Odpovídá na otázky, kdo může schvalovat případy použití AI, které modely a data jsou povoleny, jaké testování a lidský dohled jsou vyžadovány, jak je nakládáno se shadow AI a jak jsou incidenty eskalovány. Rámce jako NIST AI Risk Management Framework ji strukturují jako govern-map-measure-manage; zákony jako EU AI Act stále více přetvářejí její části v právní povinnost.
Klíčové body
Nejprve inventář a politikaZnejte, které systémy a funkce AI jsou používány — včetně vestavěné AI v nástrojích vendorů — a nastavte pravidla přijatelného použití před zahájením posouzení rizik.
Pojmenovaní vlastníci systémůKaždý nasazený model potřebuje pojmenovaného vlastníka pro své riziko, výkon, data a vyřazení — nikoli difúzní odpovědnost výboru.
Důležité omezeníŘízení je lešení, nikoli ochrana. Seznam schválených modelů a stránka politiky nezabezpečí model; hodnota pochází z kontrol, testování a monitorování, které rámec vyžaduje, a z vymáhání za ním.