4. Implementere
Innfør og integrer KI-styring i styringsystemet
De fleste virksomheter har allerede et styringssystem. Det er et sett med retningslinjer, prosesser og rutiner som sikrer at virksomhetens aktiviteter gjøres på en skikkelig og ansvarlig måte. Det dekker hvordan virksomheten planlegger, gjennomfører, evaluerer og korrigerer, og at det blir gjort i samsvar med krav i lov og forskrift. Dokumenter vurderinger og beslutninger som er tatt.
Det handler ikke om å bygge et nytt styringssystem ved siden av det eksisterende. Det handler om å utvide styringen til å omfatte KI. Tenk på det som internkontroll tilpasset KI. Det skal sikre orden i eget hus: hvem bestemmer hva, hvordan følger vi med på at systemene fungerer som de skal, og hva gjør vi når noe går galt.
Dette er ikke et prosjekt med en sluttdato. Det er den samme kontinuerlige syklusen av planlegging, gjennomføring, oppfølging og forbedring som ligger til grunn for god styring på alle andre områder.
Et styringssystem for KI kan inneholde
1. Ansvar og roller: Avklar hvem som er ansvarlig for hvilke KI-systemer, og hvem som tar beslutninger om anskaffelse og drift. Ansvaret følger systemet gjennom hele livssyklusen, ikke bare ved innføring.
2. Systematisk risikovurdering: Beskriv hvordan organisasjonen identifiserer og håndterer risiko ved bruk av KI, både i anskaffelsesfasen og i driftsfasen.
3. Rutiner for oppfølging av KI i drift: Avklar hvordan og hvem som overvåker at systemene fungerer som forventet over tid. KI-systemer er ikke statiske fordi virksomhetens data kan endre seg, måten dere bruker KI på kan endres, modeller oppdateres, og konteksten systemet ble vurdert i kan endre seg. Dette er et av de viktigste elementene.
4. Håndtering av avvik: Beskriv hva som skjer når noe ikke fungerer som det skal. Beskriv også hvordan håndtering av feil skal dokumenteres, for at virksomheten kan lære og unngå lignende feil senere.
Sammenheng med eksisterende krav
I offentlig sektor henger dette tett sammen med etablerte krav til styring. Den kommende KI-loven inneholder også egne krav til styring for høyrisiko KI. Mange av disse kravene ligner på det virksomheten allerede gjør på andre områder. Det klokeste er derfor å bygge KI-styringen inn i det eksisterende styringssystemet, ikke parallelt med det.
Neste steg
Opplæring