בואו נדבר בואו נדבר

ממשל ובקרה

משילות AI: מסמך מדיניות זה לא מספיק

רוב הארגונים שיש להם מסמך מדיניות עדיין לא יודעים לענות על שאלה פשוטה: אילו מערכות AI רצות אצלנו כרגע, מי אישר אותן, ומה הן נוגעות בו. מדיניות היא הצהרה; משילות היא מה שקורה בפועל, כל חודש.

מצאי מערכות AI מסלול אישורים סיווג סיכון מוכנות לרגולציה

הפער בין מסמך לשליטה

ארבעה דברים שחסרים כמעט בכל ארגון שיש לו כבר מדיניות.

אין מצאיאין רשימה של מערכות ה-AI שרצות בארגון ומי אחראי לכל אחת
אישור חד פעמיכלי אושר פעם אחת, ומאז השתנה בלי שאף אחד בדק שוב
סיכון בלי דירוגכלי שמנסח מייל וכלי שמשפיע על החלטה עוברים אותו מסלול
הכשרה שלא נספרתאין תיעוד של מי הוכשר ומה, וזו דרישה שכבר קיימת

מה אנחנו עושים

מערכת הפעלה, לא עוד מסמך

אנחנו לא עורכי דין ולא יועצי רגולציה. אנחנו בונים את מה שצריך לרוץ בשגרה.

מצאי מערכות AI

רשימה חיה של מה רץ בארגון, מי הבעלים, לאיזה מידע יש גישה ומה רמת הסיכון. בלי זה אין על מה לדבר.

סיווג סיכון מדורג

לא כל שימוש שווה. כלי שמסייע בניסוח עובר מסלול קצר; כלי שנוגע בהחלטה על אדם עובר מסלול מלא.

מסלול אישור עם לוח זמנים

מי מאשר, לפי אילו שאלות, ותוך כמה זמן. חריג שנענה תוך יומיים מונע עשר עקיפות.

בקרה שוטפת ותיעוד הכשרה

ביקורת תקופתית על מה שכבר מאושר, ותיעוד מי הוכשר ומתי. זה מה שהופך את התיקייה למשהו שאפשר להציג.

מתי זה עולה על השולחן

בדרך כלל זה מגיע מביקורת פנים, מלקוח גדול או מהדירקטוריון.

אם זה נשמע מוכר, שווה שיחה

  • יש מסמך מדיניות ואין מצאי של מה שרץ בפועל
  • לקוח או רגולטור ביקש לראות את מסגרת הממשל שלכם
  • אתם נוגעים בשוק האירופי או בלקוחות אירופיים
  • הדירקטוריון שאל מי אחראי על זה, ואין תשובה אחת

מה שואלים אותנו על זה?

מה ההבדל בין זה לעמוד מדיניות השימוש?

מדיניות היא המסמך: מה מותר להזין לאיזה כלי. משילות היא מה שמפעיל אותו לאורך זמן: מצאי, אישורים, סיווג סיכון, ביקורת תקופתית ותיעוד הכשרה. הרבה ארגונים מתחילים במדיניות ומגיעים לכאן אחרי חצי שנה.

אנחנו חברה ישראלית, ה-EU AI Act נוגע לנו?

לעיתים כן. הרגולציה חלה גם על מי שמציע מערכות בשוק האירופי או משפיע על משתמשים באירופה, גם אם החברה יושבת בישראל. את השאלה המשפטית עצמה יכריע היועץ המשפטי שלכם; מה שאנחנו מביאים הוא ההיערכות התפעולית, שממילא נדרשת.

זה לא ייצור בירוקרטיה שתתקע הכול?

זה הסיכון, ולכן המסלול מדורג. הרוב המכריע של השימושים הוא בסיכון נמוך ועובר אישור מהיר. המסלול הכבד שמור למקומות שבהם החלטה נוגעת באדם, בכסף או במידע רגיש.

נדבר על מה שתקוע אצלכם?

שיחת היכרות קצרה, בלי מצגת ובלי התחייבות. נמפה יחד מה כבר יש, ונגיד ביושר אם יש לנו מה להוסיף.