Kennisbank

Privatnost i sigurnost: što jedan stupanj više od vas zaista traži

Privatnost i sigurnost jedna je od sedam dimenzija u mjerenju zrelosti hybridresourcing. To je i dimenzija o kojoj stiže najviše pitanja, obično u obliku: koliko košta napredovati jedan stupanj ovdje. Odgovor nikad nije iznos. Ovisi o tome što već postoji, tko o tome već sudjeluje u odlučivanju i koliko je daleko stigao ostatak organizacije.

Što ova dimenzija mjeri

Privatnost i sigurnost odnose se na to zna li organizacija koje podatke dotiče neka AI-primjena, tko o tome može odlučivati, i je li ta odluka zapisana ili se stvar slučajno dobro odvija. To je nešto drugo od izjave o privatnosti ili ISO-certifikata. Organizacija može na papiru u potpunosti udovoljavati propisima, a ipak nemati pojma što se događa čim neki AI-alat obradi podatke klijenata koje nitko nije odredio kao ulaz. Ova dimenzija ne mjeri dokumentaciju. Mjeri može li organizacija odgovoriti na pitanje prije nego što ga tko postavi.

To privatnost i sigurnost svrstava među temeljne dimenzije, zajedno sa zrelošću vaše organizacijske strukture i stanjem vaše IT-infrastrukture. Temeljne dimenzije dolaze prije zavisnih, ne zato što su važnije, nego zato što se ostatak naslanja na njih. Organizacija koja je već daleko stigla u pogledu ljudi i vještina, ali ne u pogledu privatnosti i sigurnosti, gradi na temelju koji se u bilo kojem trenutku može pomaknuti.

Po čemu vidite gdje se nalazite

Na razini baseline ne postoji zajednička slika. Neki u organizaciji točno znaju koji su podaci osjetljivi, drugi o tome nikad nisu razmišljali, a nitko taj razlika nikad nije otkrio. To je upravo ono što znači razina baseline u praksi: ne da ništa ne postoji, nego da ono što postoji slučajno dobro stoji ili slučajno ne stoji.

Na razini foundation postoji prvi zajednički dogovor: koje kategorije podataka su osjetljive, tko o tome odlučuje, što AI-alat smije, a što ne smije obrađivati. Taj dogovor postoji, ali se još ne primjenjuje svugdje jednako strogo i ne poznaju ga svi. Razina foundation u praksi opisuje kako taj prvi korak izgleda u drugim dimenzijama, a obrazac je ovdje sličan: dogovor postoji, dosljednost još ne.

Na razini activation dogovor je ugrađen u sam proces: nove AI-primjene se ne koriste dok se ne utvrdi koje podatke dotiču i tko je to odobrio. Na razini insight taj se proces nadzire i prilagođava na temelju onoga što u praksi krene po zlu ili se pravovremeno primijeti. Na razini intelligence pitanje o podacima i dopuštenju više nije zaseban proces, nego je ugrađeno u to kako se svaka nova primjena procjenjuje, tko god to radio.

Raspon između tih razina postaje vidljiv u krugu plotanja: različiti ljudi u organizaciji zasebno ocjenjuju ovu dimenziju, bez uvida u odgovore drugih. Kod privatnosti i sigurnosti taj je raspon često veći nego kod drugih dimenzija. CISO vidi proces koji je sam postavio i ocjenjuje visoko. Voditelj tima koji koristi AI-alate a nikad nije čuo za taj proces, ocjenjuje nisko. Oba odgovora su istinita. Sam raspon je mjerenje.

Što traži jedan stupanj više

Ne postoji fiksan iznos ili fiksno trajanje koje se može navesti, jer to ovisi o tome gdje se organizacija već nalazi i koliko je složen njezin krajolik podataka. Ono što je sigurno jest priroda tog koraka. Prijelaz s baseline na foundation ne traži tehnički projekt, nego razgovor: koji su podaci osjetljivi, tko o tome odlučuje, i je li taj odgovor isti za svakoga kome se pitanje postavi. Prijelaz s foundation na activation traži da taj dogovor više ne stoji odvojeno od procesa, nego da se u njega utka, tako da se nova AI-primjena ne počne koristiti prije nego što je pitanje o podacima odgovoreno.

Taj korak rijetko dotiče samo privatnost i sigurnost. Organizacija koja u ovome želi napredovati često otkrije da se pitanje tko može odlučivati može odgovoriti samo ako je i jasno tko u organizaciji koje vještine ima da tu odluku donese i nadzire. A bez neke vrste strukturirane procjene toga koliko AI-primjene postižu, pitanje radi li proces ostaje neodgovoreno sve dok nešto ne krene po zlu. Sedam dimenzija nisu odvojene jedna od druge; one jedna drugu ili zadržavaju ili povlače sa sobom.

Na što ovo ne odgovara

Ovo mjerenje govori o tome može li organizacija nositi AI-primjenu bez da privatnost i sigurnost postanu slaba točka. Ne govori ništa o tome koji posao, koji zadatak ili koji dio neke funkcije AI može preuzeti. To je drugo pitanje, s drugim instrumentom. Radna skala (werkscan) tvrtke FTE TO AI izračunava po zadatku koji dio posla može biti preuzet, na temelju onoga što taj zadatak traži i onoga što AI stvarno može. Taj rezultat pouzdan je samo kada je nosiva strana, uključujući privatnost i sigurnost, u redu. Mjerenje zrelosti hybridresourcing prethodi tome.

Alat kojim možete sami provesti ovo mjerenje, uključujući krug plotanja s više ocjenjivača, još je u izradi. Tko o tome želi primiti obavijest čim postane dostupan, može se prijaviti na listu čekanja.