AI-systemenregisterrapport

Het rapport AI-systemenregister is de tenant-brede inventaris van geautomatiseerde besluitvorming: elk privacyonderwerp waarvan het type is gemarkeerd als een AI/ADM-systeem — implementatiestatus, risicoclassificatie, menselijke betrokkenheid, hiaten in verplichte controles, en of het systeem op dit moment is goedgekeurd. Het beantwoordt, zonder ook maar één onderwerp te openen, de vraag welke van de AI-systemen op dit moment mogen draaien en welke niet.

Wat dit rapport toont

Voor elk onderwerp waarvan het onderwerptype is gemarkeerd als een systeem voor geautomatiseerde besluitvorming (ADM):

• Implementatiestatus — waar het systeem zich in zijn levenscyclus bevindt (vóór productie, geïmplementeerd, uitgefaseerd, en de tussenliggende toestanden).
• Risicoclassificatie — het pakket-aangeleverde niveau dat aan het systeem is toegewezen, uit de generieke set van vier niveaus of een wettelijke klasse van uw rechtsgebiedpakketten.
• Menselijke betrokkenheid — het vastgelegde niveau van menselijk toezicht op de beslissingen van het systeem.
• Hiaten in verplichte controles — controles die als Verplicht aan het onderwerp zijn gekoppeld maar nog niet als Geïmplementeerd zijn gemarkeerd in de Controlebibliotheek.
• De afgeleide goedkeuringspositie — zie hieronder.

De afgeleide goedkeuringspositie

De goedkeuringsstatus van een systeem wordt nooit handmatig ingevoerd — deze is afgeleid: een systeem is "goedgekeurd" precies zolang een toetsing op het onderwerp ervan Van kracht is, en niets anders. Zodra de bepalende toetsing vervalt, wordt vervangen, of nooit is voltooid, valt het systeem automatisch buiten de goedkeuring. Dit houdt het register eerlijk — goedkeuring kan nooit uit de pas lopen met het toetsingsrecord, omdat er niets afzonderlijks te bewerken is; het opnieuw uitvoeren of bijwerken van de toetsing is de enige manier om dit te wijzigen.

De peildatumbanner lezen

Net als de andere registerrapporten beschrijft AI-systemenregister een huidige positie, geen activiteit binnen de periode die bovenaan het paneel is geselecteerd — een systeem waarvan de toetsing vorig kwartaal is verlopen, is vandaag niet goedgekeurd, ongeacht welk datumbereik wordt getoond.

Wie dit rapport gebruikt

Dit rapport is gebouwd voor AI-governancewerk: het bureau (privacy, security, of een specifieke AI-governancefunctie) dat één verdedigbaar antwoord nodig heeft op de vraag welke geautomatiseerde besluitvorming er draait, onder welk toezicht, en of deze is geautoriseerd. Het is ook de natuurlijke bron voor ADM-richtlijnrapportage — het soort inventarisatieverplichting dat bijvoorbeeld de Canadese Directive on Automated Decision-Making of een inventaris in het kader van de EU AI Act van een organisatie verwacht op aanvraag te kunnen produceren.

Gerelateerde pagina's

• Privacyonderwerpdetails — de sectie AI/ADM-systeemregister op een individueel onderwerp, inclusief de inventaris van gegevensbronnen ervan.
• Privacyonderwerpen — de onderwerpdirectory, en waar een type wordt gemarkeerd als een ADM-systeem.
• Controlebibliotheek — de gedeelde controlecatalogus waartegen hiaten in verplichte controles worden gemeten.
• Rapporten — het rapportenmenu van waaruit dit rapport wordt geopend.