Συνδέστε τις υποχρεώσεις με αποδεικτικά στοιχεία

Ξεκινήστε από το σύστημα και την επιδιωκόμενη χρήση του

Το «χρησιμοποιούμε AI» δεν αρκεί για να καθοριστούν οι νομικές υποχρεώσεις. Περιγράψτε την υπηρεσία, τους χρήστες, τα δεδομένα, τις αποφάσεις, τις δικαιοδοσίες και τον ρόλο του οργανισμού. Διακρίνετε το AI που χρησιμοποιείται για ανάπτυξη λογισμικού από το AI μέσα στο παραδιδόμενο προϊόν.

Για παράδειγμα, η χρήση βοηθού προγραμματισμού για την υλοποίηση ενός σταθερού υπολογισμού διαφέρει από το deployment μοντέλου που αξιολογεί υποψηφίους εργασίας. Και τα δύο χρειάζονται κατάλληλη διαδικασία ανάπτυξης. Οι λειτουργικές επιπτώσεις και οι εφαρμοστέες υποχρεώσεις τους μπορεί να διαφέρουν.

Ζητήστε από κατάλληλα καταρτισμένο υπεύθυνο νομικών θεμάτων ή συμμόρφωσης να προσδιορίσει ποια νομοθεσία εφαρμόζεται. Η Ευρωπαϊκή Επιτροπή εξηγεί το πλαίσιο του AI Act που βασίζεται στον κίνδυνο. Ελέγξτε την ισχύουσα νομοθεσία και τις οδηγίες για την πραγματική περίπτωση χρήσης, αντί να βασίζεστε σε μια προθεσμία που θυμάστε. Πλαίσιο AI Act.

Διαχωρίστε τέσσερα μέρη της καταγραφής

Μια υποχρέωση δηλώνει τι πρέπει να επιτευχθεί. Ένας έλεγχος περιγράφει πώς την αντιμετωπίζει ο οργανισμός. Τα αποδεικτικά στοιχεία δείχνουν τι συνέβη ή τι επαληθεύτηκε. Μια απόφαση καταγράφει ποιος αποδέχτηκε το συμπέρασμα και με ποιες συνθήκες.

Εξετάστε μια πλασματική εξαγωγή δεδομένων πελατών. Ο οργανισμός έχει πολιτική σύμφωνα με την οποία οι managers μπορούν να εξάγουν εγγραφές μόνο του δικού τους οργανισμού. Μια χρήσιμη καταγραφή μπορεί να περιέχει:

Αυτό το παράδειγμα δείχνει μια εσωτερική απαίτηση. Δεν ισχυρίζεται ότι ένα test ικανοποιεί συγκεκριμένο νόμο. Κρατήστε αυτή τη διάκριση στις καταγραφές σας.

Αντιμετωπίστε τα παραγόμενα έγγραφα ως εργασία προς ανασκόπηση

Το AI μπορεί να βοηθήσει στη σύνταξη περιγραφής ροής δεδομένων, στον εντοπισμό πεδίων που λείπουν ή στη σύνοψη υπαρχόντων αποδεικτικών στοιχείων. Μπορεί επίσης να υποθέσει έναν παραλήπτη, να επινοήσει έναν έλεγχο ή να περιγράψει αντίγραφο ασφαλείας που κανείς δεν έχει δοκιμάσει.

Ελέγξτε κάθε ουσιώδη δήλωση σε σχέση με το σύστημα. Αν ένα έγγραφο λέει ότι τα δεδομένα είναι κρυπτογραφημένα, προσδιορίστε τον σχετικό χώρο αποθήκευσης, τη διαχείριση κλειδιών και τα αποδεικτικά στοιχεία διαμόρφωσης. Αν λέει ότι η πρόσβαση επανεξετάζεται, εντοπίστε τη διαδικασία και τις πραγματικές καταγραφές της.

Η εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, ή DPIA, αφορά την επεξεργασία και τις επιπτώσεις της στους ανθρώπους. Σύμφωνα με το άρθρο 35 του GDPR, η απαίτηση εξαρτάται από τον πιθανό υψηλό κίνδυνο και το πλαίσιο επεξεργασίας. Η παραγωγή αρχείου με αυτόν τον τίτλο δεν ολοκληρώνει την αξιολόγηση. Άρθρο 35 του GDPR.

Κρατήστε τα αποδεικτικά στοιχεία επίκαιρα και αναλογικά

Συνδέστε τα αποδεικτικά στοιχεία με έκδοση, περιβάλλον και ημερομηνία. Ένα test από προηγούμενη έκδοση μπορεί να μην καλύπτει μια αλλαγμένη διαδρομή εξουσιοδότησης. Ορίστε πότε μια ουσιώδης αλλαγή απαιτεί νέα ανασκόπηση.

Συλλέξτε όσα στηρίζουν την απόφαση. Αποφύγετε τη διατήρηση πλήρων εγγραφών πελατών μόνο για να αποδείξετε ότι εκτελέστηκε test εξαγωγής. Ένα προσεκτικά σχεδιασμένο test μπορεί να χρησιμοποιεί πλασματικά δεδομένα και να καταγράφει το απαραίτητο αποτέλεσμα.

Ένα αποτελεσματικό εργαλείο governance συνδέει απαιτήσεις, εργασία, αποδεικτικά στοιχεία και αποφάσεις. Δεν αφαιρεί την ευθύνη του οργανισμού να ερμηνεύει υποχρεώσεις ή να λειτουργεί τους ελέγχους. Αξιολογήστε αυτή τη σύνδεση όταν συγκρίνετε μεμονωμένα εργαλεία προγραμματισμού με ένα πλήρες σύστημα παράδοσης.