AI-governance: правила використання ІІ для співробітників, реєстр систем і відповідальні
Пишемо зрозумілі правила, які співробітники справді читають: що можна вставляти в ChatGPT, які інструменти дозволені, хто погоджує нові. Плюс реєстр AI-систем і відповідальні за кожну.
Що болить
Співробітники вже користуються ChatGPT і іншими сервісами. Хтось вставляє туди договори, бази клієнтів чи фінансові звіти, і Ви про це не знаєте.
Заборонити все не виходить: люди просто користуються з особистих телефонів. А дозволити без правил страшно, бо незрозуміло, хто відповідає за наслідки.
Партнер, банк чи аудитор просить показати політику використання ІІ. У Вас є лише лист від директора дворічної давності.
Що будуємо
- Опитування відділів: які AI-інструменти вже використовуються і для чого
- Класифікація даних: що можна, що не можна і що лише в корпоративних інструментах
- Політика використання ІІ для співробітників простою мовою
- Реєстр AI-систем з власником, даними і рівнем ризику
- Процес погодження нового AI-інструменту
- Ролі і відповідальність: хто власник, хто перевіряє, хто ухвалює рішення
- Структура документів, сумісна з ISO/IEC 42001
- Навчання співробітників і короткий тест на розуміння
Що Ви отримуєте
- Політика використання ІІ, погоджена з Вашим юристом і HR
- Заповнений реєстр AI-систем
- Шаблон заявки і процес погодження нових інструментів
- Матриця ролей і відповідальності
- Матеріали і запис навчання для співробітників
Як міряємо результат
- Частка співробітників, які пройшли навчання і тест
- Кількість AI-інструментів у реєстрі з власником
- Час погодження нового інструменту
- Кількість порушень політики, виявлених і розібраних
Системи і стек
Галузі
Питання
Скільки коштує розробка політик?
Від $5 000 за 4–6 тижнів. Ціна залежить від розміру компанії, кількості відділів і того, чи потрібна структура під ISO/IEC 42001. Для невеликої компанії часто вистачає політики, реєстру і одного навчання.
Ви сертифікуєте нас за ISO/IEC 42001?
Ні. Сертифікат видає лише акредитований орган сертифікації після свого аудиту. Ми готуємо документи і процеси в структурі стандарту, щоб Вам було з чим іти до аудитора. Ми самі пройшли сертифікацію ISO 27001 і знаємо, як виглядає така підготовка.
Чи не буде це черговим документом, який ніхто не читає?
Тому пишемо коротко і з прикладами з Вашої роботи: можна вставити текст листа, не можна вставляти базу клієнтів. Політику доповнюємо навчанням і тестом. Найкраще працює, коли разом із правилами з’являється дозволений корпоративний інструмент.
Що потрібно від нас?
Один відповідальний з Вашого боку, доступ до керівників відділів на коротке інтерв’ю, наявні політики безпеки і обробки даних. Юрист і HR погоджують фінальну версію.
Як це пов’язано з EU AI Act?
Реєстр AI-систем і ролі є першим кроком до підготовки до EU AI Act. Якщо Ви працюєте з ЄС, ми одразу будуємо реєстр так, щоб його можна було розширити під вимоги регламенту.
Що після запуску?
Реєстр і політика мають жити. Раз на квартал варто переглядати їх разом з новими інструментами. Можемо робити це за SLA або навчити Вашого відповідального.
Пов’язані послуги
Інші послуги розділу
Опишіть задачу. Відповімо протягом робочого дня, перший дзвінок з фаундером.
Опишіть задачу. Перший дзвінок з фаундером.
Відповімо протягом робочого дня. 30 хвилин, щоб сказати, чи варто це робити і скільки це коштує.