FeQSoft
Egy új MI-eszközt sokszor könnyebb kipróbálni, mint bevezetni. Néhány perc alatt készülhet összefoglaló vagy ajánlatvázlat, de közben felmerülnek a fontos kérdések: milyen adat került a rendszerbe, ki fér hozzá, meddig őrzik meg, és ki felel a hibás eredményért? A biztonságos bevezetés nem az innováció lassítása. Éppen azt teszi lehetővé, hogy a vállalkozás a hasznos megoldásokat később nagyobb körben is magabiztosan használja.
Az első lépés a felhasználási eset és az adatkör szétválasztása. Más kockázatot jelent nyilvános webszöveg összefoglalása, és mást egy ügyfélszerződés, munkavállalói adat vagy pénzügyi kimutatás feldolgozása. Érdemes egyszerű kategóriákat létrehozni: nyilvános, belső, bizalmas és különösen érzékeny. Minden kategóriához tartozzon szabály arról, milyen eszközbe kerülhet, kinek a jóváhagyásával, és milyen formában.
Szolgáltató- és beállításellenőrzés
A második lépés a szolgáltató és a beállítások ellenőrzése. Fontos megérteni, hogy az adatot használják-e modellfejlesztésre, hol kezelik, milyen naplózás és törlés érhető el, valamint beállítható-e szervezeti jogosultság. Nem elég, hogy egy eszköz ismert vagy könnyen használható. A cégnek a saját szerződéses, adatvédelmi és informatikai követelményeihez kell mérnie. Ha valami nem tisztázott, a pilotban csak mesterséges vagy kitakart adat szerepeljen.
A harmadik lépés az emberi felelősség megtervezése. Az MI magabiztosan adhat pontatlan választ, kihagyhat fontos feltételt, vagy rosszul értelmezhet egy táblázatot. Ezért meg kell jelölni, mely kimenet használható közvetlenül, melyik igényel mintavételes ellenőrzést, és mi az, amit minden esetben szakember hagy jóvá. Külső kommunikáció, ár, szerződés, jogi állítás és nagy hatású döntés előtt mindig legyen egyértelmű emberi kapu.
Minimális hozzáférés, világos felelősség
A hozzáférés legyen a szükséges minimumra korlátozva. Egy tudásasszisztensnek nem kell automatikusan minden vállalati mappát látnia, és egy marketingeszköznek nincs szüksége béradatokra. A külön feladatokhoz külön jogosultsági kör, naplózás és visszavonható hozzáférés tartozzon. Ugyanilyen fontos a kilépő munkatársak jogosultságainak megszüntetése és az integrációk rendszeres felülvizsgálata.
A biztonságos pilot eredményeinek mérése
A pilot végén ne csak azt kérdezzük, gyorsabb lett-e a munka. Mérjük a hibák számát, az ellenőrzés idejét, az érintett adatok körét és azt is, hogy a kollégák értik-e a szabályokat. A működő megoldást dokumentálni kell: mire használható, mire nem, ki a gazdája, hogyan állítható le, és mi történik hiba esetén. Ettől válik egy izgalmas próbából irányítható vállalati képesség.
A szabályzat legyen rövid és használható. Tartalmazzon engedélyezett eszközlistát, példákat a beírható és tiltott adatokra, jóváhagyási rendet, valamint egy kapcsolattartót, akit bizonytalanság esetén meg lehet kérdezni. Évente egyszeri oktatás önmagában kevés: az új felhasználási eseteket közösen kell átbeszélni. Így a kollégák nem titokban kísérleteznek, hanem ellenőrzött módon tanulnak.
Incidens esetére is kell egyszerű út: a használat azonnali leállítása, az érintett hozzáférések visszavonása, a naplók megőrzése és a felelősök értesítése. Ezt jobb egy pilot során kipróbálni, mint éles problémánál először kitalálni.