prekrývajú a organizácia, ktorá 42001 skutočne dodržiava, bude mať veľkú časť dôkazov, ktoré nariadenie očakáva, hoci nie automaticky všetky.

Súvisiace kompetencie

Riadenie, riziká a súlad AI

Riadenie AI

Zavedenie politík, kontrolných mechanizmov a zodpovedností potrebných na bezpečné nasadenie AI v podnikovej mierke.

Zistiť viac

Bezpečnosť AI

Poradenstvo v bezpečnosti AI

Modelovanie hrozieb pre systémy AI a návrh architektúry, kontrolných mechanizmov a hraníc, ktoré obmedzia ich riziko.

Zistiť viac

Stratégia a transformácia AI

Stratégia AI

Rozhodnite, kde má AI vo vašom podnikaní miesto, akú má hodnotu a v akom poradí ju budovať.

Zistiť viac

Preberte svoju iniciatívu v oblasti AI

Klasifikácia systémov AI, určenie plynúcich povinností a uzavretie medzier skôr, než sa stanú záväznými.

Porozprávajte sa s odborníkom na AI Začnite posúdenie AI