Kuidas Spark lõi usalduse tehisintellekti vastu ISO/IEC 42001 sertifitseerimise abil
Kuna tehisintellekt muutub üha enam organisatsioonide igapäevase tegevuse lahutamatuks osaks, peavad ettevõtted tagama selle vastutustundliku juhtimise.
Spark, ülemaailmne sisu kohandamise ja lokaliseerimise agentuur, otsustas oma lähenemise tehisintellekti juhtimisele varakult formaliseerida, saavutades ISO/IEC 42001 sertifikaadi pilootprojekti raames. Projekt toetas NQAd (Kiwa ettevõte) selle teekonnal UKAS-i akrediteeringu saamiseks uue tehisintellekti juhtimissüsteemi standardi sertifitseerimiseks.
Organisatsioonide jaoks, kes kasutavad tehisintellekti oma tegevuskeskkonnas, ei piisa enam üksnes innovatsioonist. Kliendid, regulaatorid ja organisatsioonide sisemised sidusrühmad ootavad üha enam kindlust, et tehisintellekti kasutatakse vastutustundlikult, selgete juhtimispõhimõtete alusel ning piisava inimliku järelevalvega.
Sparki jaoks tähendas see ennetava lähenemise rakendamist. Ettevõte otsustas oma tehisintellekti juhtimisraamistiku varakult formaliseerida, taotledes sertifitseerimist vastavalt ISO/IEC 42001 standardile, mis on rahvusvaheline tehisintellekti juhtimissüsteemide standard. Selle tulemusena sai Sparkist üks organisatsioonidest, kes osales pilootprojektis, mis toetas NQAd, nüüdseks Kiwa grupi osa, UKAS-i akrediteeringu saavutamisel ISO/IEC 42001 sertifitseerimiseks.
Pilootprojektis osaledes aitas Spark näidata, kuidas uue standardi nõudeid saab rakendada reaalses töökeskkonnas.
Äri, mis põhineb täpsusel ja usaldusel
Spark töötab ülemaailmsete meelelahutus-, mängu- ja jaekaubandussektori brändidega, aidates neil kohandada ja lokaliseerida turundus- ning kommunikatsioonisisu erinevatele turgudele, formaatidele ja kanalitele. Ettevõtte põhitegevus on sisu kohandamine ja lokaliseerimine, tagades kampaaniate laiaulatusliku kasutuselevõtu, säilitades samal ajal brändi järjepidevuse ja kõrge kvaliteedi.
Need tegevusvaldkonnad tegutsevad sageli suure surve all. Kampaaniad hõlmavad suuri sisumahtusid, kindlaid avaldamistähtaegu ja rangelt kaitstud intellektuaalomandit. Kliendid usaldavad Sparkile selle töö täpse ja turvalise läbiviimise, sageli väga piiratud ajaraamides.
Tehisintellekt on muutunud nende töövoogude toetamisel üha väärtuslikumaks, aidates parandada keerukate projektide tõhusust ja järjepidevust. Kuid kuna AI-tööriistad muutusid igapäevaste äriprotsesside lahutamatuks osaks, mõistis Spark vajadust tagada nende kasutamise järjepidev juhtimine kogu organisatsioonis.
Spark ei arenda ise tehisintellekti mudeleid. Selle asemel integreerib ettevõte väliseid AI-funktsioone sisaldavaid tööriistu oma protsessidesse, kasutades neid alati selgelt määratletud kontrollimeetmete raamistikus.
See juhtumiuuring põhineb vestlustel Sparki globaalse vastavusjuhi Dorota Rejteriga, kes juhtis organisatsiooni tehisintellekti juhtimise arendamist ning mängis keskset rolli ISO/IEC 42001 sertifitseerimisprojektis.
Nagu Dorota selgitas, oli ettevõttel algusest peale selge põhimõte, et tehisintellekti kasutatakse ainult struktureeritud tööprotsesside osana.
„Tehisintellekti kasutatakse teatud osades meie töövoogudest, kus see aitab suurendada tõhusust ja järjepidevust, kuid seda ei kasutata kunagi iseseisvalt. See on osa määratletud protsessidest ning iga etapi juures on tagatud inimlik järelevalve ja heakskiit.“
Teisisõnu käsitletakse tehisintellekti töövahendina, mis toetab organisatsiooni tegevust, mitte vahendina, mis asendab inimeste otsustusvõimet.
Tehisintellekti juhtimise formaliseerimine
Kuna ettevõttes kasutatavate tarkvaraplatvormide AI-võimekus laienes, nägi Spark vajadust luua nende kasutamise ümber struktureeritud juhtimisraamistik.
Organisatsioon soovis tagada, et tehisintellektiga seotud riskid oleksid selgelt mõistetud ja kontrollitud, eriti arvestades tundlikku kliendisisu, mida nende tööprotsessides käsitletakse.
