AI-governance: правила использования ИИ для сотрудников, реестр систем и ответственные
Пишем понятные правила, которые сотрудники действительно читают: что можно вставлять в ChatGPT, какие инструменты разрешены, кто согласует новые. Плюс реестр AI-систем и ответственные за каждую.
Что болит
Сотрудники уже пользуются ChatGPT и другими сервисами. Кто-то вставляет туда договоры, базы клиентов или финансовые отчеты, и Вы об этом не знаете.
Запретить все не получается: люди просто пользуются с личных телефонов. А разрешить без правил страшно, потому что непонятно, кто отвечает за последствия.
Партнер, банк или аудитор просит показать политику использования ИИ. У Вас есть только письмо директора двухлетней давности.
Что строим
- Опрос отделов: какие AI-инструменты уже используются и для чего
- Классификация данных: что можно, что нельзя и что только в корпоративных инструментах
- Политика использования ИИ для сотрудников простым языком
- Реестр AI-систем с владельцем, данными и уровнем риска
- Процесс согласования нового AI-инструмента
- Роли и ответственность: кто владелец, кто проверяет, кто принимает решение
- Структура документов, совместимая с ISO/IEC 42001
- Обучение сотрудников и короткий тест на понимание
Что Вы получаете
- Политика использования ИИ, согласованная с Вашим юристом и HR
- Заполненный реестр AI-систем
- Шаблон заявки и процесс согласования новых инструментов
- Матрица ролей и ответственности
- Материалы и запись обучения для сотрудников
Как измеряем результат
- Доля сотрудников, прошедших обучение и тест
- Количество AI-инструментов в реестре с владельцем
- Время согласования нового инструмента
- Количество нарушений политики, выявленных и разобранных
Системы и стек
Отрасли
Вопросы
Сколько стоит разработка политик?
От $5 000 за 4–6 недель. Цена зависит от размера компании, числа отделов и того, нужна ли структура под ISO/IEC 42001. Небольшой компании часто хватает политики, реестра и одного обучения.
Вы сертифицируете нас по ISO/IEC 42001?
Нет. Сертификат выдает только аккредитованный орган сертификации после своего аудита. Мы готовим документы и процессы в структуре стандарта, чтобы Вам было с чем идти к аудитору. Мы сами прошли сертификацию ISO 27001 и знаем, как выглядит такая подготовка.
Не будет ли это очередным документом, который никто не читает?
Поэтому пишем коротко и с примерами из Вашей работы: можно вставить текст письма, нельзя вставлять базу клиентов. Политику дополняем обучением и тестом. Лучше всего работает, когда вместе с правилами появляется разрешенный корпоративный инструмент.
Что нужно от нас?
Один ответственный с Вашей стороны, доступ к руководителям отделов на короткое интервью, имеющиеся политики безопасности и обработки данных. Юрист и HR согласуют финальную версию.
Как это связано с EU AI Act?
Реестр AI-систем и роли являются первым шагом подготовки к EU AI Act. Если Вы работаете с ЕС, мы сразу строим реестр так, чтобы его можно было расширить под требования регламента.
Что после запуска?
Реестр и политика должны жить. Раз в квартал стоит пересматривать их вместе с новыми инструментами. Можем делать это по SLA или обучить Вашего ответственного.
Связанные услуги
Другие услуги раздела
Опишите задачу. Ответим в течение рабочего дня, первый звонок с фаундером.
Опишите задачу. Первый звонок с фаундером.
Ответим в течение рабочего дня. 30 минут, чтобы сказать, стоит ли это делать и сколько это стоит.