ছোট ব্যবসা চালাতে পারবে এমন একটি এআই পরিচালনা ও তদারকি কাঠামো

AI পরিচালনা ও তদারকির কাঠামো কী?

এআই পরিচালনা ও তদারকি কাঠামো হলো আপনার এআই নীতির পেছনের ব্যবস্থাপনা পদ্ধতি: কে কোনো এআই টুল বা ব্যবহার অনুমোদন করতে পারেন, কী নথিভুক্ত করতে হবে, ঝুঁকি কীভাবে যাচাই করা হয় এবং কখন সিদ্ধান্ত পুনর্বিবেচনা করা হয়, তা এতে বলা থাকে। ব্যবহারের গ্রহণযোগ্যতা নীতি কর্মীদের বলে কী করতে হবে; পরিচালনা ও তদারকির ব্যবস্থা ঠিক করে সেই নীতিতে কী থাকবে এবং সেটিকে সঠিক রাখে।

প্রকাশিত কাঠামোগুলোর বেশির ভাগই AI ব্যবস্থা তৈরি করে এমন বড় প্রতিষ্ঠানের জন্য লেখা। 5 থেকে 200 জনের কোনো প্রতিষ্ঠান যদি বাজারে প্রস্তুত সহকারী ব্যবহার করে, তাহলে অনেক ছোট পরিসরে একই যুক্তি প্রয়োগ করা দরকার। লক্ষ্য হলো, অনুমোদিত প্রতিটি ব্যবহারের একজন দায়িত্বপ্রাপ্ত ব্যক্তি, একটি কারণ ও একটি পর্যালোচনার তারিখ থাকবে, এবং সিদ্ধান্ত কে নেবেন তা কাউকে আন্দাজ করতে হবে না।

এই পৃষ্ঠায় সাধারণ তথ্য দেওয়া হয়েছে, আইনি পরামর্শ নয়। আপনি যদি পণ্যে AI যুক্ত করেন, মানুষ সম্পর্কে সিদ্ধান্ত নেওয়ার প্রক্রিয়া স্বয়ংক্রিয় করেন বা নিয়ন্ত্রিত কোনও খাতে কাজ করেন, তবে এখানে যা বর্ণনা করা হয়েছে তার বাইরে বিশেষজ্ঞ পর্যালোচনা প্রয়োজন।

ছোট একটি কোম্পানির ক্ষেত্রে NIST-এর AI ঝুঁকি ব্যবস্থাপনা কাঠামো কীভাবে প্রযোজ্য?

NIST-এর AI ঝুঁকি ব্যবস্থাপনা কাঠামো একটি স্বেচ্ছামূলক কাঠামো, যা 26 জানুয়ারি 2023-এ প্রকাশিত হয়। এটি AI ঝুঁকি-সংক্রান্ত কাজকে চারটি কার্যধারায় সাজায়: শাসন, চিহ্নিতকরণ, পরিমাপ ও ব্যবস্থাপনা। NIST বলেছে, এটি স্বেচ্ছায় ব্যবহারের জন্য তৈরি, কোনো নির্দিষ্ট খাত বা ব্যবহারের ধরনের মধ্যে সীমাবদ্ধ নয়, ফলে সব আকারের প্রতিষ্ঠান এটি নিজেদের মতো ব্যবহার করতে পারে। সংস্থাটি আরও বলেছে, ব্যবহারকারীরা নিজেদের সম্পদ ও সক্ষমতা অনুযায়ী এর বিভাগগুলো বেছে নিতে পারেন—একটি ছোট দলের ঠিক এটাই করা উচিত।

