Zrelost AI Act · Skladnost z evropskim zakonom o umetni inteligenci (uporaba UI v podjetju)
Vaši primeri uporabe UI razvrščeni, vaša zrelost AI Act izmerjena, vaš akcijski načrt ovrednoten.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost AI Act · Skladnost z evropskim zakonom o umetni inteligenci (uporaba UI v podjetju)
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Uredba (EU) 2024/1689 o določitvi harmoniziranih pravil o umetni inteligenci (AI Act) je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Ali so sistemi UI, uporabljeni v organizaciji, popisani in opredeljeni glede na stopnjo tveganja?
- N1
Brez popisa. Primeri uporabe UI so znani le posamično, glede na osebe, ki so jih uvedle.
- N2
Seznam obstaja, nastal je ob enkratnem zbiranju podatkov. Zajema projekte IT oddelka in ne navaja stopnje tveganja.
- N3
Popis zajema vse enote, vsak sistem ima opredeljeno stopnjo tveganja in določenega odgovornega. Posodablja se redno.
- N4
Popis se polni prek obveznega prijavnega postopka ob uvedbi. Opredelitve potrjuje organ upravljanja in so sledljive.
- N5
Popis se periodično ponovno pregleduje ob funkcijskih in regulativnih spremembah, z zgodovino prerazvrstitev in njihovih razlogov.
Ukrep za prehod iz N2 v N3
Zbiranje razširite na orodja, ki jih uvedejo poslovne enote, in na funkcije UI, vgrajene v obstoječo programsko opremo, vsaki vrstici dodajte odgovorno osebo in opredelitev tveganja ter pregled popisa uvrstite na dnevni red četrtletnega odbora za podatke.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna AI ACT.
O čem govori ta referenčni okvir
Uredba (EU) 2024/1689, objavljena julija 2024 in veljavna od 1. avgusta 2024, razvršča sisteme UI glede na tveganje, ki ga predstavljajo: prepovedane prakse, sistemi visokega tveganja s celovitim naborom zahtev, sistemi z obveznostmi glede preglednosti, modeli UI za splošne namene s svojimi lastnimi pravili. Razlikuje tudi vloge: ponudnik, uvajalec, uvoznik, distributer. Za podjetje, ki UI kupuje in uvaja, namesto da bi jo razvijalo, večina obveznosti izhaja iz statusa uvajalca, s prehodom na status ponudnika možnim v primeru bistvene spremembe ali dajanja pod lastno znamko.
Težava ni v branju besedila, temveč v povezavi s dejanskimi primeri uporabe, ki pogosto pridejo iz poslovnih enot mimo IT oddelka. Koliko sistemov UI je dejansko v produkciji v vaših enotah in kdo vodi njihov popis? Kateri spadajo pod prilogo III, zlasti na področju kadrovanja, dostopa do kredita ali upravljanja delavcev? Kdo potrjuje uvedbo novega primera uporabe in po katerih merilih? Odgovori redko obstajajo centralizirano, obseg pa se spreminja hitreje kot dokumentacija.
Vredno je omeniti kontekst. Koledar je razporejen: prepovedi in obveznosti glede pismenosti na področju UI veljajo od februarja 2025, pravila za modele za splošne namene od avgusta 2025, večina zahtev za sisteme visokega tveganja pa od avgusta 2026, z odlogom za nekatere sisteme, vgrajene v regulirane izdelke. Pogosta je tudi zmeda glede naslednjega: AI Act ne nadomešča GDPR. Obe besedili se seštevata, ocena učinka na temeljne pravice pa ne odvezuje od ocene učinka v zvezi z varstvom podatkov.
Presoja skladnosti je enoznačna: obveznost je izpolnjena ali ni. Diagnostika zrelosti odgovarja na drugo vprašanje. Na kateri stopnji obvladovanja je popis sistemov, razvrstitev po tveganju, nadzor s strani človeka, dokumentacija ali usposabljanje ekip, in katero konkretno ukrepanje omogoči prehod na naslednjo stopnjo. Prav ta pristop omogoča, da program preobrazbe razporedite po več enotah, namesto da vse vrzeli obravnavate hkrati.
V Datamensiu je referenčni okvir pripravljen za takojšnjo uporabo. Lahko ga tudi prilagodite: UI prilagodi tematska področja, vprašanja in stopnje glede na vašo panogo in vaš status po uredbi, ali pa zgradi različico na podlagi vaših notranjih politik in obstoječega popisa primerov uporabe.
Referenčni standard: Uredba (EU) 2024/1689 o določitvi harmoniziranih pravil o umetni inteligenci (AI Act)
Ocenjevana tematska področja
Upravljanje UI in vloge
Organ odločanja, hierarhična umestitev, vloge in odgovornosti, opredelitev statusa ponudnika ali uvajalca za vsak sistem, notranja politika uporabe UI.
