Report sul registro dei sistemi IA

Il report Registro dei sistemi IA è l'inventario a livello di tenant della decisione automatizzata: ogni soggetto della privacy il cui tipo è contrassegnato come sistema IA/ADM — stato di implementazione, classificazione del rischio, coinvolgimento umano, lacune sui controlli obbligatori e se il sistema è attualmente approvato. Risponde, senza dover aprire un singolo soggetto, a "quali dei nostri sistemi IA possono operare proprio ora, e quali no."

Cosa mostra questo report

Per ogni soggetto il cui tipo di soggetto è contrassegnato come sistema di decisione automatizzata (ADM):

• Stato di implementazione — la fase del proprio ciclo di vita in cui si trova il sistema (prima della produzione, distribuito, ritirato e gli stati intermedi).
• Classificazione del rischio — il livello precaricato dai pacchetti assegnato al sistema, tratto dall'insieme generico a quattro livelli o da una classe prevista dalla legge fornita dai propri pacchetti giurisdizionali.
• Coinvolgimento umano — il livello registrato di supervisione umana sulle decisioni del sistema.
• Lacune sui controlli obbligatori — controlli collegati al soggetto come Obbligatori che non sono ancora contrassegnati come Implementati nella Libreria dei controlli.
• La posizione di approvazione derivata — vedere di seguito.

La posizione di approvazione derivata

Lo stato di approvazione di un sistema non viene mai digitato — è derivato: un sistema è "approvato" esattamente finché una valutazione sul suo soggetto è In vigore, e in nessun altro caso. Nel momento in cui la valutazione di riferimento scade, viene sostituita o non è mai stata completata, il sistema esce automaticamente dall'approvazione. Questo mantiene onesto il registro — l'approvazione non può disallinearsi dal record della valutazione perché non c'è nulla da modificare separatamente; rieseguire o aggiornare la valutazione è l'unico modo per cambiarla.

Lettura del banner "alla data"

Come gli altri report sui registri, Registro dei sistemi IA descrive una posizione attuale, non l'attività svolta nel periodo selezionato nella parte superiore del pannello — un sistema la cui valutazione è scaduta il trimestre scorso risulta non approvato oggi, indipendentemente dall'intervallo di date mostrato.

Chi utilizza questo report

Questo report è costruito per il lavoro di governance dell'IA: l'ufficio (privacy, sicurezza o una funzione dedicata di governance dell'IA) che necessita di un'unica risposta difendibile a "quale decisione automatizzata è in funzione, sotto quale supervisione, ed è autorizzata." È anche la fonte naturale per la rendicontazione secondo le direttive ADM — il tipo di obblighi di inventario che, ad esempio, la Direttiva canadese sulla decisione automatizzata o un inventario dei sistemi ai sensi dell'AI Act dell'UE si aspettano che un'organizzazione sia in grado di produrre su richiesta.

Pagine correlate

• Dettagli del soggetto della privacy — la sezione del registro IA/ADM su un singolo soggetto, incluso il relativo inventario delle fonti di dati.
• Soggetti della privacy e controlli — la directory dei soggetti, e dove un tipo viene contrassegnato come sistema ADM.
• Libreria dei controlli — il catalogo di controlli condiviso rispetto al quale vengono misurate le lacune sui controlli obbligatori.
• Report — il menu dei report da cui si apre questo report.