AI policy és belső szabályzat · Lecke 06

Eszközválasztás és szállítói kérdések

Mit kérdezzünk meg a szállítótól, mielőtt aláírunk, és mi az, ami többet ér, mint a székhely.

Vissza a tananyaghoz


A döntés, ami a szabályzat mellékletébe kerül

A szabályzat törzse nem terméknevekről szól, de kell hozzá egy melléklet, ami felsorolja, mi engedélyezett. Ez a melléklet évente többször változik, ezért érdemes külön kezelni, és érdemes tudni, milyen kérdések alapján kerül bele valami.


Hat kérdés a szállítói táblázatba

1
Hol tárolják az adatot, és melyik ország joghatósága alá esik? Ez nem elméleti kérdés, mert a joghatóság eldönti, kinek van hozzáférési lehetősége.
2
Tanítanak-e a bevitt tartalomra, és ha igen, kikapcsolható-e? A vállalati változatoknál ez alapértelmezésben ki van kapcsolva, de írásban kell.
3
Mennyi ideig őrzik meg a beküldött tartalmat? A megőrzési idő gyakran hosszabb, mint gondolnánk, és ez befolyásolja, mi minősül sárgának.
4
Mi történik, ha a szolgáltatás megszűnik vagy elérhetetlenné válik? Van-e kimeneti út, és hordozható-e, amit felépítettünk.
5
Változtathatják-e a modellt bejelentés nélkül? Ha egy folyamat egy adott viselkedésre épül, akkor a csendes modellcsere kockázat.
6
Van-e naplózás és adminisztrációs felület? Enélkül a szabályzat betartása nem ellenőrizhető.

A hordozhatóság többet ér, mint a székhely

A szállító székhelye az utóbbi években bekerült a döntési mátrixba, és van is jelentősége. A gyakorlatban viszont a hordozhatóság véd jobban. Ha a felépített munkamenet, a leírt folyamat és a felhalmozott tudás átvihető egy másik szolgáltatóhoz, akkor a szállítói kockázat kezelhető marad, függetlenül attól, hol van a székhely.

Ennek gyakorlati következménye van a tervezésre. Az érték ne a szolgáltató saját, zárt megoldásában halmozódjon fel, hanem a saját dokumentumainkban és folyamatleírásainkban.


A szuverenitás nem igen vagy nem kérdés. Egy skála, ahol minden lépés pénzbe és kényelembe kerül. A kérdés az, hol van a cég számára a jó pont, és ezt üzleti döntésként kell meghozni, nem technikaiként.


Ki dönt erről

Ez a döntés két szék között szokott leesni. Az IT az integrációt nézi, a jog a szerződést, a beszerzés az árat, és a végén az adatkockázatot senki nem mérlegeli üzletileg. Amit javasolni szoktam, hogy a döntés a folyamatgazdáé legyen, a három terület véleményével, mert ő tudja, milyen adat kerül majd bele.


Források és további olvasnivaló

A szállítói szempontokról az AI szállító szuverenitás, a telepítési modellekről a Felhő, helyi vagy hibrid AI című cikkemben.