Dorota sõnul algas kõik vajadusest luua selgus vastutuse, riskide ja järelevalve osas. Ilma ametliku raamistikuta oleks olnud oht, et AI-tööriistu kasutatakse erinevates meeskondades ebaühtlaselt, mis võiks mõjutada intellektuaalomandi kaitset, klientide konfidentsiaalsust või organisatsiooni kontrolli protsesside üle.
Seetõttu ei olnud Sparki jaoks ISO/IEC 42001 sertifitseerimine lihtsalt viis heade kavatsuste väljendamiseks. See oli võimalus tõendada sõltumatult ja usaldusväärselt, et tehisintellekti kasutamist juhitakse vastutustundlikult, läbipaistvalt ja kontrollitult.
ISO/IEC 42001 sertifitseerimine
ISO/IEC 42001 sertifitseerimine andis Sparkile rahvusvaheliselt tunnustatud ja sõltumatult auditeeritud võimaluse tõendada, et ettevõtte tehisintellekti kasutavad tööprotsessid toimivad struktureeritud juhtimisraamistiku alusel.
See sobitus hästi ka Sparki laiema strateegiaga. Rahvusvahelise organisatsioonina, mis tegutseb mitmel turul, nägi ettevõte ette, et ootused tehisintellekti juhtimisele hakkavad tulevikus veelgi kasvama. Juhtimissüsteemi varajane formaliseerimine aitas tagada valmisoleku selleks muutuvaks keskkonnaks.
Tehisintellekti juhtimise lõimimine kogu organisatsiooni tegevusse
Eraldiseisva juhtimistööriista kasutuselevõtu asemel otsustas Spark luua oma tehisintellekti juhtimissüsteemi ettevõttesiseselt ning integreerida selle samasse vastavus- ja riskijuhtimisraamistikku, mida kasutati juba riskide juhtimiseks ja tegevuskontrollide rakendamiseks.
See tähendas, et tehisintellekti juhtimine muutus organisatsiooni üldise juhtimissüsteemi osaks, mitte eraldiseisvaks algatuseks. Järelevalve integreerimine olemasolevatesse protsessidesse võimaldas tagada järjepideva lähenemise kõikides osakondades ja tööprotsessides.
Dorota rõhutas siiski, et tõhus juhtimine ei sõltu ainult süsteemidest ega dokumentatsioonist. Projekti üks olulisemaid eesmärke oli tagada, et kogu organisatsiooni töötajad mõistaksid oma vastutust tehisintellekti tööriistade kasutamisel.
Eesmärk oli, et juhtimisraamistik mõjutaks igapäevast käitumist, mitte ei eksisteeriks üksnes formaalse vastavusnõudena. Töötajad pidid mõistma mitte ainult seda, kuidas tehisintellekti tööriistu kasutada, vaid ka seda, millistes olukordades peab keskseks jääma inimlik otsustusvõime ning kus võivad tekkida sellised riskid nagu kallutatus, läbipaistvuse puudumine või andmete soovimatu avalikustamine.
Just see organisatsioonikultuuri ja teadlikkuse areng osutus üheks sertifitseerimisprojekti kõige olulisemaks tulemuseks.
Sparki sertifitseerimine toimus osana pilootprojektist, mis toetas NQAd, nüüdseks Kiwa grupi osa, selle taotluses saada UKAS-i akrediteering ISO/IEC 42001 sertifitseerimiseks.
Kuna tegemist on suhteliselt uue standardiga, hõlmas pilootprogramm tihedat koostööd Sparki, NQA ja UKAS-i vahel, et tagada standardi nõuete praktiline ja tõhus hindamine reaalses töökeskkonnas.
Selline koostöö võimaldas osapooltel paremini mõista, kuidas tehisintellekti juhtimissüsteemi nõudeid rakendada ning auditeerida organisatsioonides, kus AI on juba integreeritud igapäevastesse tööprotsessidesse.
Pilootprojektist saadud kogemused aitasid kaasa sertifitseerimisprotsessi küpsemisele ning toetasid usaldusväärse ja järjepideva hindamisraamistiku väljakujundamist ISO/IEC 42001 standardi jaoks.
Dorota kirjeldas seda kogemust kui väga koostööpõhist protsessi.
„Pilootprojekti eriliseks muutis see, et tegemist oli tõelise koostööga. Nii Spark kui ka NQA töötasid uue standardi nõuetega reaalajas ning ühiselt läbi.“
Ta tõi esile ka pilootakrediteerimise laiemat tähtsust uute standardite praktilisel kasutuselevõtul.
„Pilootakrediteerimine on koht, kus standard liigub paberilt praktikasse. Just seal lahendatakse tegelikud rakendamisega seotud keerukused, tuvastatakse võimalikud puudujäägid ning kontrollitakse, kuidas metoodika toimib organisatsioonides, kus tehisintellekti juba reaalselt kasutatakse.“
Sparkil oli NQA-ga juba varasem koostöökogemus, kuna ettevõttel olid olemas teisedki NQA väljastatud ISO sertifikaadid. See aitas luua usaldusliku töökeskkonna, kus ootusi ja nõudeid sai avatult arutada ajal, mil nii standard kui ka akrediteerimisprotsess alles arenesid.
