ที่ปรึกษา ISO/IEC 38507 การกำกับดูแล AI

For Your Business

ธุรกิจที่เหมาะสมและช่วงเวลาที่ควรเริ่ม

เหมาะกับองค์กรที่เตรียมขยายการใช้ AI กำหนดนโยบายภายใน หรือวางการกำกับจากฝ่ายบริหาร ก่อนตัดสินใจลงทุนหรือจัดซื้อ ให้ระบุการใช้ที่อนุมัติได้และกรณีที่ต้องส่งให้ผู้มีอำนาจสูงขึ้นพิจารณา

The Challenge

ปัญหาที่ธุรกิจพบบ่อย

แต่ละแผนกอาจซื้อเครื่องมือ AI เองโดยผู้บริหารไม่ทราบว่าข้อมูลไปที่ใดหรือการตัดสินใจใดพึ่งโมเดล การให้ฝ่ายเทคนิครับประกันความปลอดภัยเพียงอย่างเดียวไม่แทนการตัดสินใจของบริษัทเรื่องการใช้ที่ยอมรับได้

หากข้อมูลกำกับดูแลมีเพียงอัตราความถูกต้องหรือจำนวนครั้งที่ใช้ อาจไม่เห็นการเปลี่ยนแปลงต่อบุคลากร ลูกค้า และความรับผิดชอบขององค์กร

Our Approach

แนวทางและข้อกำหนดที่เกี่ยวข้อง

ISO/IEC 38507:2022 ให้แนวทางแก่ผู้กำกับดูแลองค์กรเกี่ยวกับการใช้ AI ปัจจุบันและอนาคต ผู้บริหารและผู้เชี่ยวชาญที่เกี่ยวข้องใช้อ้างอิงได้เช่นกัน เน้นการใช้ที่มีประสิทธิผล ประสิทธิภาพ และยอมรับได้ ไม่ใช่ข้อกำหนดทดสอบโมเดลหรือรับรองระบบจัดการ

หัวข้อต่อไปนี้จัดตามบริบทขององค์กร โดยยืนยันขอบเขตและระดับรายละเอียดของหลักฐานเมื่อเริ่มงาน

บทบาทการกํากับดูแล

แยกการกำกับดูแล การตัดสินใจบริหาร และการปฏิบัติทางเทคนิค ยืนยันว่าใครอนุมัติการใช้และใครติดตามปัญหา ไม่ปล่อยหน้าที่ทั้งหมดให้ผู้ประสานงานไอที

หลักการตัดสินใจ

หารือวัตถุประสงค์ใช้ AI คุณค่าที่คาดหวัง และเงื่อนไขที่ยอมรับไม่ได้ แปลงหลักการเป็นคำถามประกอบการตัดสินใจก่อนซื้อหรือเปิดใช้

การควบคุมประสิทธิภาพ

จัดข้อมูลผลลัพธ์ ข้อจำกัด และปัญหาสำคัญที่ผู้บริหารต้องใช้ กำหนดเกณฑ์ส่งเรื่องให้ระดับสูงขึ้น เพื่อให้รายงานนำไปสู่การตัดสินใจ

การทบทวนการกํากับดูแล

ทบทวนนโยบายตามการเปลี่ยนแปลงภายในและภายนอก ตรวจขนาดการใช้กับบทบาทบุคลากร และปรับการให้อำนาจเมื่อจำเป็น

Preparation

บริษัทต้องเตรียมเอกสารอะไรบ้าง?

• ภาพรวมการใช้งาน AI: แอปพลิเคชัน แผนก เป้าหมาย และความสัมพันธ์กับซัพพลายเออร์
• การกํากับดูแลและการอนุญาต: นโยบาย คณะกรรมการ และอํานาจในการตัดสินใจที่มีอยู่
• ประสิทธิผลและความเสี่ยง: ผลลัพธ์ของโครงการ ข้อจํากัด และประเด็นสําคัญ
• บันทึกการกำกับดูแล: รายงานสำหรับผู้บริหาร การอนุมัติ และข้อมูลการเปลี่ยนแปลง

ในการหารือเบื้องต้น สามารถให้สารบัญหรือสรุปก่อนได้ หากมีข้อมูลส่วนบุคคล ข้อมูลสัญญาที่เป็นความลับ หรือบันทึกระบบ ควรตกลงสิทธิการเข้าถึง การปกปิดข้อมูล และวิธีเก็บรักษาก่อน

Project Planning

การประเมินเวลาและค่าใช้จ่าย

ประเมินตามระดับการกำกับดูแล จำนวนหน่วยงาน ขอบเขตนโยบาย และความลึกของเวิร์กช็อป หลักสูตรสำหรับคณะกรรมการหรือผู้บริหารสามารถแยกจากการทดลองระบบ ส่วนการทดสอบทางเทคนิค การตรวจสอบทางกฎหมาย และการพัฒนาระบบให้กำหนดขอบเขตแยกต่างหาก