AI-systemregisterrapport

Rapporten AI-systemregister er den tenant-brede fortegnelse over automatiseret beslutningstagning: hvert privatlivsemne, hvis type er markeret som et AI/ADM-system — udrulningsstatus, risikoklassifikation, menneskelig involvering, mangler i obligatoriske kontroller, og om systemet aktuelt er godkendt. Den besvarer, uden at åbne et eneste emne, "hvilke af vores AI-systemer kan operere lige nu, og hvilke kan ikke?"

Hvad denne rapport viser

For hvert emne, hvis emnetype er markeret som et system til automatiseret beslutningstagning (ADM):

• Udrulningsstatus — hvor systemet befinder sig i sin livscyklus (før produktion, udrullet, udfaset og tilstandene derimellem).
• Risikoklassifikation — den pakkeforudfyldte klasse, systemet er tildelt, fra det generiske firetrins-sæt eller en lovbestemt klasse fra dine jurisdiktionspakker.
• Menneskelig involvering — det registrerede niveau af menneskeligt tilsyn i systemets beslutninger.
• Mangler i obligatoriske kontroller — kontroller knyttet til emnet som Obligatorisk, der endnu ikke er markeret Implementeret i Kontrolbiblioteket.
• Den afledte godkendelsesposition — se nedenfor.

Den afledte godkendelsesposition

Et systems godkendelsesstatus indtastes aldrig — den er afledt: et system er "godkendt" udelukkende, mens en vurdering på dets emne er Trådt i kraft, og ikke andet. I det øjeblik den styrende vurdering udløber, erstattes eller aldrig blev gennemført, falder systemet automatisk ud af godkendelse. Dette holder registret ærligt — godkendelsen kan ikke glide ud af trit med vurderingsposten, fordi der ikke er noget at redigere separat; at genkøre eller opdatere vurderingen er den eneste måde at ændre den på.

Læsning af pr.-i-dag-banneret

Ligesom de øvrige registerrapporter beskriver AI-systemregister en aktuel position, ikke aktivitet inden for den periode, der er valgt øverst i panelet — et system, hvis vurdering udløb sidste kvartal, er ugodkendt i dag, uanset hvilket datointerval der vises.

Hvem bruger denne rapport

Denne rapport er bygget til AI-styringsarbejde: kontoret (privatliv, sikkerhed eller en dedikeret AI-styringsfunktion), der har brug for ét forsvarligt svar på "hvilken automatiseret beslutningstagning kører, under hvilket tilsyn, og er den autoriseret." Den er også den naturlige kilde til ADM-direktivrapportering — den slags fortegnelsesforpligtelser, som f.eks. Canadas Directive on Automated Decision-Making eller en EU AI Act-systemfortegnelse forventer, at en organisation kan fremlægge efter behov.

Relaterede sider

• Detaljer om privatlivsemne — afsnittet AI/ADM-systemregister på et enkelt emne, herunder dets datakildefortegnelse.
• Privatlivsemner og kontroller — emneoversigten, og hvor en type markeres som et ADM-system.
• Kontrolbibliotek — det fælles kontrolkatalog, mangler i obligatoriske kontroller måles op imod.
• Rapporter — rapportmenuen, denne rapport åbnes fra.