Vizibilitate
- Avem un inventar al instrumentelor și utilizărilor AI reale.
- Fiecare utilizare are un scop, un owner și o categorie de date.
- Conturile personale și automatizările informale sunt incluse în discuție.
Reguli și decizii
- Angajații pot distinge utilizările permise, condiționate și nepermise.
- Aprobarea unui instrument nou are un traseu și un termen.
- Regulile pentru date și verificare umană sunt legate de exemple reale.
Operare
- Există un owner pentru politică și o dată de revizuire.
- Trainingul, confirmarea și materialele de lucru spun același lucru.
- Incidentele și excepțiile pot fi raportate fără un proces ambiguu.
Următorul pas
Orice punct neconfirmat devine o întrebare de discovery sau o acțiune cu owner; nu îl marca automat drept neconformitate.
Material general de lucru. Nu reprezintă certificare, consultanță juridică sau înlocuitor pentru revizia juridică, DPO, HR ori security adecvată organizației.