DI saugumo savitikra yra 12 klausimų testas, kuris per kelias minutes parodo, ar jūsų įmonėje dirbtinio intelekto naudojimas yra valdomas. Klausimai apima DI naudojimo tvarką, įrankių sąrašą, duomenis, kuriuos draudžiama įvesti, verslo paskyras, mokymus pagal DI akto 4 straipsnį, žmogaus atliekamą rezultatų patikrą, duomenų apsaugą, DI agentų teises ir incidentų valdymą. Atlikę savitikrą gausite brandos lygio įvertinimą ir konkrečių veiksmų sąrašą.
Atlikite savitikrą
DI saugumo savitikra: 12 klausimų
Pažymėkite, kaip yra jūsų įmonėje šiandien. Atsakymai lieka tik jūsų naršyklėje ir niekur nesiunčiami.
Rezultatas
Pradinis lygis. DI įmonėje greičiausiai naudojamas be aiškių taisyklių. Didžiausia rizika: konfidencialūs duomenys patenka į asmenines paskyras, o darbuotojai nežino, kas leidžiama. Pradėkite nuo tvarkos ir trumpų mokymų.
Dalinis lygis. Pagrindai yra, bet liko spragų, kurios dažniausiai išryškėja per incidentą ar kliento klausimą. Sutvarkykite žemiau nurodytas sritis ir užfiksuokite, kas padaryta.
Brandus lygis. Esminiai dalykai sutvarkyti. Peržiūrėkite tvarką bent kartą per metus, atnaujinkite įrankių sąrašą ir sekite DI akto pakeitimus.
Ką daryti pirmiausia
Spragų pagal šiuos klausimus neradote. Patikrinkite, ar viskas užfiksuota raštu: tvarka, įrankių sąrašas, mokymų žurnalas.
Rezultatas apskaičiuojamas automatiškai pagal jūsų atsakymus. Jis yra apytikslis ir rekomendacinio pobūdžio, nėra individualus vertinimas ar konsultacija. Sprendimus priimate savo nuožiūra ir atsakomybe. Atsakomybės apribojimas.
Ką tikrina kiekvienas klausimas?
Klausimai sudaryti pagal tai, kas dažniausiai sukelia problemų įmonėms, pradėjusioms naudoti DI pokalbių įrankius, ir pagal pareigas, kurias jau dabar nustato teisės aktai.
Taisyklės ir atsakomybė
Ar yra rašytinė DI naudojimo tvarka, paskirtas atsakingas asmuo ir nustatyta, kaip pranešti apie incidentus? Be jų kiekvienas darbuotojas sprendžia pats.
Įrankiai ir paskyros
Ar žinote, kokie įrankiai naudojami ir ar darbui naudojamos įmonės valdomos verslo paskyros? Skirtumus paaiškiname puslapyje „Ar saugu naudoti ChatGPT darbe“.
Duomenys
Ar darbuotojai žino, ko negalima įvesti, ir ar įvertintas poveikis asmens duomenų apsaugai? Plačiau apie duomenų apsaugą naudojant DI.
Žmonės ir mokymai
Ar darbuotojai apmokyti ir ar tai užfiksuota? DI akto 4 straipsnyje nustatyta pareiga taikoma nuo 2025-02-02, žr. „DI raštingumas“.
Rezultatų kokybė
Ar DI parengtą turinį, kuris pasiekia klientą ar naudojamas sprendimui priimti, patikrina žmogus? DI modeliai gali pateikti įtikinamai skambančią, bet klaidingą informaciją.
Integracijos ir agentai
Ar DI, prijungtas prie pašto ar sistemų, turi tik būtinas teises? Rizikas aptariame puslapyje apie promptų injekciją ir DI agentus.
Kaip suprasti rezultatą?
| Rezultatas | Lygis | Ką tai dažniausiai reiškia |
|---|---|---|
| 0–44 % | Pradinis | DI naudojamas be bendrų taisyklių, duomenų kelias nekontroliuojamas |
| 45–79 % | Dalinis | Pagrindai yra, bet trūksta dokumentų, mokymų įrašų ar techninių apribojimų |
| 80–100 % | Brandus | Esminiai dalykai sutvarkyti, reikia reguliarios peržiūros |
Rezultatas nėra pažymys. Jis skirtas prioritetams nustatyti. Pirmiausia šalinkite spragas tose srityse, kuriose atsakėte „ne“, ypač susijusias su tvarka, duomenimis, paskyromis ir mokymais.
Ką daryti po savitikros?
Pašalinkite pirmąsias tris spragas
Daugumą jų galima pašalinti per kelias savaites, parengus tvarką, pradėjus naudoti verslo paskyras ir surengus trumpus mokymus.
Užfiksuokite raštu
Tvarka, įrankių sąrašas ir mokymų žurnalas yra įrodymai, kurių paprašys klientas, auditorius ar draudikas.
Pakartokite po pusmečio
DI įrankiai ir jų sąlygos keičiasi greitai. Pakartotinė savitikra parodo, ar taisyklės veikia praktikoje.
Savitikra yra informacinė priemonė ir nėra teisinis ar saugumo auditas. Ji neįvertina konkrečių DI sistemų atitikties DI aktui ar BDAR. Konkrečiu atveju pasitarkite su teisininku ar duomenų apsaugos specialistu.
Norite aptarti savitikros rezultatą?
Parašykite, kokias spragas parodė savitikra. Pasiūlysime, nuo ko pradėti: tvarkos, mokymų ar DI rizikų peržiūros.
Dažniausi klausimai
Ar savitikros atsakymai kur nors siunčiami?
Ne. Skaičiavimas vyksta tik jūsų naršyklėje, atsakymai niekur nesiunčiami ir neišsaugomi. Jei uždarysite puslapį, rezultatas dings, todėl, norėdami jį pasilikti, padarykite ekrano kopiją arba jį išsispausdinkite.
Ar geras rezultatas reiškia, kad įmonė atitinka DI akto reikalavimus?
Ne. Savitikra parodo organizacinę brandą pagal dažniausias rizikas, bet nėra teisinis auditas. Atitiktis priklauso nuo konkrečių DI naudojimo atvejų, pavyzdžiui, nuo to, ar naudojate DI darbuotojų atrankai. Todėl sudėtingesniais atvejais pasitarkite su teisininku.
Kaip skaičiuojamas rezultatas?
Atsakymas „taip“ vertinamas 2 balais, „iš dalies“ vertinamas 1 balu, o „ne“ vertinamas 0 balų. Rezultatas rodomas procentais. Spragų sąraše pirmiausia pateikiamos sritys, kuriose atsakėte „ne“, tada tos, kuriose atsakėte „iš dalies“. Svarbesnės sritys, tokios kaip tvarka, duomenys ir mokymai, rodomos aukščiau.
Kas turėtų pildyti savitikrą?
Rekomenduojama, kad ją užpildytų vadovas kartu su už IT ar duomenų apsaugą atsakingu asmeniu. Įdomu palyginti vadovo ir kelių darbuotojų atsakymus. Skirtumai dažnai parodo, kur taisyklės egzistuoja tik popieriuje.