Сначала инвентаризация используемого ИИ — потом разговоры о внедрении
Управление ИИ и оценка применения для публичных учреждений: инвентаризируем ИИ-инструменты, уже используемые отделами (включая «теневой ИИ» на личных аккаунтах сотрудников), оцениваем потоки данных и риски, устанавливаем политику использования ИИ учреждения, ключевые пункты проверки закупок и реестр регистрации применений. Многие государственные рамки — например, требования Управления по вопросам управления и бюджета США к управлению ИИ в федеральных агентствах — начинаются с полного списка случаев использования ИИ. Эта услуга и сдаёт такой список, а также механизм управления, который сохраняет его действующим.
Кому подходит и что мешает
Управленческие и информационные отделы государственных учреждений всех уровней: сверху начинают требовать отчётности по управлению ИИ, а само учреждение не может полностью сказать, сколько ИИ оно использует.
Разрозненные закупки отделов и личные подписки смешаны: кто чем пользуется и какие данные обрабатывает — полной картины нет
Сотрудники используют ИИ на личных аккаунтах для рабочих файлов, данные выходят за границу учреждения, а руководство ещё не знает
Вышестоящие требуют список случаев использования ИИ; наспех собранная таблица не выдерживает вопросов, и никто не отвечает за её обновление
Невозможно сказать, какие ИИ вы используете: инструменты, подключённые отделами по отдельности, личные аккаунты сотрудников и модели, встроенные в системы поставщиков, в сумме не собраны ни у кого в полном списке. Сначала каждый используемый ИИ регистрируется по позициям — кто предоставляет, где используется, какие данные затрагивает, кто одобрил, — только тогда у оценки управления есть отправная точка, а при проблеме находится источник.
Что вы получаете
| Компонент | Что включено | Результат |
|---|---|---|
| Инвентаризация случаев использования ИИ | По отделам: интервью плюс сверка с записями закупок; официальные закупки и принесённые инструменты регистрируются раздельно | Список случаев использования ИИ, с отдельным томом по теневому ИИ |
| Оценка рисков | Классификация по чувствительности данных и сценариям применения; случаи высокого риска помечаются отдельно с рекомендациями по обращению | Таблица классификации рисков и рекомендации по обращению |
| Политика управления | Политика использования, запретные зоны для данных, ключевые пункты проверки закупок и процесс регистрации записываются в официальные документы | Пакет документов политики управления, для издания учреждением |
| Механизм реестра регистрации | Регистрация новых применений до запуска, поля реестра и ответственность за обновление закрепляются за должностями | Реестр регистрации и регламент его ведения |
| Обучение персонала | Для управленцев и рядовых сотрудников — по одному раунду обучения управлению | Записи и материалы обучения |
Как это работает
Инвентаризация и обследование
Около трёх-четырёх недель: интервью и сверка записей идут параллельно; результат — список случаев использования и отдельный том по теневому ИИ
Оценка и классификация
Оценка рисков и рекомендации по обращению оформляются и проходят внутреннее рассмотрение учреждения
Правила и реестр
Документы политики финализируются для издания, реестр регистрации запускается в работу
Обучение и пересмотр
Два раунда обучения завершают проект, далее список и политика пересматриваются ежеквартально, выводы пересмотров архивируются
Сначала инвентаризация используемого ИИ — потом разговоры о внедрении
Сначала расскажите, где болит. Объём и письменная смета — до начала работ; посмотреть ничего не стоит.
Или сначала спросите Leo, помощника внизу справа: проясните вопросы до письма нам.
Границы
Не включено
- Не подписываемся под выводами о соответствии за учреждение: оценка выполняется по публичным рамкам и правилам учреждения, конкретные юридические суждения проверяет юрист учреждения
- Не устраиваем кампаний по блокировке: обращение с теневым ИИ — в основном через руководство и замену, цель списка — ясность, а не поимка людей
- Глубина инвентаризации ограничена степенью содействия: отделы, не содействующие интервью, в списке честно помечаются как неохваченные
Что нужно от вас
- Организация интервью по отделам и один общий координатор
- Доступ к записям закупок и подписок
- Действующие документы учреждения по политике данных и безопасности
Как мы работаем и считаем цены
Договор — проект оценки, объём по числу отделов и уровню учреждения перечисляется в плане, канал — корпоративный договор. Сначала первая фаза инвентаризации: список сдаётся, учреждение решает, насколько глубоко строить управление дальше. Затем можно подписать ежеквартальное ведение пересмотров, чтобы список не устаревал. Условия конфиденциальности и приложение по обработке данных подписываются вместе с договором.
Вопросы на этой странице
Не создаст ли выявление теневого ИИ проблем?
Цель — ясность и руководство к действию: список ведётся отдельным томом, сначала даются соответствующие альтернативы, затем обсуждается сворачивание. Оставлять вопрос вне бумаги — вот настоящий риск.
Кто обновляет список после завершения?
Механизм регистрации закреплён за должностями, учреждение может вести само; можно также подписать ежеквартальное ведение пересмотров — мы сверяем и дополняем по кварталам.
Чем отличается от ведения готовности к соответствию для бизнеса?
Корпоративная версия ведёт инструменты, политику и комплект доказательств; государственная добавляет правила отчётности по списку случаев использования, проверку публичных закупок и измерение публичного раскрытия информации — рамки построены по требованиям публичного сектора.
Можно ли публиковать выводы оценки?
Публиковать или нет — решает учреждение. Отчёт пишется по публикуемым стандартам, чувствительные детали — отдельным приложением, учреждение само выбирает.
Не замедлит ли оценка использование ИИ отделами?
Не замедлит. Оценка сначала выпускает позитивный список доступных инструментов и сценариев: внутри списка — использование напрямую, вне списка — через регистрацию; управление ускоряет соответствующее использование, а не останавливает всё подряд.
Будет ли инвентаризация теневого ИИ следить за личными данными сотрудников?
Не будет. Инвентаризация смотрит только инструменты и потоки данных: какие инструменты используются и куда уходят данные; личное содержимое не читается, поведенческие профили не строятся; отчёт представляется агрегированно по отделам и служит только для закрытия каналов выхода данных.
Как начать?
Через страницу контактов укажите уровень учреждения и примерное число отделов — сначала дадим план инвентаризации и график; первую фазу списка завершим, затем обсудим дальнейшее.
Связанное
Полная защита безопасности и управляемое реагирование
Помимо управления — план защиты безопасности учреждения здесь
Делегированное управление ИИ и готовность к соответствию
Корпоративная версия ведения управления — эта позиция
Сначала инвентаризация используемого ИИ — потом разговоры о внедрении
Сначала расскажите, где болит. Объём и письменная смета — до начала работ; посмотреть ничего не стоит.
Или сначала спросите Leo, помощника внизу справа: проясните вопросы до письма нам.
