Seo kohustused tõenditega

Alusta süsteemist ja selle kavandatud kasutusest

„Kasutame AI-d“ ei ole õiguslike kohustuste määramiseks piisav teave. Kirjelda teenust, kasutajaid, andmeid, otsuseid, jurisdiktsioone ja organisatsiooni rolli. Erista tarkvara arendamiseks kasutatavat AI-d tarnitud toote sees kasutatavast AI-st.

Näiteks koodiassistendi kasutamine fikseeritud arvutuse teostamiseks erineb töökandidaate hindava mudeli juurutamisest. Mõlemad vajavad sobivat arendusprotsessi. Nende mõju kasutuses ja kohaldatavad kohustused võivad erineda.

Palu pädeval õigus- või vastavusvaldkonna vastutajal kohaldatavust hinnata. Euroopa Komisjon selgitab AI Act’i riskipõhist raamistikku. Kontrolli tegeliku kasutusjuhu kohta kehtivat õigust ja juhendeid, selle asemel et toetuda meelde jäänud tähtajale. AI Act’i raamistik.

Erista kirjelduse nelja osa

Kohustus ütleb, mis tuleb saavutada. Kontrollimeede kirjeldab, kuidas organisatsioon seda täidab. Tõend näitab, mis toimus või mida kontrolliti. Otsus talletab, kes järelduse vastu võttis ja millistel tingimustel.

Vaata väljamõeldud klientide eksporti. Organisatsiooni reegel lubab halduritel eksportida ainult oma organisatsiooni kirjeid. Kasulik kirjeldus võib sisaldada järgmist:

Näide illustreerib sisemist nõuet. See ei väida, et üks test täidab konkreetse seaduse nõuded. Hoia see eristus oma kirjeldustes alles.

Käsitle genereeritud dokumente ülevaadatava tööna

AI saab aidata koostada andmevoo kirjelduse mustandit, leida puuduvaid välju või võtta kokku olemasolevaid tõendeid. See võib ka saajat eeldada, kontrollimeetme välja mõelda või kirjeldada varukoopiat, mida keegi pole katsetanud.

Kontrolli iga olulist väidet süsteemi vastu. Kui dokument ütleb, et andmed on krüpteeritud, tuvasta asjakohane hoidla, võtmehaldus ja seadistuse tõendid. Kui see ütleb, et juurdepääsu vaadatakse üle, leia protsess ja selle tegelikud kirjed.

Andmekaitsealane mõjuhinnang ehk DPIA käsitleb töötlust ja selle mõju inimestele. GDPR-i artikli 35 järgi sõltub nõue tõenäolisest suurest ohust ja töötluse kontekstist. Selle pealkirjaga faili tootmine ei lõpeta hindamist. GDPR-i artikkel 35.

Hoia tõendid ajakohased ja proportsionaalsed

Seo tõendid versiooni, keskkonna ja kuupäevaga. Varasema väljalaske test ei pruugi katta muudetud autoriseerimise teed. Määra, millal oluline muudatus nõuab uut ülevaatust.

Kogu seda, mis otsust toetab. Ära säilita täielikke kliendikirjeid üksnes tõestamaks, et eksporditest käivitus. Hoolikalt kavandatud test saab kasutada väljamõeldud andmeid ja salvestada vajaliku tulemuse.

Tõhus governance-tööriist seob nõuded, töö, tõendid ja otsused. See ei võta organisatsioonilt vastutust kohustuste tõlgendamise ega kontrollimeetmete rakendamise eest. Hinda seda seost, kui võrdled eraldiseisvaid kooditööriistu täieliku tarnesüsteemiga.