ที่ปรึกษา ISO/IEC 23894 การจัดการความเสี่ยง AI

For Your Business

ธุรกิจที่เหมาะสมและช่วงเวลาที่ควรเริ่ม

เหมาะกับองค์กรที่พัฒนา จัดหา นำไปใช้ หรือใช้งาน AI ก่อนเปิดแอปพลิเคชันใหม่ ขยายการใช้ เปลี่ยนโมเดลหรือแหล่งข้อมูล ให้ตรวจว่ามาตรการเดิมยังเหมาะสมหรือไม่ แม้ซื้อเครื่องมือจากภายนอกก็ต้องเข้าใจวิธีใช้และความรับผิดชอบของบริษัทเอง

The Challenge

ปัญหาที่ธุรกิจพบบ่อย

คำตอบที่ถูกในการทดสอบไม่ได้แปลว่าจะไม่เกิดปัญหาในงานจริง ข้อมูลเก่า ผู้ใช้เข้าใจผิด สิทธิ์มากเกินไป หรือไม่มีคนรับช่วงต่อ ล้วนกระทบผลลัพธ์ได้

อาจมีช่องว่างความรับผิดชอบระหว่างผู้ให้บริการ AI กับบริษัท ต้องแยกการตั้งค่าที่ควบคุมได้ หลักฐานที่ต้องขอจากผู้ให้บริการ และข้อจำกัดที่ยังประเมินไม่ได้

Our Approach

แนวทางและข้อกำหนดที่เกี่ยวข้อง

ISO/IEC 23894:2023 เป็นแนวทางจัดการความเสี่ยง AI ให้เชื่อมกับกิจกรรมและหน้าที่ที่เกี่ยวข้องโดยปรับตามบริบท ใช้สนับสนุนการกำกับดูแล AI ได้ แต่ไม่เท่ากับการรับรองระบบ ISO/IEC 42001

หัวข้อต่อไปนี้จัดตามบริบทขององค์กร โดยยืนยันขอบเขตและระดับรายละเอียดของหลักฐานเมื่อเริ่มงาน

บริบทการใช้และบทบาท

กําหนดงาน ผู้ใช้ และผลลัพธ์การตัดสินใจที่ AI ควรสนับสนุน แยกแยะความรับผิดชอบในการพัฒนา การจัดหา และการใช้งาน และหลีกเลี่ยงการลงทะเบียนเฉพาะชื่อโมเดลเท่านั้น

การประเมินความเสี่ยง

ระบุสถานการณ์ที่อาจล้มเหลวจากข้อมูล โมเดล และขั้นตอนใช้ พร้อมบันทึกหลักฐานกับสมมติฐาน ต้องพิจารณาทั้งผลต่อบริษัทและผลต่อผู้อื่น

การควบคุมและดูแล

กำหนดข้อจำกัดข้อมูล สิทธิ์ การทบทวนโดยคน และเงื่อนไขหยุดตามความเสี่ยง ยืนยันผู้มีอำนาจยอมรับความเสี่ยงที่เหลือ ไม่มอบทุกเรื่องให้ผู้ประสานงานเทคนิค

การติดตามและการเปลี่ยนแปลง

กำหนดวิธีรายงานความผิดปกติและเหตุที่ต้องประเมินใหม่ เช่น ขยายวัตถุประสงค์หรืออัปเดตโมเดล หลังเปิดใช้ยังต้องตรวจผลใช้งานจริง

Preparation

บริษัทต้องเตรียมเอกสารอะไรบ้าง?

• การใช้งานและบทบาท: รายการแอปพลิเคชัน สถานการณ์การใช้งาน และแผนกที่รับผิดชอบ
• ข้อมูลและผู้ให้บริการ: แหล่งที่มา การไหล ซัพพลายเออร์ และสรุปสัญญา
• การทดสอบและปัญหา: ข้อจำกัดที่ทราบ กรณีทดสอบ และรายงานความผิดปกติ
• การควบคุมและการเปลี่ยนแปลง: การจัดการอํานาจ การตรวจสอบ การปรับปรุง และการอนุมัติ

ในการหารือเบื้องต้น สามารถให้สารบัญหรือสรุปก่อนได้ หากมีข้อมูลส่วนบุคคล ข้อมูลสัญญาที่เป็นความลับ หรือบันทึกระบบ ควรตกลงสิทธิการเข้าถึง การปกปิดข้อมูล และวิธีเก็บรักษาก่อน

Project Planning

การประเมินเวลาและค่าใช้จ่าย

วางขอบเขตตามบริบทใช้ AI ความอ่อนไหวของข้อมูล ความสัมพันธ์กับผู้ให้บริการ และระดับการประเมิน งานทดสอบโมเดล ความมั่นคงปลอดภัยไซเบอร์ ประเมินกฎหมาย และแก้ระบบต้องตกลงแยก ไม่ถือว่ารายการตรวจทั่วไปหนึ่งชุดเป็นการประเมินครบทุกแอปพลิเคชัน