4. grein: gervigreindarlæsi alls starfsfólks.
4. grein krefst þess að allir í ykkar skipulagsheild sem koma að rekstri eða notkun gervigreindarkerfis hafi nægilegt gervigreindarlæsi fyrir sitt hlutverk. Krafan er hagnýt, ekki formleg: fólk þarf að skilja hvað kerfið gerir, hvar mörk þess liggja og hvenær á að vísa máli áfram.
Hvernig við uppfyllum hana. Hvert Sprint-verkefni felur í sér þjálfun á þremur stigum — stjórnendur (klukkustundar kynning), millistjórnendur (hálfs dags vinnufundur), framlína (vinnufundur sniðinn að hlutverki). Þjálfunarefnið er sniðið að ykkar umhverfi og ykkar notkun, ekki almennt. Mæting er skráð. Efnið er afhent til endurnotkunar. Læsisskyldunni er lokað í einni hreyfingu samhliða innleiðingunni, ekki sem sérstakri vinnustofu.
50. grein: gagnsæisskyldur.
50. grein krefst þess að samskipti við gervigreindarkerfi séu gerð ljós því fólki sem þau snerta — efni sem gervigreind býr til er merkt, djúpfalsanir eru merktar, ákvarðanir með aðkomu gervigreindar eru gerðar sýnilegar. Skyldan fellur á þann sem tekur kerfið í notkun.
Hvernig við uppfyllum hana. Hver lausn sem við komum í notkun er stillt með þeim birtingarflötum sem kerfið sjálft býður: svarmerkingum Copilot Studio, tilvísunum í svörum Microsoft 365 Copilot, atvikaskráningu í Microsoft Purview og upprunamerkingum efnis þar sem við á. Birtingarmynstrið er í uppsetningunni sjálfri, ekki í rekstrarhandbók sem enginn les.
Okkar eigið mat á áhrifum á persónuvernd.
Okkar eigið mat nær til Alvio sem vinnsluaðila þegar við vinnum í ykkar umhverfi. Það skjalfestir lagagrundvöll, gagnaflæði, varðveislu, viðtakendur, flutninga, öryggisráðstafanir og meðferð réttinda skráðra einstaklinga fyrir þau gögn sem við komumst í tæri við í verkefnum. Birt. Útgáfustýrt. Aðgengilegt lögfræði- og innkaupateymum að beiðni.
Biðjið um nýjustu útgáfu á alvio@alvio.is.
Okkar gervigreindaryfirlit: hvað við notum, hvar og hvers vegna.
Okkar eigið gervigreindaryfirlit telur upp hverja gervigreindarlausn sem notuð er innan Alvio — Microsoft 365 Copilot, Copilot Studio-agents, Azure OpenAI-uppsetningar, agents þriðju aðila. Fyrir hverja færslu: tilgangur, gagnaflokkun, áhættuflokkun samkvæmt gervigreindarreglugerð ESB, stýringar til staðar og ábyrgðaraðili.
Okkar samræmisyfirlýsing: staðlarnir sem við höldum okkur við.
Samræmisyfirlýsing okkar er opinber skuldbinding: hvaða skyldur gervigreindarreglugerðarinnar eiga við um okkur í dag, hvernig við uppfyllum þær, hvernig við mælum það og hvað við gerum þegar við finnum gloppu. Uppfærð ársfjórðungslega.
ISO/IEC 42001 og NIST AI RMF: rammarnir tveir sem við vinnum eftir.
ISO/IEC 42001 er stjórnkerfisstaðall fyrir gervigreind, gefinn út 2023. Það er staðallinn sem endurskoðunarnefndin ykkar mun að lokum spyrja um. Stýringarminnisblað Sprint og sniðmát okkar fyrir ársfjórðungslega stjórnarháttarýni varpa bæði á stýrisvið 42001. Við sækjumst ekki eftir 42001-vottun fyrir ykkar hönd — það er ákvörðun viðskiptavinar — en gögnin okkar stytta leiðina að vottun verulega.
NIST AI Risk Management Framework er áhættuorðaforðinn sem tryggingafélagið ykkar, endurtryggjandinn og áhættustýring fyrirtækisins lesa. Mælingaskýrsla Sprint notar áhættuflokka NIST AI RMF svo að gervigreindarlausnirnar sem þið takið í notkun falli að áhættuskránni sem þið haldið nú þegar.