Tekoälyn käyttö liiketoiminnassa kasvaa jatkuvasti, mutta sen mukanaan tuomat riskit ja tarve varmistaa toiminnan luotettavuus ovat yhtä tärkeitä.
Tekoälyn tietoturvaan liittyviä riskejä ei aina ole tunnistettu riittävällä tasolla. Auditointi on avainasemassa varmistaessa, että tekoälyratkaisut ovat tehokkaita, eettisiä ja turvallisia. Tässä on askel askeleelta -opas tekoälyratkaisun auditointiin ja sen liittyvien kontrollien varmistamiseen.
Voiko esimerkiksi organisaatio, jolla on ISO27001 sertifikaatti hyödyntää liiketoiminnassaan tekoälyä? ISO27001 vaatimuksiin kuuluu mm. riittävien kontrollien, vastuiden ja vaikuttavuuden arviointi ja varmistaminen. Tätä vastuuta ei voi siirtää organisaation asiakkaille tai sidosryhmille ilman, että vastuista on selkeästi sovittu.
Vastuuvakuutukset edellyttävät myös toimintamallia, jossa organisaatio tunnistaa toiminnan riskit, tekee suunnitelman varautumiseen ja varmistaa että riittävät kontrollit ovat kattavasti olemassa.
Riskisalkunhallintaa (esim. Thinking Portfolio Riskisalkku) voidaan hyödyntää näiden riskien tunnistamiseen ja arviointiin ja analysointiin, riskin vaikuttavuuden ja todennäköisyyden analysointiin ja hallintaan. Tarvittaessa myös toteutuneiden riskienhallintaa ja korjaavien toimenpiteiden suunnitteluun ja johtamiseen.
Käytännön asioita, joita on tärkeä ottaa huomioon tekoälyyn liittyvien riskienhallinnassa:
- Kartoita tavoitteet ja käyttötapaukset
Määrittele tarkasti, mitä tekoälyratkaisun tulisi saavuttaa ja miten sitä käytetään. Tämä auttaa ymmärtämään, millaisia riskejä ja kontrolleja tarvitaan. Lisää ymmärrystä riskeistä ja tarvittavista kontrolleista.
- Tunnista eettiset ja lainmukaisuus
Varmista, että tekoälyratkaisu noudattaa paikallisia lakeja ja asetuksia. Lisäksi tarkista, että ratkaisu kunnioittaa eettisiä periaatteita, kuten läpinäkyvyyttä ja oikeudenmukaisuutta. Tärkeä muistaa, että tätä vastuuta ei voi organisaatio siirtää itseltään sidosryhmille tai omille asiakkailleen.
- Arvioi tekoälyn toimintaa
Tarkastele tekoälyalgoritmin toimintaa ja sen tuloksia. Onko se ennustettava ja selitettävissä? Testaa ratkaisun suorituskykyä erilaisissa skenaarioissa. Miten varmistetaan tekoälyn antamat suositukset, analyysit tai yhteenvedot? Tekoälyn käyttäminen ei poista tai ulkoista organisaation päätöksenteon riskejä tai tekoälyn suosituksesta tehtyjä toimenpiteitä. Varmista, että tekoälyalgorytmit ovat ymmärrettyjä ja niiden puutteet ja rajoitteet ovat tunnistettu.
- Turvallisuus- ja tietosuoja-asiat
Tarkista tekoälyratkaisun tietoturva ja varmista, että se suojaa käyttäjien tietoja asianmukaisesti. Haavoittuvuuksien tunnistaminen ja suojaaminen ovat tärkeitä askelia. Jos on olemassa riski, että tekoälyn kautta tietoa käsitellään tai siirretään tavalla jota esim. henkilörekisterissä ei ole sallittu on tätä varten pyydettävä erillinen lupa. Tärkeä muistaa myös, että rekisterissä olevilla henkilöillä on oikeus saada tieto siitä, miten henkilötietoja on käsitelty ja myös kieltää tekoälyn käyttäminen omien tietojen analysoinnissa ja jatkojalostamisessa.
- Dokumentoi ja raportoi
Kirjaa kaikki tekoälyauditointiin liittyvät tiedot ja löydökset. Laadi kattava raportti, joka sisältää auditoinnin tulokset, suositukset ja mahdolliset parannusehdotukset. Varmista, että ennen tekoälyn käyttöönottoa suoritetaan riittävät tekniset ja toiminnalliset tarkastukset ja riippumattomat auditoinnin.
- Jatkuva seuranta ja päivitykset
Tekoälyn auditointi ei ole vain yksittäinen tapahtuma, vaan jatkuvaa prosessia. Seuraa tekoälyratkaisun suorituskykyä ja päivitä tarvittaessa kontrollit vastaamaan muuttuvia tarpeita ja riskejä. Huomio, että tekoäly kenttä on kehittymässä, tekoäly ratkaisujen taustalla olevien yritysten kotimaat voivat muuttua ja niissä olevia tietoja ei voida todistettavasti poistaa.
Tekoälyn auditointi vaatii monialaista osaamista ja jatkuvaa huomiota. Yhteistyö eri tiimien, kuten liiketoiminnan, tietoturvan ja lakiasioiden välillä on välttämätöntä. Kuten kaikessa hyvässä riskienhallinnassa ennakoivat ja havaitsevat kontrollit ovat erityisen tärkeitä ja riskisalkunhallinta on juuri tällainen kontrolli.
Riskisalkunhallinta on tärkeä ennakoiva ja havaitseva kontrolli
Tekoälyn käyttö liiketoiminnassa tarjoaa valtavia mahdollisuuksia, mutta vastuu sen eettisestä, lainmukaisesta ja turvallisesta käytöstä on ensisijaista ja aina organisaatiolle joka tekoälyä käyttää. Riskisalkunhallinnalla, tekoälyn auditoinnilla ja jatkuvalla valvonnalla varmistetaan, että tekoälyratkaisut palvelevat tarkoitustaan tehokkaasti ja vastuullisesti.
Lue lisää Thinking Portfolion riskisalkunhallinnasta!
