בואו נדבר

כאב: ממשל ובקרה

מדיניות שימוש ב-AI: מסמך שאפשר לאכוף, לא מסמך שאוסר הכול

רוב מסמכי המדיניות שאנחנו רואים נכתבו כדי להגן על הארגון מבחינה משפטית, ולכן הם אוסרים כמעט הכול. התוצאה צפויה: העובדים ממשיכים להשתמש, רק בלי לספר. מדיניות טובה מתחילה מהשאלה מה כן.

סיווג מידע רשימת כלים מאושרים אישור חריגים בקרת תוצרים
מדיניות שימוש ב-AI בארגון

למה המדיניות שכתבתם לא עובדת

זה כמעט תמיד אחד מארבעה כשלים, וכולם ניתנים לתיקון.

אוסר במקום להנחותכשהכול אסור, העובד מחליט לבד מה מותר, ואתם לא יודעים מה
כתוב בשפה משפטיתמי שאמור ליישם לא מבין מה בדיוק מותר לו להדביק לחלון
בלי רשימת כליםאין מקום אחד שאומר באיזה כלים מותר להשתמש ולאיזו מטרה
בלי נתיב חריגיםאין למי לפנות כשצריך משהו שלא ברשימה, אז פשוט עוקפים

מה אנחנו עושים

מסמך אחד קצר, ותהליך שמחזיק אותו

אנחנו לא עורכי דין ולא מחליפים ייעוץ משפטי. אנחנו מביאים את הצד התפעולי: מה באמת יקרה ביום שני בבוקר.

סיווג מידע פשוט

שלוש רמות במקום שבע, בשפה שהעובד מבין, עם דוגמאות אמיתיות מהארגון שלכם לכל רמה.

רשימת כלים מאושרים

מסמך חי שאומר באיזה כלי מותר להשתמש לאיזו רמת מידע, ומתעדכן כשנכנס כלי חדש במקום להישאר מ-2024.

נתיב חריגים בן יומיים

מי מאשר, לפי אילו שאלות, ותוך כמה זמן. חריג שנענה תוך יומיים מונע עשרה עקיפות.

בקרה על תוצרים

מגדירים מה חייב אישור אנושי לפני שיוצא החוצה, ומה מותר לשחרר אוטומטית, כדי שהבקרה תתמקד במקום שבו היא באמת נחוצה.

מתי זה עולה על השולחן

בדרך כלל זה מגיע מאחד משלושה כיוונים: אבטחת מידע, ייעוץ משפטי או ביקורת פנים.

אם זה נשמע מוכר, שווה שיחה

  • אבטחת המידע חסמה כלים והעובדים עברו לחשבונות פרטיים
  • לקוח או רגולטור שאל אתכם מה מדיניות ה-AI שלכם
  • אתם לפני פריסה רחבה ורוצים להסדיר לפני ולא אחרי
  • יש מסמך מדיניות ישן שאף אחד לא קורא

מה שואלים אותנו על זה?

אתם כותבים את המסמך במקומנו?

אנחנו כותבים את הטיוטה התפעולית ועוברים עליה איתכם, ואתם מעבירים אותה לאישור המשפטי שלכם. אנחנו לא נותנים ייעוץ משפטי ולא מחליפים את היועץ המשפטי של הארגון.

כמה זמן זה לוקח?

הטיוטה הראשונה מוכנה בדרך כלל אחרי שתי פגישות: אחת למיפוי ואחת לתיקוף מול אבטחת מידע. מה שלוקח זמן זה האישורים הפנימיים אצלכם, לא הכתיבה.

מה הקשר בין זה לבין הטמעת AI ארגונית?

המדיניות היא שלב אחד בתוך התהליך הרחב יותר. אם אתם רוצים גם את ההטמעה עצמה, כולל הכלים והסוכנים, זה בדיוק מה שמכסה עמוד הטמעת AI ארגונית.

נדבר על מה שתקוע אצלכם?

שיחת היכרות קצרה, בלי מצגת ובלי התחייבות. נמפה יחד מה כבר יש, ונגיד ביושר אם יש לנו מה להוסיף.