The organization must ensure its AI policy is evaluated on a recurring, planned basis. In addition to these scheduled assessments, reviews shall be initiated on an as-needed basis in response to significant changes. The objective is to continuously validate the policy's relevance, sufficiency, and overall impact, ensuring it remains aligned with the organization's strategic direction and operational environment.






Organisaation olisi määriteltävä ja dokumentoitava kattava politiikka tekoälyjärjestelmien vastuullista kehittämistä, käyttöönottoa ja hallintaa varten. Tässä politiikassa olisi esitettävä organisaation sitoutuminen eettiseen tekoälyyn, riskienhallintaperiaatteet, tekoälyn tiedonhallinta sekä sovellettavien lakien ja standardien noudattaminen. Politiikkaa olisi tarkistettava ja päivitettävä säännöllisesti tekoälyteknologioiden, liiketoiminnan tarpeiden ja sääntelyn muutosten huomioon ottamiseksi. Politiikasta olisi myös tiedotettava koko asianomaiselle henkilöstölle ja sidosryhmille.






Organisaation olisi otettava käyttöön prosessi tekoälypolitiikkansa säännöllistä tarkistamista ja validointia varten. Tarkistuksessa olisi arvioitava politiikan jatkuvaa relevanssia, riittävyyttä ja tehokkuutta tekoälyyn liittyvien riskien hallinnassa ja eettisten tekoälykäytäntöjen tukemisessa. Tarkistuksia olisi käynnistettävä myös organisaation tekoälyjärjestelmissä, toiminnallisessa kontekstissa tai asiaankuuluvissa säännöksissä tapahtuvien merkittävien muutosten yhteydessä, jotta voidaan varmistaa, että politiikka pysyy ajan tasalla ja tarkoituksenmukaisena. Tarkastusprosessiin olisi sisällyttävä selkeät kriteerit politiikan soveltuvuuden arvioimiseksi ja dokumentoidut tulokset.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)