Wdrożenie ISO/IEC 42001 od zakresu do audytu
Zdefiniowanie zakresu, analiza luk względem normy, projekt systemu zarządzania (AIMS), dokumentacja, zabezpieczenia, Deklaracja Stosowania, audyt wewnętrzny i przygotowanie do audytu certyfikującego. Osadzone w systemach zarządzania, które już prowadzisz.
AI Governance Officer w niepełnym wymiarze
Rola pełniona w niepełnym wymiarze czasu, w formule stałego miesięcznego zlecenia. Nowe inicjatywy AI oceniane od razu, gdy się pojawiają, rejestr aktualizowany na bieżąco, monitoring zmian regulacyjnych, doradztwo dla zarządu, raport miesięczny. Także jako pomost do czasu, aż zatrudnisz kogoś na stałe.
Ciągłe zlecenie, rozliczane miesięcznie.
Diagnoza gotowości ISO/IEC 42001
Ile brakuje Ci do wymagań normy i w jakiej kolejności zamykać luki. Otrzymujesz analizę luk, przegląd dowodów, które już masz, listę ryzyk w kolejności priorytetów, plan na dziewięćdziesiąt dni i podsumowanie dla zarządu.
Jeden do dwóch tygodni od momentu, gdy mam dokumentację i dostęp do ludzi.
Akt w sprawie sztucznej inteligencji dla organizacji wdrażających GenAI i agentów
Ustalenie roli wobec aktu w sprawie sztucznej inteligencji (AI Act), klasyfikacja przypadków użycia i mapowanie obowiązków na to, jak Twoje systemy są zbudowane.
Od dwóch do czterech tygodni, w zależności od liczby przypadków użycia.
Od wymogu do zabezpieczenia
Wymogi przełożone na zabezpieczenia osadzone w samej realizacji. Kryteria w bramkach kontrolnych wydania, cykl życia agenta od przyjęcia zgłoszenia przez monitoring po wycofanie, właściciel przy każdym kroku i dowody, które gromadzą się w trakcie pracy.
→ Nadzór nad agentami AI i systemami agentowymi
Audyt wewnętrzny AIMS
Norma wymaga audytu wewnętrznego prowadzonego z zachowaniem obiektywizmu i bezstronności. Organizacje prowadzą go same, jeśli mają do tego kompetencje i niezależność. Tam, gdzie ich nie mają, albo gdy chcą próby generalnej przed audytem właściwym, prowadzę go ja. Nie audytuję systemów, które sama wdrażałam: bezstronność obowiązuje też mnie.
Jeden do dwóch tygodni, w zależności od zakresu systemu zarządzania.
Warsztat dla zarządu i kadry kierowniczej
Co AI Act i ISO/IEC 42001 oznaczają konkretnie dla Twojej organizacji, na co ona jest narażona i kto powinien za to odpowiadać. Materiały i lista pierwszych kroków.
Pół dnia, albo cały dzień, jeśli grupa pracuje nad własnymi przypadkami użycia.
Dostępne również
Druga opinia o dokumentacji, którą już masz. Przegląd procesu ryzyka stron trzecich AI i ICT. Wsparcie przy ankietach compliance od klientów. Przygotowanie do audytów w nadzorze po certyfikacji.
Podane terminy są przybliżone. To, ile praca potrwa, zależy od tego, jak szybko udostępnisz ludzi i dokumenty, ile nadzoru nad AI już u Ciebie działa i ile systemów wchodzi w zakres.