Kto szuka stałej listy dokumentów wymaganych rozporządzeniem dotyczącym sztucznej inteligencji, zostanie rozczarowany: taka pojedyncza lista nie istnieje. To, co rozporządzenie wymaga, zależy od roli, jaką Wasze przedsiębiorstwo pełni w systemie sztucznej inteligencji, który wykorzystujecie lub oferujecie. Przedsiębiorstwo, które nabywa gotowego chatbota lub filtr rekrutacyjny, zazwyczaj prowadzi dokumentację inną niż przedsiębiorstwo, które samo opracowuje taki system lub wprowadza go na rynek pod własną marką.
To rozróżnienie jest dokładnie szczegółem, z którego wynika większość zamieszania. Rozporządzenie mówi o dostarczycielu systemu sztucznej inteligencji i o odpowiedzialnym za użytkowanie, który system wdraża. Dla większości małych i średnich przedsiębiorstw w sektorze elektroniki i ICT ma zastosowanie drugie: wykorzystują sztuczną inteligencję w obrębie swojej organizacji, ale sami nie zbudowali systemu. Lista dokumentów do tego się wiążąca jest krótsza i dotyczy przede wszystkim tego, jak wykorzystujecie system, a nie tego, jak został zbudowany.
Dokumenty zbierane przez dostawcę
Strona, która jest uznawana za dostawcę, zazwyczaj buduje dokumentację wokół samego systemu: opis celu i działania, zastosowana klasyfikacja ryzyka, dane dotyczące danych, na których system był trenowany lub testowany, oraz opis środków nadzoru ludzkiego. Dla większości małych i średnich przedsiębiorstw nabywających sztuczną inteligencję nie jest to lista mająca do nich zastosowanie; te dokumenty przygotowuje dostawca i dotyczą systemu, a nie Waszego przedsiębiorstwa. Mimo to warto wiedzieć, że te dokumenty istnieją, ponieważ część z nich powinniście otrzymać jako użytkownik.
Dokumenty przechowywane przez odpowiedzialnego za użytkowanie
Jeśli Wasze przedsiębiorstwo wdraża system sztucznej inteligencji zbudowany przez inną stronę, Wasza dokumentacja dotyczy przede wszystkim trzech rodzajów dokumentów. Po pierwsze instrukcje obsługi i informacje, które dostawca jest zobowiązany dostarczyć: do czego system jest przeznaczony, jakie ma ograniczenia i jaka kategoria ryzyka do niego ma zastosowanie. Po drugie dokumentacja tego, jak Wasze przedsiębiorstwo faktycznie wykorzystuje system, w tym to, kto wewnątrz jest odpowiedzialny za nadzór ludzki. Po trzecie dokumentacja dotycząca informacji, jakie pracownicy otrzymali zanim zaczęli pracować z systemem, element, w którym może odgrywać rolę również udział pracowników. Te trzy kategorie razem tworzą dokumentację, którą nadzorca, gdyby o nią poprosił, chciałby zobaczyć w pierwszej kolejności.
Co powinieście zapytać swojego dostawcę oprogramowania
Ponieważ znaczna część Waszej dokumentacji zależy od tego, co dostarcza dostawca, rozsądnie jest tam skierować pytania zanim zaczniesz używać system. Zapytajcie o klasyfikację ryzyka przypisaną systemowi przez dostawcę, instrukcję obsługi w zrozumiałym języku i dane kontaktowe na wypadek, gdyby coś poszło nie tak z systemem. Jeśli nie otrzymacie te dokumenty lub odpowiedzi pozostają niejasne, to samo w sobie jest informacją: mówi to coś o tym, jak dojrzale dostawca podchodzi do rozporządzenia. Bardziej rozbudowaną listę pytań, które możecie zadać dostawcy oprogramowania, znajdziecie w bazie wiedzy z wyjaśnieniami na każdy temat.
Dlaczego to nie jest niezwiązane z cyfrowym paszportem produktu
Przedsiębiorstwa importujące lub wprowadzające na rynek urządzenia elektroniczne lub ICT muszą oprócz rozporządzenia dotyczącego sztucznej inteligencji mieć do czynienia również z cyfrowym paszportem produktu. Oba regulacje wymagają dokumentacji, ale nie są to zobowiązania, które możecie połączyć w jeden dokument: paszport dotyczy pochodzenia i składu produktu fizycznego, dokumentacja dotycząca sztucznej inteligencji dotyczy działania i wykorzystania systemu. Niemniej rozsądnie jest strukturyzować obie dokumentacje w taki sam sposób, aby nie robić tego samego pracy badawczej dwa razy. Jak powinna wyglądać dokumentacja produktu paszportu, przeczytacie w bazie wiedzy.
Jak to uporządkować dla Waszego przedsiębiorstwa
Istotą jest to, że najpierw określicie, jaką rolę pełni wasza firma w każdym używanym systemie sztucznej inteligencji, zanim zaczniecie kompilować listę dokumentów. Zapobiegnie to zmarnowaniu czasu na dokumenty, które powinny być u dostawcy, lub przegapieniu dokumentów, które rzeczywiście powinny być u was. Jeśli macie wątpliwości co do roli waszej firmy w konkretnym systemie, właściwy organ nadzorczy lub prawnik to właściwa strona do oceny tego; niniejszy tekst zawiera przegląd, a nie opinię na temat waszej sytuacji.
Chcecie najpierw uzyskać wyobrażenie o tym, gdzie stoi wasza firma, bez natychmiastowego budowania dossier? Zróbcie bezpłatne skanowanie szybkie za pośrednictwem w kilku pytaniach zobaczycie, gdzie stojicie, lub przejrzyjcie tematy w przeglądzie wszystkich tematów na sytuację.