AI GOVERNANCE & CONTROL
AI działa w granicach, które ustalasz.
Odpowiedzialność nie kończy się na instrukcji dla modelu. Projektujemy kontrolę w danych, narzędziach i sposobie pracy.
Porozmawiajmy o jednym procesie
KONTROLA WPISANA W PROCES
Trzy pytania. Konkretne kontrole.
Co AI może wiedzieć?
Źródła i zakres informacji wynikają z uprawnień użytkownika oraz celu procesu.
Co AI może zrobić?
Jawne uprawnienia, limity i akceptacja człowieka przy działaniach wrażliwych.
Co AI faktycznie zrobiło?
Rejestr operacji, decyzji człowieka, wersji rozwiązania i wyników zadania.
PRZYKŁAD DOKUMENTACJI
Karta zastosowania AI
Przykładowy zakres dokumentacji, którą tworzymy wspólnie z właścicielem procesu.
- Cel procesu
- Przygotowanie odpowiedzi na zapytanie
- Właściciele
- Biznesowy i techniczny
- Źródła danych
- Zatwierdzona wiedza i CRM
- Dozwolone działania
- Odczyt danych, przygotowanie szkicu
- Akceptacja człowieka
- Zawsze przed wysłaniem odpowiedzi
- Mierniki
- Czas pracy, poprawność, koszt sprawy
- Obsługa incydentu
- Zatrzymanie procesu i eskalacja
- Przegląd
- W uzgodnionym cyklu i po zmianach
Karta jest przykładem, a jej zakres dopasowujemy do konkretnego zastosowania.
AI GOVERNANCE STARTER
Spójny nadzór. Ograniczony zakres.
Wybrany dział lub portfel zastosowań. Rezultat: rejestr AI, role, ryzyka, zasady dostępu i wybrane kontrole dla jednego zastosowania.
Zaczynamy od wybranego działu lub portfela zastosowań. Ustalamy rejestr, role, klasyfikację ryzyka, zasady dostępu oraz procedury zmian i incydentów. Dla jednego zastosowania wdrażamy uzgodnione kontrole.
Orientacyjnie 3–5 tygodni. Zakres i termin potwierdzamy po rozpoznaniu. Szerszy program compliance i opinie prawne wymagają osobnego zakresu i kompetencji.