Apabila pekerja sudah menggunakan AI, organisasi perlu mengetahui akaun yang memproses setiap jenis data serta cara output digunakan. Tadbir urus boleh bermula dengan inventori kes penggunaan, kemudian menetapkan proses permohonan, semakan dan pelaporan masalah yang boleh diikuti oleh pekerja.
Siapa yang sesuai dan bila perlu bermula
Semak jurang tadbir urus apabila jabatan membeli alat secara berasingan, merancang untuk menyambungkan data pelanggan, atau mengalami penghantaran maklumat ke tempat yang salah dan jawapan yang tidak tepat. Produk sedia ada juga memerlukan keputusan tentang akaun, data dan tanggungjawab; organisasi tidak perlu menunggu sehingga membangunkan model sendiri.
Peraturan bertulis perlu sepadan dengan amalan sebenar
Arahan “jangan muat naik maklumat sulit” perlu dipadankan dengan pengelasan data syarikat supaya pekerja dapat menentukan sama ada sebut harga, minit mesyuarat atau e-mel pelanggan boleh digunakan. Akaun berkeistimewaan tinggi yang dikongsi, ketiadaan penyemak atau inventori alat tanpa pemilik boleh menyebabkan dasar terpisah daripada amalan sebenar.
Kerangka dan batas sistem
Fungsi Govern, Map, Measure dan Manage dalam NIST AI Risk Management Framework boleh membantu menyusun tadbir urus, konteks, penilaian dan tindak balas. Ini ialah kerangka sukarela. Organisasi boleh menetapkan tahap semakan berdasarkan data dan kegunaan; pihak yang bertanggungjawab perlu mengesahkan undang-undang serta kontrak yang terpakai secara berasingan.
ISO/IEC 42001 meliputi sistem pengurusan AI organisasi. Peraturan penggunaan oleh pekerja boleh menjadi sebahagian daripadanya, tetapi menyediakan satu dasar tidak bermakna sistem lengkap telah diwujudkan atau pensijilan telah diperoleh. Lihat sistem pengurusan AI untuk keperluan berkaitan.
Aliran kerja untuk dibincangkan
- Senaraikan alat, akaun, pengguna, data input dan kegunaan output; catat terma yang belum disahkan.
- Kategorikan aktiviti sebagai dibenarkan, memerlukan kelulusan atau dilarang, serta tetapkan syarat input, penyemak dan kriteria penghentian.
- Latih permohonan, penolakan dan pelaporan insiden menggunakan senario kerja, kemudian minta pemilik teknikal menyemak kebenaran sebenar.
- Lantik pemilik inventori dan tetapkan pencetus semakan apabila kegunaan, data atau ciri alat baharu ditambah.
Maklumat persediaan dan hasil yang mungkin dibincangkan
Anda boleh menyediakan inventori alat dan kegunaan, pelan akaun, dasar keselamatan, keperluan pelanggan dan insiden yang diketahui. Hasil yang mungkin dibincangkan termasuk draf dasar penggunaan, borang semakan, matriks tanggungjawab dan rekod latihan. Pengubahsuaian sistem, nasihat undang-undang dan pensijilan ditentukan dalam skop berasingan.
Tempoh dan anggaran kos
Bilangan jabatan dan alat serta kesan data menentukan kedalaman temu bual dan latihan. Kerja dasar, latihan dan ujian teknikal wajar dianggarkan secara berasingan, termasuk tenaga kerja yang diperlukan untuk menyelenggara peraturan selepas diterima pakai.
Soalan lazim
Bolehkah semua data diproses menggunakan akaun perusahaan berbayar?
Semak produk, pelan, tetapan dan syarat kontrak tentang penyimpanan, penggunaan dan akses. Akaun berbayar sahaja tidak menentukan data yang boleh dimasukkan.
Adakah membuang nama seseorang sudah mencukupi untuk menjadikan data selamat dimasukkan?
Medan lain mungkin masih mengenal pasti seseorang atau mendedahkan maklumat perniagaan. Pertimbangkan kandungan, kebenaran penggunaan dan syarat pemprosesan.
Apakah tindakan selepas pendedahan tidak sengaja atau tindakan yang salah?
Ikuti proses pengurusan insiden untuk mengehadkan kesan berterusan, memaklumkan pihak yang ditetapkan dan menyimpan rekod yang diperlukan. Kemudian nilai data, pihak terjejas dan tindakan seterusnya; sahkan kewajipan pelaporan bagi insiden berkenaan.
Berapa kerap dasar perlu dikemas kini?
Semak secara berkala dan cetuskan semakan apabila kes penggunaan baharu ditambah, ciri penting berubah atau insiden berlaku. Tetapkan kekerapan mengikut penggunaan sebenar.
Rujukan rasmi
Sumber ini menyokong kaedah dan skop. Aliran kerja serta hasil yang dinyatakan ialah cadangan untuk perbincangan projek.
Kembali ke gambaran keseluruhan AI perusahaan | Hubungi Kaiteng International