পরিচালনা সব ক্ষেত্রজুড়ে প্রযোজ্য: সংস্কৃতি, নীতি, ভূমিকা ও জবাবদিহি। প্রেক্ষাপট নির্ধারণের ধাপে একটি সিস্টেম কোন পরিস্থিতিতে ব্যবহৃত হয় এবং সেই পরিস্থিতির ঝুঁকি কী, তা প্রতিষ্ঠা করা হয়। পরিমাপের ধাপে গুণগত বা পরিমাণগত পদ্ধতিতে সেই ঝুঁকিগুলো বিশ্লেষণ ও পর্যবেক্ষণ করা হয়। ব্যবস্থাপনার ধাপে চিহ্নিত ঝুঁকি মোকাবিলায় সম্পদ বরাদ্দ করা হয় এবং ঘটনার প্রতিক্রিয়া ও তা থেকে পুনরুদ্ধারের পরিকল্পনা অন্তর্ভুক্ত থাকে। NIST-এর পৃষ্ঠায় বলা হয়েছে, কাঠামোটি সংশোধন করা হচ্ছে। তাই উদ্ধৃত করার আগে বর্তমান সংস্করণ দেখে নিন।

নিচের ছকটি ছোট দলের জন্য আমাদের তৈরি অভিযোজন। এটি NIST-এর কোনো আনুষ্ঠানিক রূপরেখা নয় এবং এটি ব্যবহার করলেই কোনো প্রতিষ্ঠান কোনো নিয়মের সঙ্গে সংগতিপূর্ণ হয়ে যায় না।

একটি ছোট ব্যবসায় AI ব্যবহারের নীতিমালা ও তদারকির দায়িত্ব কার থাকা উচিত?

AI পরিচালনা ও তদারকির দায়িত্ব নির্দিষ্ট একজনের হাতে থাকা উচিত। তিনি একা যেসব সিদ্ধান্ত নিতে পারবেন না, সেগুলোর অনুমোদন কে দেবেন, তা-ও স্পষ্ট থাকতে হবে। বাস্তবে, 50 জনের কম কর্মীর প্রতিষ্ঠানে এই দায়িত্ব সাধারণত প্রতিষ্ঠাতা বা প্রধান পরিচালন কর্মকর্তার হাতে থাকে। বড় প্রতিষ্ঠানে এটি থাকে নেতৃত্বের কাছে জবাবদিহি করেন এমন পরিচালন বা তথ্যপ্রযুক্তি বিভাগের কোনো প্রধানের হাতে। NIST-এর পরিচালনসংক্রান্ত নির্দেশনায় AI-এর ঝুঁকি নিয়ে সিদ্ধান্তের দায় নির্বাহী নেতৃত্বের নেওয়া এবং ভূমিকা ও যোগাযোগের পথ নির্ধারণ করার কথা রয়েছে।

কেস্ট্রেল সিস্টেমস নামে 60 জনের একটি কাল্পনিক সফটওয়্যার কোম্পানিতে দায়িত্বের কার্যকর ভাগ: পরিচালন বিভাগের পরিচালক নিবন্ধনপঞ্জির দায়িত্বে থাকেন এবং নতুন টুল অনুমোদন করেন; তথ্য সুরক্ষার দায়িত্বপ্রাপ্ত ব্যক্তি ব্যক্তিগত তথ্য জড়িত এমন যেকোনো ব্যবহারে চূড়ান্ত অনুমোদন দেন; প্রতিটি বিভাগীয় প্রধান নিজের বিভাগের কর্মপ্রবাহ অনুমোদন করেন ও ফলাফল পর্যালোচনা করেন; ব্যবস্থাপনা পরিচালক বার্ষিক পর্যালোচনায় চূড়ান্ত অনুমোদন দেন। চারজনের নামেই সব দায়িত্ব নির্ধারিত হয়, এবং প্রত্যেকে জানেন কোন প্রশ্নটি তাঁর দায়িত্বের।

AI নিবন্ধনে কী নথিভুক্ত করা উচিত?

