As part of its resource management framework, the organization must establish and preserve records identifying the personnel and associated competencies for all roles. This requirement extends to every individual involved throughout the entire lifecycle of the AI system. Documentation must cover all stages, from initial design, development, and integration, through to deployment, ongoing operation, maintenance, and eventual decommissioning, ensuring that skill sets are appropriately mapped to responsibilities.






Organisaation olisi määriteltävä ja dokumentoitava vaadittava pätevyys, koulutus, valtuudet ja tuki henkilöille, jotka on nimetty tekoälyjärjestelmien inhimilliseen valvontaan. Tähän sisältyy prosessien luominen seuraaviin tarkoituksiin:
Näiden toimenpiteiden jatkuvan tehokkuuden varmistamiseksi olisi suoritettava säännöllisiä tarkistuksia.






Jotta voidaan varmistaa tekoälyjärjestelmien asianmukainen resurssienhallinta, organisaation olisi pidettävä kirjaa kaikesta tekoälyjärjestelmän elinkaaren eri vaiheisiin osallistuvasta henkilöstöstä. Näihin tietoihin olisi sisällyttävä tiedot heille osoitetuista rooleista, vastuualueista ja asiaankuuluvista taidoista tai pätevyyksistä, joita tarvitaan tekoälyjärjestelmän kehittämiseen, käyttöönottoon, käyttöön, toimintaan, muuttamiseen, ylläpitoon, siirtoon, käytöstä poistamiseen, todentamiseen ja integrointiin liittyvissä tehtävissä. Nämä asiakirjat tukevat tehokasta resurssien jakamista ja osaamisen hallintaa.






Suuren riskin tekoälyjärjestelmien tarjoajien olisi varmistettava, että tällaisten järjestelmien valvontaa varten annetaan selkeät ohjeet. Niiden olisi varmistettava ainakin seuraavat seikat:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)