Popis sistemov UI
Popis primerov uporabe v produkciji in v pripravi, zajeti obseg, posodobljenost informacij, upoštevanje orodij, ki jih uvedejo poslovne enote, in funkcij UI, vgrajenih v tržno programsko opremo.
Razvrstitev po stopnji tveganja
Metoda opredelitve, prepoznavanje prepovedanih praks, pregled primerov iz priloge III, sistemi z obveznostmi glede preglednosti, sledljivost in pregled odločitev o razvrstitvi.
Obvladovanje tveganj in kakovost podatkov
Analiza tveganj po sistemih, nabori podatkov za učenje in testiranje, reprezentativnost, prepoznana pristranskost in korektivni ukrepi, pričakovana robustnost in točnost.
Tehnična dokumentacija in sledljivost
Zahtevana dokumentacija glede na vlogo, navodila za uporabo ponudnika, beleženje dogodkov, obdobje hrambe zapisov, elementi, ki jih je mogoče predložiti na zahtevo organa.
Nadzor s strani človeka
Dejanske točke človeškega nadzora, pristojnost osebe, zadolžene za nadzor, zmožnost ustavitve sistema, dejanska usposobljenost in razpoložljivost nadzornikov.
Preglednost in obveščanje oseb
Obveščanje oseb, izpostavljenih sistemu UI, označevanje generirane vsebine, obveščanje delavcev in njihovih predstavnikov, razložljivost posameznih odločitev.
Dobaviteljska veriga in dobavitelji
Pogodbene klavzule z dobavitelji sistemov in modelov za splošne namene, pridobljeni elementi skladnosti, tehnične odvisnosti, pogoji reverzibilnosti.
Pismenost in kompetence
Ozaveščanje uporabnikov, usposabljanje, prilagojeno primerom uporabe, notranje kompetence za ocenjevanje modelov, podporni mehanizem za poslovne enote.
Spremljanje po uvedbi in incidenti
Spremljanje delovanja sistemov v obratovanju, zaznavanje odstopanj, postopek prijave in obravnave resnih incidentov, povratna zanka do ponudnika in do upravljanja.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali ta diagnostika zagotovi skladnost moje organizacije z AI Act?
Ne. Izmeri zrelost vašega sistema in opredeli vrzeli, ki jih je treba odpraviti. Skladnost se ugotavlja glede na uredbo, sistem po sistem, dokazovanje pa izhaja iz vaših lastnih prizadevanj in po potrebi iz ocene skladnosti. Diagnostika to pot pripravi in strukturira.
Kakšna je razlika med to diagnostiko zrelosti in presojo skladnosti?
Presoja se zaključi z ugotovitvijo vrzeli ali skladnosti glede na določeno zahtevo. Diagnostika umesti vaše prakse na postopno lestvico in navede ukrep, ki omogoči prehod na naslednjo stopnjo. Oba pristopa se dopolnjujeta: diagnostika služi razporejanju, presoja pa potrjevanju.
Je referenčni okvir namenjen ponudnikom ali uporabnikom sistemov UI?
Zasnovan je za organizacije, ki uvajajo UI v svoje poslovanje, torej imajo status uvajalca po uredbi. Tematska področja zajemajo tudi primere prehoda na status ponudnika, ki so pogosti pri bistveni spremembi ali dajanju pod lastno znamko.
Koliko časa traja ocenjevanje?
Krajša različica se izpolni v 20 do 30 minutah. Celovita različica, izvedena skupinsko, običajno traja od enega do dveh tednov, pri čemer večino časa vzame zbiranje podatkov od poslovnih enot, pravne službe in IT oddelka.
Je referenčni okvir mogoče prilagoditi našim razmeram?
Da. Vprašanja, stopnje in tematska področja lahko spremenite ali pa začnete popolnoma znova. UI lahko pripravi tudi panožno različico na podlagi vaših notranjih politik. Nadzor nad referenčnim okvirom ostane v vaših rokah.
Kako se ta diagnostika povezuje s SIST ISO/IEC 42001 in GDPR?
SIST ISO/IEC 42001 zagotavlja sistem upravljanja, ki omogoča dolgoročno izpolnjevanje obveznosti, GDPR pa velja, kadar koli gre za osebne podatke. Presečni načrt poti združi vse tri ocene in prepreči podvajanje skupnih ukrepov, zlasti na področju upravljanja in dokumentacije.
Je mogoče primerjati več enot med seboj?
Da. Presoje je mogoče izvesti v industrijskem obsegu na več poslovnih enotah, z medsebojno primerjavo in primerjavo s predhodnimi kampanjami. UI ponavljajoče se vrzeli združi v prednostni načrt poti na ravni celotne skupine.
Kje so shranjeni podatki?
V Franciji, pri ponudniku OVH, z varnostno kopijo pri Scaleway. Brez prenosa podatkov zunaj Evropske unije. Uporabljene modele UI je mogoče izbrati, tudi med evropskimi rešitvami.