Upravljanje, tveganja in skladnost UI

Pripravljenost na uredbo o umetni inteligenci

Uredba se uporablja različno glede na to, kaj sistem počne in kakšno vlogo imate. Razvrstimo vaše sisteme, določimo izhajajoče obveznosti in poiščemo vrzeli, dokler je še čas, da jih zaprete brez ustavljanja dostav.

Pogovorimo se o vaši pobudi na področju UI Svetovanje

Poslovni izziv

Večina skrbi meri na napačne sisteme

Uredba temelji na ravneh tveganja, zato večina poslovne UI prinaša omejene obveznosti, medtem ko majhno število sistemov nosi znatne. Brez razvrstitve organizacije bodisi vse obravnavajo kot visoko tveganje, kar ustavi koristno delo, bodisi nič kot visoko tveganje, kar problem le odloži. Oboje je drago. Razvrstitev tudi ni očitna: ista tehnologija je lahko v eni uvedbi minimalno tveganje in v drugi visoko.

Kaj počnemo

Najprej razvrstitev, nato zapiranje pomembnih vrzeli

Določimo vašo vlogo pri vsakem sistemu, torej ponudnik ali uvajalec, ker se obveznosti razlikujejo, in razvrstimo po ravni tveganja glede na dejanski kontekst uvedbe in ne glede na tehnologijo. Od tam primerjamo, kaj obstaja, s tem, kar se zahteva: tehnična dokumentacija, obvladovanje tveganj, upravljanje podatkov, človeški nadzor, preglednost, natančnost in beleženje. Rezultat je seznam vrzeli s pripisanim naporom, razvrščen glede na datume, ko obveznosti začnejo zavezovati.

Pripravljenost na uredbo o umetni inteligenci

Kompetence

Razvrstitev tveganj
Evidenca sistemov UI
Analiza vrzeli v skladnosti
Tehnična dokumentacija
Okviri človeškega nadzora
Obveznosti glede preglednosti
Spremljanje po dajanju na trg

Pogosti primeri uporabe

Določiti, kateri od vaših sistemov UI sodijo v katero raven tveganja, z dokumentirano utemeljitvijo.
Ugotoviti, ali ste pri funkciji UI, ki jo dobavi tretja oseba, ponudnik ali uvajalec.
Pripraviti tehnično dokumentacijo, ki jo zahteva sistem z visokim tveganjem, preden bo potrebna.
Upravi predložiti zagovorljivo stališče o pripravljenosti in preostali izpostavljenosti.

Kako dostavljamo

Popis

Ugotovitev, katera UI se v organizaciji uporablja, vključno s tisto, ki je nihče ni odobril.
Razvrstitev

Dodelitev ravni tveganja vsakemu sistemu in izpeljava obveznosti, ki iz nje sledijo.
Zapiranje vrzeli

Dokumentacija, nadzor, preglednost in beleženje, pripeljani na zahtevano raven.
Vzdrževanje

Predaja politik, vlog in ritma pregledov, ki stanje ohranijo tudi po našem odhodu.

Tehnologija

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Varnost in upravljanje

Rezultat so dokazi in ne zagotovila: evidenca sistemov, razvrstitev tveganja za vsakega, tehnična dokumentacija, ki jo zahteva posamezna raven, zapisi o človeškem nadzoru in ritem pregledov z imenovanimi nosilci. Prav to gradivo regulator ali revizor dejansko zahteva in prav to potrebuje notranja revizija, da karkoli potrdi.

Independently audited against

Modeli sodelovanja

Svetovanje na področju UI

Izkušeni svetovalci nudijo podporo pri strategiji, arhitekturi, oceni in preobrazbi.

Projekt UI

Prevzamemo odgovornost za zasnovo in izvedbo opredeljene rešitve UI.

Program preobrazbe z UI

Poslovni program z več delovnimi tokovi, ki zajema svetovanje, inženiring in organizacijsko spremembo.

Zakaj TeamExtension.ai

Obveznosti prevajamo v inženirsko delo

Pravna analiza vam pove, kaj se zahteva. Težje vprašanje je, kaj to pomeni v kodi: kaj beležiti, kako izkazati nadzor, katera dokumentacija mora obstajati in kdo jo pripravi. Gibljemo se v obeh registrih, zato imajo naši seznami vrzeli ocene napora in ne le ugotovitev.

Izbrane stranke

Pogosta vprašanja

Smo ponudnik ali uvajalec?

Odvisno je od tega, ali dajete sistem na trg pod svojim imenom ali uporabljate sistem, ki ga je dobavil nekdo drug, in se lahko spremeni, če sistem bistveno spremenite ali ga uporabite pod svojo znamko. Določitev pri vsakem sistemu je del dela, ker se obveznosti pomembno razlikujejo.

Ali to velja za nas zunaj Evropske unije?

Lahko velja. Uredba zajema sisteme, katerih izhod se uporablja v Uniji, ne glede na to, kje ima ponudnik sedež. Lokacija vaših strežnikov ni odločilni dejavnik.

Kaj če uporabljamo splošni model velikega ponudnika?

Ponudnik ima obveznosti kot ponudnik modela, vi pa imate svoje kot uvajalec, in gradnja na njegovem modelu jih ne prenese. Dokumentacija ponudnika je vhod v vašo skladnost in ne njena nadomestitev.

Kako je to povezano z ISO/IEC 42001?

Standard vam da sistem vodenja, uredba nalaga pravne obveznosti. Pomembno se prekrivata in organizacija, ki 42001 resno izvaja, bo imela velik del dokazov, ki jih uredba pričakuje, čeprav ne samodejno vseh.

Sorodne kompetence

Upravljanje, tveganja in skladnost UI

Upravljanje UI

Vzpostavitev politik, kontrol in odgovornosti, potrebnih za varno uvedbo UI v poslovnem obsegu.

Več o tem

Varnost UI

Svetovanje pri varnosti UI

Modeliranje groženj za sisteme UI ter zasnova arhitekture, kontrol in meja, ki omejijo njihovo tveganje.

Več o tem

Strategija in transformacija UI

Strategija UI

Odločite, kje ima UI mesto v vašem poslu, koliko je vredna in v kakšnem vrstnem redu jo graditi.

Več o tem

Pogovorimo se o vaši pobudi na področju UI

Razvrstitev sistemov UI, določitev izhajajočih obveznosti in zapiranje vrzeli, preden postanejo zavezujoče.

Pogovorite se s strokovnjakom za UI Začnite oceno UI