Raport rejestru systemów AI

Raport Rejestr systemów AI to obejmujący całą dzierżawę inwentarz automatycznego podejmowania decyzji: każdy przedmiot prywatności, którego typ jest oznaczony flagą systemu AI/ADM — status wdrożenia, klasyfikacja ryzyka, zaangażowanie człowieka, luki w kontrolach obowiązkowych oraz to, czy system jest obecnie zatwierdzony. Odpowiada, bez otwierania choćby jednego przedmiotu, na pytanie „które z naszych systemów AI mogą teraz działać, a które nie".

Co pokazuje ten raport

Dla każdego przedmiotu, którego typ przedmiotu jest oznaczony jako system automatycznego podejmowania decyzji (ADM):

• Status wdrożenia — miejsce systemu w jego cyklu życia (przed produkcją, wdrożony, wycofany oraz stany pomiędzy).
• Klasyfikacja ryzyka — poziom zasilony przez pakiet, przypisany systemowi, z ogólnego zestawu czterech poziomów lub klasy ustawowej z Twoich pakietów jurysdykcyjnych.
• Zaangażowanie człowieka — zarejestrowany poziom nadzoru człowieka nad decyzjami systemu.
• Luki w kontrolach obowiązkowych — kontrole powiązane z przedmiotem jako Obowiązkowe, które nie są jeszcze oznaczone jako Wdrożone w Bibliotece kontroli.
• Wyprowadzone stanowisko zatwierdzenia — zobacz poniżej.

Wyprowadzone stanowisko zatwierdzenia

Status zatwierdzenia systemu nigdy nie jest wpisywany ręcznie — jest wyprowadzany: system jest „zatwierdzony" dokładnie w czasie, gdy ocena jego przedmiotu ma status Obowiązująca, i tylko wtedy. W chwili, gdy obowiązująca ocena wygasa, zostaje zastąpiona lub nigdy nie została ukończona, system automatycznie wypada z zatwierdzenia. Utrzymuje to rejestr uczciwym — zatwierdzenie nie może rozjechać się z rekordem oceny, ponieważ nie ma niczego do edycji osobno; ponowne przeprowadzenie lub zaktualizowanie oceny to jedyny sposób, aby je zmienić.

Odczytywanie banera „stan na dzień"

Podobnie jak inne raporty rejestrowe, Rejestr systemów AI opisuje bieżący stan, a nie aktywność w okresie wybranym u góry panelu — system, którego ocena wygasła w zeszłym kwartale, jest dziś niezatwierdzony bez względu na wyświetlany zakres dat.

Kto korzysta z tego raportu

Ten raport jest zbudowany na potrzeby pracy związanej z ładem AI: biura (prywatności, bezpieczeństwa lub dedykowanej funkcji ładu AI), które potrzebuje jednej, obronnej odpowiedzi na pytanie „jakie automatyczne podejmowanie decyzji działa, pod jakim nadzorem i czy jest autoryzowane". Jest to również naturalne źródło do raportowania na potrzeby dyrektyw ADM — rodzaju obowiązków inwentaryzacyjnych, jakich oczekują od organizacji na żądanie takie regulacje jak kanadyjska Directive on Automated Decision-Making czy inwentarz systemów w ramach unijnego AI Act.

Powiązane strony

• Szczegóły przedmiotu oceny prywatności — sekcja rejestru systemów AI/ADM na pojedynczym przedmiocie, wraz z jego inwentarzem źródeł danych.
• Przedmioty prywatności i kontrole — katalog przedmiotów oraz miejsce, w którym typ jest oznaczany jako system ADM.
• Biblioteka kontroli — współdzielony katalog kontroli, względem którego mierzone są luki w kontrolach obowiązkowych.
• Raporty — menu raportów, z którego otwierany jest ten raport.