Teise etapi audit osutus samuti tavapärasest sertifitseerimisauditist põhjalikumaks, kuna lisaks NQA audiitoritele osalesid auditis ka UKAS-i esindajad. Kuigi protsess oli nõudlik, nägi Spark selles olulist sammu uue ja kiiresti areneva standardi akrediteeritud sertifitseerimise väljakujundamisel.
Tulemused ja mõju
Lõplik sertifitseerimisaudit lõppes kolme väikese mittevastavuse tuvastamisega. Arvestades standardi uudsust ja keerukust, pidas Spark seda tugevaks kinnituseks, et ettevõtte tehisintellekti juhtimissüsteem oli juba hästi struktureeritud ja tõhus.
Lisaks sertifikaadi saavutamisele aitas protsess tugevdada juhtimist kogu organisatsioonis. Töötajatel on nüüd selgem arusaam sellest, kuidas tehisintellekti tööriistu kasutada, millistes kohtades võivad tekkida riskid ning kus inimlik järelevalve peab jääma keskseks.
Ka klientide vaates suurendab sertifitseerimine usaldust Sparki tegevuse vastu. Organisatsioon saab tõendada, et tema tehisintellekti kasutavad tööprotsessid toimivad struktureeritud juhtimisraamistikus, mis vastab rahvusvaheliselt tunnustatud standardile.
Juhtimisraamistik on andnud Sparkile ka suurema kindlustunde uute AI-põhiste tehnoloogiate kasutuselevõtul. Kuna vajalikud juhtimisprotsessid on juba olemas, saab uusi tööriistu hinnata ja testida struktureeritud riskijuhtimise raamistikus. See võimaldab ettevõttel jätkata innovatsiooni, säilitades samal ajal tugeva kaitse klientide andmete ja intellektuaalomandi jaoks.
Vaade tulevikku
Spark ei näe ISO/IEC 42001 sertifitseerimist ühekordse saavutusena, vaid alusena tehisintellekti pidevale juhtimisele ajal, mil AI-tehnoloogiad arenevad kiiresti edasi. Uute tööriistade lisandumisel ja olemasolevate platvormide tehisintellekti võimekuse kasvades eeldab ettevõte, et ka selle juhtimissüsteem areneb koos nendega.
Sparki jaoks on sertifitseerimise kõige olulisem tulemus usaldus, mida see aitab luua nii organisatsiooni sees kui ka klientide seas.
Vastutustundliku tehisintellekti kasutuselevõtu toetamine
NQA jaoks, mis on nüüd osa Kiwa grupist, peegeldab ISO/IEC 42001 kasutuselevõtt laiemat muutust selles, kuidas organisatsioonid tehisintellektile lähenevad. Kuna AI muutub igapäevaste töövahendite ja äriprotsesside loomulikuks osaks, mõistavad üha rohkem organisatsioonid, et ka juhtimissüsteemid peavad arenema koos tehnoloogiaga.
NQA infoturbe ja privaatsuse juhi Matt Barkeri sõnul annab standard organisatsioonidele praktilise raamistiku tehisintellekti struktureeritud ja vastutustundlikuks juhtimiseks.„Paljud organisatsioonid kasutavad tehisintellekti juba täna ühel või teisel kujul, sageli tööriistades ja platvormides, mis on muutumas igapäevase äritegevuse loomulikuks osaks. ISO/IEC 42001 aitab organisatsioonidel seda reaalsust korrastada, pakkudes selge raamistiku riskide mõistmiseks, vastutuse määratlemiseks ja asjakohase järelevalve tagamiseks.“
Oluline on see, et standard ei ole mõeldud ainult tehnoloogiaettevõtetele. Ka organisatsioonid, kes kasutavad tehisintellekti oma protsessides, kuid ei arenda ise AI-süsteeme, saavad kasu struktureeritud juhtimisraamistikust.
Matt lisab:„Vastutustundlik tehisintellekti juhtimine ei ole oluline ainult organisatsioonidele, kes AI-süsteeme arendavad. Sama oluline on see organisatsioonidele, kes kasutavad tehisintellekti oma igapäevases tegevuses. ISO/IEC 42001 aitab tagada, et neid tehnoloogiaid kasutatakse läbipaistvalt, kontrollitult ja organisatsiooni vastutusega kooskõlas.“
Allikas: Käesolev artikkel avaldati algselt NQAs, mis kuulub Kiwa Gruppi, ning on taaspublitseeritud kampaania „Miks usaldus on oluline” raames. Artikli uusima versiooni ja seotud materjalidega saab tutvuda NQA veebilehel avaldatud originaalartiklis.