AI-systemregisterrapport

AI-systemregisterrapporten är den klientorganisationsövergripande inventeringen av automatiserat beslutsfattande: varje integritetsobjekt vars typ är flaggad som ett AI-/ADM-system — driftsättningsstatus, riskklassificering, mänsklig inblandning, luckor i obligatoriska kontroller, samt om systemet för närvarande är godkänt. Den besvarar, utan att öppna ett enda objekt, "vilka av våra AI-system kan drivas just nu, och vilka kan inte?".

Vad denna rapport visar

För varje objekt vars objekttyp är markerad som ett system för automatiserat beslutsfattande (ADM):

• Driftsättningsstatus — var systemet befinner sig i sin livscykel (före produktion, driftsatt, avvecklat och lägena däremellan).
• Riskklassificering — den paketifyllda nivå systemet har tilldelats, från den generiska fyrnivåuppsättningen eller en lagstadgad klass från era jurisdiktionspaket.
• Mänsklig inblandning — den registrerade nivån av mänsklig tillsyn i systemets beslut.
• Luckor i obligatoriska kontroller — kontroller länkade till objektet som Obligatorisk som ännu inte är märkta Implementerad i Kontrollbiblioteket.
• Den härledda godkännandepositionen — se nedan.

Den härledda godkännandepositionen

Ett systems godkännandestatus matas aldrig in för hand — den är härledd: ett system är "godkänt" exakt så länge en bedömning på dess objekt är I kraft, och inget annat. I samma stund den styrande bedömningen upphör att gälla, ersätts, eller aldrig slutfördes, faller systemet automatiskt ur godkännande. Det håller registret ärligt — godkännandet kan aldrig glida ur synk med bedömningsposten eftersom det inte finns något att redigera separat; att köra om eller uppdatera bedömningen är det enda sättet att ändra det.

Att läsa per idag-banderollen

Precis som de andra registerrapporterna beskriver AI-systemregister ett aktuellt läge, inte aktivitet inom den period som valts högst upp i panelen — ett system vars bedömning upphörde förra kvartalet är ogodkänt idag oavsett vilket datumintervall som visas.

Vem använder denna rapport

Den här rapporten är byggd för arbete med AI-styrning: kontoret (integritet, säkerhet eller en dedikerad funktion för AI-styrning) som behöver ett enda försvarbart svar på "vilket automatiserat beslutsfattande körs, under vilken tillsyn, och är det auktoriserat." Den är också den naturliga källan för ADM-direktivrapportering — den typ av inventeringsskyldigheter som till exempel Kanadas Directive on Automated Decision-Making eller en EU AI Act-systeminventering förväntar sig att en organisation ska kunna ta fram på begäran.

Relaterade sidor

• Detaljer om integritetsobjekt — avsnittet AI-/ADM-systemregister på ett enskilt objekt, inklusive dess inventering av datakällor.
• Integritetsobjekt och kontroller — objektkatalogen, och var en typ flaggas som ett ADM-system.
• Kontrollbiblioteket — den delade kontrollkatalog luckor i obligatoriska kontroller mäts mot.
• Rapporter — rapportmenyn den här rapporten öppnas från.