Zasady korzystania z AI w firmie
23Minds opracowuje zasady korzystania z AI w firmie: dozwolone zastosowania i narzędzia, ochronę danych, odpowiedzialność za decyzje i kontrolę ryzyk. Tyle, ile dział prawny i bezpieczeństwa potrzebują, żeby podjąć decyzję o wdrożeniu.
Pakiet wejściowy w stałej ceniePakiet startowy zasad korzystania z AI14 000 PLN1 organizacja · do 3 tygodni od ustalenia zakresuCo zawieraNajmniejszy zestaw, który odblokowuje wdrożenie
Cztery dokumenty: polityka, dopuszczone narzędzia, harmonogram ocen, wpisy do rejestru ryzyk. Opisują dozwolone zastosowania AI, odpowiedzialność za decyzje i sposób kontroli ryzyk.
W formie, którą znają prawnicy
Dokumenty pisane w kształcie, jaki dział prawny i bezpieczeństwa znają ze swoich procedur, więc mogą podjąć decyzję bez tłumaczenia.
Jedna strona dla menedżerów
Osobny skrót zbiera zasady potrzebne w codziennej pracy i mieści się na jednej stronie.
23Minds przygotowuje zasady korzystania z AI dla firm, które wdrażają AI wewnątrz organizacji.
Rozwiń podsumowanie
Pakiet obejmuje jedną organizację i kończy się czterema dokumentami oraz skrótem dla menedżerów. Dokumenty to: polityka użycia AI dopasowana do branży, lista dopuszczonych narzędzi z zasadami postępowania z danymi i kryteriami zatwierdzania kolejnych, harmonogram oceny wyników AI trafiających do klientów albo na produkcję oraz wpisy do rejestru ryzyk. Zestaw jest celowo mały: najmniejszy komplet, który pozwala działowi prawnemu i bezpieczeństwa podjąć decyzję o wdrożeniu. Usługi doradcze kwalifikują się do dofinansowania z BUR albo KFS według zasad operatora.
Dowody, które możecie sprawdzić.
- Odpowiedzi na pytania waszych klientów o AI
Dokumenty, których potrzebujecie, gdy klient zada wam pytania o korzystanie z AI w ankiecie bezpieczeństwa dostawcy.
- Wpisy do waszego rejestru ryzyk
Wpisy trafiają do systemu, który prowadzicie (ISO 27001, formalny rejestr, arkusz), albo do nowego arkusza, jeśli rejestru jeszcze nie ma.
- Stała cena za organizację
Jedna organizacja, trzy tygodnie od zatwierdzenia zakresu do kompletu projektów dokumentów.
- Dofinansowanie z BUR albo KFS
Usługi doradcze kwalifikują się do dofinansowania według zasad operatora w Polsce.
Proces, faza po fazie.
Sposoby rozpoczęcia współpracy, od bezpłatnego do pełnego projektu.
Każda usługa ma bezpłatny pierwszy krok, pakiet wejściowy z pisemnym rezultatem i ceną podaną tutaj oraz pełny projekt albo stałą współpracę, wyceniane po rozmowie wstępnej. Po ustaleniu zakresu cena jest stała, bez ukrytych kosztów.
- 1Krok 1 · Bezpłatnie
Rozmowa wstępna z inżynierem
do 60 minut · z inżynierem · bez zobowiązań
BezpłatniePorozmawiajcie z inżynieremPokaż szczegóły
- Rozmowa wstępna z inżynierem, a jeśli wolicie zacząć sami: samoocena online
- Pisemne podsumowanie rozmowy z propozycją następnego kroku w ciągu jednego dnia roboczego
- Bez zobowiązań i bez prezentacji sprzedażowej
- Polecany2Krok 2 · Stała cena
Pakiet startowy zasad korzystania z AI
1 organizacja · do 3 tygodni od ustalenia zakresu
14 000 PLN nettoStała cena, bez ukrytych kosztów; dopłaty tylko za pozycje z listy Poza zakresem.
Zapytajcie o ten pakietPokaż szczegóły
- Polityka użycia AI dla jednej organizacji
- Lista dopuszczonych narzędzi z harmonogramem ocen i kryteriami zatwierdzania kolejnych
- Wpisy do rejestru ryzyk dotyczące użycia AI
- Jednostronicowa ściąga dla menedżerów
- Poza zakresem: Opinia prawna, wdrożenie polityki w narzędziach, szkolenie całej firmy, pełna zgodność z AI Act.
- Możliwe dofinansowanie z BUR albo KFS według zasad operatora
- 3Krok 3 · Projekt albo stała współpraca
Pełny zakres, wycena po rozmowie wstępnej
Zakres ustalony po rozmowie · praca w etapach · osobna wycena każdego etapu
od 60 000 PLN netto, wycena po rozmowie wstępnejPorozmawiajcie o projekciePokaż szczegóły
- Zasady dla całej organizacji, także dla działów poza inżynierią
- Polityka egzekwowana w konfiguracji narzędzi: repozytoria, asystenci, dostęp do danych
- Szkolenie menedżerów i harmonogram audytów wewnętrznych
Problemy, które rozwiązuje ta usługa.
