Inwentaryzacja i mapowanie
Centralny rejestr systemów AI, mapowanie procesów biznesowych i zależności od dostawców.
Bez aktualnego rejestru nie da się zarządzać ryzykiem ani spełnić obowiązków AI Act. Inwentaryzacja jest punktem wyjścia operacjonalizacji.
Rejestr Systemów AI
- Identyfikacja: nazwa, dostawca, wersja modelu, właściciel biznesowy, status.
- Klasyfikacja AI Act: kategoria ryzyka, rola (provider/deployer), data klasyfikacji.
- Cel biznesowy i populacja użytkowników.
- Status zgodności: DPIA, FRIA, kontrakt z dostawcą, ostatni audyt.
- Status techniczny: środowisko, ostatnia aktualizacja, monitorowane metryki.
Mapowanie procesów
- Które procesy biznesowe korzystają z AI i w jakim trybie (asysta vs. autonomia).
- Punkty decyzyjne — gdzie AI wpływa na decyzję dotyczącą człowieka.
- Zależności pomiędzy systemami — modele bazowe, RAG, dane wejściowe.
Rejestr dostawców i modeli zewnętrznych
- Dostawcy modeli podstawowych (OpenAI, Anthropic, Google…).
- Warunki licencji (Apache, CC), dostępne SLA, polityka prywatności.
- podpowierzanie danych, jurysdykcja i prawo właściwe, mechanizm transferu danych.
Operacjonalizacja: rejestr systemów AI
Jak zbudować i utrzymywać rejestr systemów AI w organizacji: atrybuty, źródła danych, klasyfikacja ryzyka i integracja z procesem zakupowym.
Aktualizacja: