Tekoälyn hallinnointi on työnkulku, jonka avulla hallitset EU AI Actin ja ISO 42001:n mukaisia velvoitteita. Työnkulku tukee tekoälyjärjestelmien inventointia, niiden riskiluokittelua, vaikutustenarviointien toteuttamista sekä viranomaisten ja auditointien edellyttämän dokumentaation tuottamista.

🆕 Mitä uutta? Tekoälyn hallinnointi on uusi työnkulku. Aiemmin luotu sisältö säilyy ennallaan, ja työnkulku tulee näkyviin olemassa olevien työnkulkujen rinnalle, kun siihen liittyvät vaatimuskehikot aktivoidaan. Cyberdayn AI Avustaja auttaa luomaan alkuvaiheessa sisältöä.

Milloin työnkulku näkyy?

Tekoälyn hallinnointi näkyy, kun joko ISO 42001 tai EU AI Act on aktiivisena vaatimuskehikkona. Kun jompikumpi vaatimuskehikoista aktivoidaan, työnkulku ilmestyy työpöydän Työnkulut-listaan. Jos molemmat poistetaan käytöstä, työnkulku siirtyy takaisin vaatimuskehikkokohtaiseen valikoimaan.

Käyttöönotto

Tekoälyn hallinnointi on vaatimuskehikkokohtainen työnkulku, eikä sille ole erillistä ohjattua käyttöönottoa. Työnkulku on käytettävissä heti, ja sen asetukset (kuten vastuuhenkilöt, tekoälyyn liittyvä dokumentaatio ja tehtävät) määritetään suoraan sivulla tarpeen mukaan.

Mitä sivulla näkyy?

Päämittarit

Työnkulun yläosassa näkyy yksi trendikäyrä: EU AI Act / ISO 42001 -vaatimustenmukaisuus ajan kuluessa. Tieto haetaan suoraan Vaatimustenmukaisuus-näkymästä. Tämä on työnkulun keskeinen mittari, eikä tekoälyn hallinnoinnille ole erillisiä operatiivisia mittareita.

Dokumentaatio

Tekoälyn hallinnointia tukeva dokumentaatio on jaettu kahteen ryhmään:

Tekoälyn hallinnointi dokumentaatio

• Tekoälyjärjestelmät – organisaatiossa käytössä olevat tekoälyjärjestelmät
• Tekoälymallit – tekoälyjärjestelmien käyttämät mallit
• Tekoälytietoaineistot – järjestelmien kouluttamiseen, validointiin ja käyttöön liittyvät aineistot

Tekoälyn hallinnointi työmerkinnät dokumentaatio

• Tekoälytavoitteet – organisaation tavoitteet tekoälyn käytölle
• Tekoälyjärjestelmien vaikutustenarvioinnit – arvioinnit riskeistä, oikeudenmukaisuudesta ja vaikutuksista oikeuksiin
• Vaatimustenmukaisuus arvioinnit – arvioinnit EU AI Actin vaatimustenmukaisuusvelvoitteita vasten

Jokaisen dokumentaatiokokonaisuuden yhteydessä näytetään kohteiden kokonaismäärä, keskeneräisten kohteiden määrä, liittyvä ISMS-teema sekä vastuuhenkilö.

Tehtävät

Dokumentaation alapuolella näkyvät tekoälyn hallinnointiin liittyvät käytännön tehtävät, kuten tekoälyjärjestelmien rekisteröintikäytännöt, korkean riskin järjestelmien dokumentointi, ihmisen suorittaman valvonnan määrittely sekä läpinäkyvyyteen liittyvien velvoitteiden toteuttaminen.

Jokaiselle tehtävälle näytetään teema, tila (Käsittelemätön / Osittain tehty / Pääosin tehty / Täysin tehty), vastuuhenkilö, prioriteetti (Matala / Normaali / Korkea / Kriittinen) sekä määräpäivä. Myöhässä olevat tehtävät näkyvät korostettuna jotta ne on helppo tunnistaa.

Raportit

Tekoälyn hallinnointi -työnkulun tuottamat auditointivalmiit raportit:

• Tekoälypolitiikka ja tavoitteet – tekoälyn hallintajärjestelmän perustava dokumentti‍
• Tekoälyriskien hallinnan kuvaus ja soveltamisala – kuvaus siitä, miten tekoälyyn liittyviä riskejä tunnistetaan, arvioidaan ja käsitellään‍
• Tekoälyjärjestelmien vaikutustenarvioinnit – järjestelmäkohtaiset vaikutustenarvioinnit‍
• Henkilöstön tekoälyn ohjeistukset ja hyväksymismenettely – organisaation tekoälyn käyttöön liittyvät ohjeet henkilöstölle

Jokaisella raportilla näkyvät kansikuva,Viimeksi päivitetty -päivämäärä sekä Näytä raportti -linkki. Raportit päivittyvät automaattisesti järjestelmän tiedoista.

Yhteydet muihin työnkulkuihin

Tekoälyjärjestelmät sijaitsevat Suojattava omaisuus -työnkulussa muiden tietojärjestelmien rinnalla. Tekoälyjärjestelmien vaikutustenarvioinneissa tunnistetut riskit siirtyvät Riskienhallinnan -työnkulkuun. Merkittävät muutokset tekoälyjärjestelmissä, kuten uudet malliversiot, käyttötarkoituksen muutokset tai uudelleenkoulutus, tulisi käsitellä Muutosten hallinnan -työnkulun kautta.

Palautetta tai kysyttävää?

Jos sinulla on lisää kysyttävää, tiimiimme voi olla yhteydessä chatin kautta tai sähköpostitse team@cyberday.ai. Otamme myös mielellämme vastaan palautetta Cyberdayn käytöstä.