- Inżynieria chce używać narzędzi AI, a dział prawny nie ma precedensu, na którym mógłby oprzeć zgodę
- Każdy zespół pisze własne zasady użycia AI; są niespójne i nikt ich nie egzekwuje
- Rejestr ryzyk nie ma wpisów o AI i audytor wskazał tę lukę
Pokaż pozostałe problemy (1)
- Ocena wyników AI jest nieformalna; nikt nie umie udowodnić jakości w czasie audytu
- Szefowie działów prawnych i zgodności, których poproszono o zgodę na wdrożenie AI
- CISO, których zespoły inżynierskie chcą kupić licencje na asystentów kodowania z AI
- Dyrektorzy operacyjni, którzy wprowadzają AI w działach poza inżynierią
- Instytucje publiczne i firmy regulowane, które potrzebują zasad, jakie da się obronić przed audytorem
Co może pójść nie tak i co z tym robimy.
1. Polityka zostaje w dokumencie i nie dociera do narzędziCo zostaje u was: reguły egzekwowane w konfiguracji narzędzi (w zakresie projektu) oraz zapis, co próbowaliśmy obejść i czy zostało zablokowane
Co się dziejePolityka użycia zostaje napisana, zatwierdzona i odłożona. W tym czasie ludzie wklejają kod albo dane klientów do tego asystenta, który akurat jest otwarty, bo polityka nigdy nie dotarła do miejsca, w którym zapada decyzja.
Co z tym robimyUmieszczamy regułę tam, gdzie jest działanie. W inżynierii: w ustawieniach repozytorium, w konfiguracji narzędzia, w szablonie pull requesta, w onboardingu. W działach poza inżynierią: w ustawieniach kont asystentów i w zasadach udostępniania dokumentów. Potem sprawdzamy, czy reguła trzyma, próbując ją złamać tak, jak zrobiłby to zajęty pracownik. Konfiguracja narzędzi jest w zakresie projektu; pakiet wejściowy kończy się na dokumentach.
2. Lista dopuszczonych narzędzi starzeje się w tygodniu publikacjiCo zostaje u was: kryteria zatwierdzania, osoba odpowiedzialna za decyzję z terminem odpowiedzi oraz inwentaryzacja tego, co jest dziś naprawdę w użyciu
Co się dziejeLista dozwolonych narzędzi jest uzgadniana w komitecie. Nowe narzędzia pojawiają się szybciej, niż komitet się zbiera, więc ludzie używają tego, co działa. Przestają też o tym mówić. Po kwartale lista nie obejmuje narzędzi, których ludzie naprawdę używają, a następny audyt czyta ją jak fakt.
Co z tym robimyDo listy dopuszczonych narzędzi dokładamy kryteria, które kolejne narzędzie musi spełnić. Ustalamy z wami osobę odpowiedzialną za zatwierdzanie narzędzi i termin odpowiedzi. Potem sprawdzamy, co jest naprawdę w użyciu, żeby punkt startu opisywał stan faktyczny.
3. Nadzór wycelowany w model zamiast w zmianęCo zostaje u was: definicja ukończenia dla zmian robionych z AI, wpięta w szablon pull requesta i listę kontrolną przeglądu
Co się dziejeKontrole są pisane o AI jako kategorii: które modele są dozwolone, którzy dostawcy zatwierdzeni. Kontrole o dostawcy i danych są potrzebne, ale nie zatrzymują zmiany, która trafia na produkcję z założeniami, których nikt nie sprawdził. Nadzór napisany o jeden poziom za wysoko produkuje papier i niczego nie blokuje.
Co z tym robimyWiążemy kontrole ze zmianą: co musi być prawdą, zanim zmiana zrobiona z AI zostanie scalona, kto podpisuje i jaki dowód zostaje. Pytania o dostawców i dane zostają w polityce i w zakupach, a kontrola zmiany w procesie przeglądu.
Rezultaty, które zostają u was.
- Polityka użycia AI: jeden dokument, obejmuje pracowników i współpracowników
- Lista dopuszczonych narzędzi z zasadami postępowania z danymi dla każdego narzędzia oraz kryteriami zatwierdzania kolejnych
- Harmonogram ocen: które wyniki AI są sprawdzane, jak, przez kogo i jak często
- Wpisy do rejestru ryzyk dotyczące użycia AI, dopasowane do waszego rejestru albo założone w nowym arkuszu
- Jednostronicowa ściąga dla menedżerów do codziennego użytku
Pytania przed rozpoczęciem współpracy.
Porozmawiajmy o AI w waszej firmie.
Napiszcie, na jakim etapie jesteście. Temat: Zasady korzystania z AI w firmie. Odpowiedź w ciągu jednego dnia roboczego.