Kennisbank

Zasebnost in varnost: kaj od vas resnično zahteva ena stopnja višje

Zasebnost in varnost je ena od sedmih dimenzij v meritvi zrelosti hybridresourcing. To je tudi dimenzija, o kateri prihaja največ vprašanj, običajno v obliki: koliko stane, da tu napredujemo za eno stopnjo. Odgovor ni nikoli znesek. Odvisno je od tega, kaj že obstaja, kdo o tem že soodloča in kako daleč je preostanek organizacije.

Kaj ta dimenzija merí

Zasebnost in varnost zadeva vprašanje, ali organizacija ve, katere podatke zadeva neka AI-rešitev, kdo lahko o tem odloča, in ali je ta odločitev zapisana ali le naključno pravilna. To je nekaj drugega kot izjava o zasebnosti ali certifikat ISO. Organizacija je lahko na papirju povsem skladna, a nima nobene predstave, kaj se zgodi, ko AI-orodje obdela podatke o strankah, ki jih ni nihče določil kot vhodne podatke. Ta dimenzija ne merí dokumentacije. Merí, ali organizacija zna odgovoriti na vprašanje, še preden ga kdo zastavi.

To uvršča zasebnost in varnost med temeljne dimenzije, skupaj z zrelostjo vaše organizacijske strukture in stanjem vaše IT-infrastrukture. Temeljne dimenzije so pred odvisnimi ne zato, ker so pomembnejše, temveč ker se preostale nanje naslanjajo. Organizacija, ki je na področju ljudi in znanj že daleč, a na področju zasebnosti in varnosti ni, gradi na temelju, ki se lahko vsak trenutek premakne.

Po čem prepoznate, kje ste

Na ravni baseline ni skupne slike. Nekateri v organizaciji natančno vedo, kateri podatki so občutljivi, drugi o tem sploh niso premišljevali, in nihče ni tej razliki nikoli namenil pozornosti. To je natanko to, kar pomeni raven baseline v praksi: ne da ni ničesar, temveč da tisto, kar obstaja, po naključju deluje dobro ali po naključju ne.

Na ravni foundation obstaja prvi skupni dogovor: katere kategorije podatkov so občutljive, kdo o tem odloča, kaj sme in kaj ne sme AI-orodje obdelovati. Ta dogovor obstaja, vendar ga povsod še ne upoštevajo enako dosledno in ga ne poznajo vsi. Raven foundation v praksi opisuje, kako ta prvi korak izgleda pri drugih dimenzijah, in vzorec je tu podoben: dogovor obstaja, doslednost pa še ne.

Pri ravni activation je dogovor vgrajen v sam proces: nove AI-rešitve se uporabijo šele, ko je ugotovljeno, katere podatke zadevajo in kdo je to odobril. Pri ravni insight se ta proces spremlja in prilagaja glede na to, kaj v praksi zaide narobe ali je pravočasno opaženo. Pri ravni intelligence vprašanje o podatkih in dovoljenju ni več ločen proces, temveč je vgrajeno v način, kako se presoja vsaka nova rešitev, ne glede na to, kdo jo presoja.

Razpon med temi ravnmi se pokaže v krogu risanja: različni ljudje v organizaciji to dimenzijo ocenijo posebej, ne da bi videli odgovore drug drugega. Pri zasebnosti in varnosti je ta razpon pogosto večji kot pri drugih dimenzijah. CISO vidi proces, ki ga je sam vzpostavil, in ga oceni visoko. Vodja ekipe, ki uporablja AI-orodja, ne da bi kadarkoli slišal o tem procesu, ga oceni nizko. Oba odgovora sta resnična. Razpon sam je meritev.

Kaj zahteva napredovanje za eno stopnjo

Ni mogoče navesti fiksnega zneska ali fiksnega časovnega okvira, saj je to odvisno od tega, kje je organizacija že zdaj in kako kompleksna je njena podatkovna krajina. Kar pa je gotovo, je narava tega korака. Prehod od baseline do foundation ne zahteva tehničnega projekta, temveč pogovor: kateri podatki so občutljivi, kdo o tem odloča, in ali je ta odgovor enak za vsakogar, ki je vprašan. Prehod od foundation do activation zahteva, da ta dogovor ni več ločen od procesa, temveč je vanj vpleten, tako da nova AI-rešitev ne pride v uporabo, dokler vprašanje o podatkih ni odgovorjeno.

Ta korak redko zadeva le zasebnost in varnost. Organizacija, ki želi tu napredovati, pogosto ugotovi, da je na vprašanje, kdo lahko odloča, mogoče odgovoriti le, če je tudi jasno, kdo v organizaciji ima katera znanja, da to odločitev sprejme in nadzoruje. In brez neke oblike strukturne presoje delovanja AI-rešitev ostane vprašanje, ali proces deluje, neodgovorjeno, dokler nekaj ne gre narobe. Sedem dimenzij ni med seboj ločenih; ena drugo zadržuje ali pa se med seboj vlečejo naprej.

Kaj to ne odgovori

Ta meritev pove nekaj o tem, ali lahko organizacija podpre AI-rešitev, ne da bi zasebnost in varnost postali šibka točka. Ne pove nič o tem, katero delo, katero opravilo ali kateri del funkcije lahko prevzame AI. To je drugo vprašanje, za katero je potrebno drugo orodje. Delovna analiza podjetja FTE TO AI za vsako opravilo izračuna, kateri del dela je mogoče prevzeti, na podlagi tega, kaj to opravilo zahteva in kaj AI dejansko zmore. Ta rezultat je zanesljiv šele, ko je nosilna stran, vključno z zasebnostjo in varnostjo, urejena. Meritev zrelosti hybridresourcing temu predhodi.

Orodje, s katerim boste to meritev lahko opravili sami, vključno s krogom risanja z več ocenjevalci, je v izdelavi. Kdor želi prejeti obvestilo, ko bo na voljo, se lahko prijavi na čakalni seznam.