Audyt zgodności systemów AI
Pomagam ocenić, jak organizacja zarządza ryzykiem prawnym związanym z AI i gdzie potrzebne są zmiany. Audyt może dotyczyć konkretnego systemu, procesu lub modelu zarządzania AI w całej organizacji.
Dla kogo
Dla organizacji przygotowujących wdrożenie, porządkujących już wykorzystywane systemy lub potrzebujących niezależnego przeglądu dokumentacji i procesów.
Zakres współpracy
- Ustalenie celu audytu, badanych systemów i kryteriów oceny.
- Przegląd dokumentacji, rozmowy z właścicielami procesów i identyfikacja luk.
- Ocena ryzyk, podział odpowiedzialności oraz rekomendacje zmian.
- Omówienie wyników z zespołem i wskazanie kolejnych kroków.
Jak przebiega współpraca
- Ustalenie celu, kryteriów i listy badanych systemów lub procesów.
- Przekazanie dokumentacji i wyznaczenie osób do rozmów.
- Przegląd materiałów, wywiady i weryfikacja ustaleń.
- Prezentacja raportu i omówienie priorytetów z zespołem.
Podział odpowiedzialności
Audyt ocenia zgodność prawną, dokumentację i model zarządzania w uzgodnionym zakresie. Nie jest certyfikacją ani testem bezpieczeństwa. Badania techniczne modeli lub infrastruktury można zaplanować ze współpracującymi specjalistami.
Co otrzyma klient
W uzgodnionym zakresie przygotuję raport zawierający ustalenia, priorytety i rekomendacje. Oddzielimy ryzyka wymagające szybkiej reakcji od działań, które można zaplanować w kolejnych etapach.
Uzgadniane dokumenty i rezultaty
- Raport z ustaleniami i oceną luk
- Priorytety działań z podziałem na pilne i planowane
- Rekomendacje zmian w dokumentacji i odpowiedzialnościach
Pytania klientów
Czy audyt jest tym samym co certyfikacja?
Audyt prawny i przegląd governance służą ocenie uzgodnionych obszarów. Ich rezultatem są ustalenia i rekomendacje, a nie certyfikat jednostki certyfikującej.
Czy obejmuje FRIA lub ISO 42001?
Zakres ustalamy przed rozpoczęciem prac. Możemy omówić potrzebę przeglądu dokumentacji, wsparcia przy ocenie wpływu lub osobnego projektu wdrożeniowego.
Ile osób z organizacji trzeba zaangażować?
Zwykle właściciela systemu lub procesu, osobę z IT oraz przedstawiciela prawnego lub compliance. Dokładny skład zależy od zakresu audytu.
Czy audyt można powtórzyć po wdrożeniu zmian?
Tak. Przegląd kontrolny pozwala sprawdzić, czy rekomendacje zostały wdrożone i czy dokumentacja odpowiada praktyce.
Czy raport można przekazać zarządowi?
Raport przygotowuję tak, by zawierał streszczenie wniosków dla kierownictwa oraz część szczegółową dla zespołów wdrażających zmiany.
Zakres współpracy omówisz z dr. Michałem Nowakowskim, radcą prawnym.