AI নিবন্ধন তালিকায় প্রতিটি অনুমোদিত টুল ও তার ব্যবহার নথিভুক্ত থাকা উচিত, সঙ্গে থাকবে সাবস্ক্রিপশন পরিকল্পনা, অনুমোদিত কাজ, অনুমোদিত তথ্য, দায়িত্বপ্রাপ্ত ব্যক্তি, পর্যালোচক ও পর্যালোচনার তারিখ। NIST-এর পরিচালন নির্দেশনায় ঝুঁকির অগ্রাধিকার অনুযায়ী সংস্থান বরাদ্দ করে AI ব্যবস্থার তালিকা তৈরির ব্যবস্থা অন্তর্ভুক্ত রয়েছে; ছোট কোম্পানির জন্য সবার ব্যবহারযোগ্য একটি স্প্রেডশিটই যথেষ্ট।

তৃতীয় পক্ষের বিবরণও নথিভুক্ত করুন, কারণ একটি ছোট প্রতিষ্ঠান প্রায় যে AI ব্যবস্থাই ব্যবহার করে, তা কোনো সরবরাহকারীর। NIST-এর পরিচালনসংক্রান্ত উপকরণে তৃতীয় পক্ষের AI ঝুঁকির নীতি এবং তৃতীয় পক্ষের ব্যবস্থা ব্যর্থ হলে বিকল্প ব্যবস্থা নেওয়ার প্রক্রিয়া আলোচনা করা হয়েছে। নথিতে রাখুন: প্রশিক্ষণ, ডেটা সংরক্ষণ ও মুছে ফেলা সম্পর্কে সরবরাহকারীর শর্তে কী বলা আছে, আপনি শেষ কবে যাচাই করেছেন, এবং সরঞ্জামটি আর পাওয়া না গেলে বা শর্ত বদলালে আপনি কী করবেন।

কেস্ট্রেলের জন্য একটি সারির উদাহরণ: "টুল: [সহকারী]-এর ব্যবসায়িক কর্মপরিসর। ব্যবহার: অভ্যন্তরীণ নথির খসড়া তৈরি ও প্রকাশ্য গবেষণার সারসংক্ষেপ করা। তথ্য: শুধু প্রকাশ্য ও অভ্যন্তরীণ তথ্য। দায়িত্বপ্রাপ্ত: পরিচালন পরিচালক। পর্যালোচক: বাইরের কারও জন্য তৈরি যেকোনো লেখার ক্ষেত্রে লেখকের সরাসরি ব্যবস্থাপক। সরবরাহকারীর শর্তাবলি যাচাইয়ের তারিখ: [তারিখ]। বিকল্প ব্যবস্থা: AI ছাড়া খসড়া তৈরি। পরবর্তী পর্যালোচনা: [তারিখ]।"

AI-এর নতুন কোনো ব্যবহার কীভাবে অনুমোদন করা উচিত?

AI-এর নতুন কোনো ব্যবহার অনুমোদনের জন্য সংক্ষিপ্ত লিখিত আবেদন থাকা উচিত, যাতে পাঁচটি প্রশ্নের উত্তর থাকবে। এতে দায়িত্বে থাকা ব্যক্তি দ্রুত সিদ্ধান্ত নিতে পারবেন এবং সিদ্ধান্তটি নথিভুক্ত থাকবে। ছোট কোম্পানিতে বেশিরভাগ আবেদনই কম ঝুঁকির; এগুলোর নিষ্পত্তিতে এক দিন লাগা উচিত, কমিটির বৈঠক নয়। প্রক্রিয়া ধীর হলে মানুষ তা এড়িয়ে যেতে উৎসাহিত হয়।

কেস্ট্রেলের অনুরোধপত্র পাঁচ লাইনের। কোনো উত্তরে ব্যক্তিগত তথ্য বা কোনো ব্যক্তি সম্পর্কে সিদ্ধান্তের বিষয় থাকলে, অনুমোদনের আগে সেটি তথ্য ব্যবহারের ছাড়পত্রের জন্য পাঠানো হয়।

AI পরিচালনা ও তদারকির নীতি কোন মূলনীতির ভিত্তিতে তৈরি হওয়া উচিত?

AI পরিচালনার নীতিমালা নিয়ে সর্বসম্মত কোনো একক তালিকা নেই; বিভিন্ন কাঠামোতে ভিন্ন ভিন্ন নীতি ব্যবহার করা হয়, তাই আপনার দল কাজে লাগাতে পারবে এমন অল্প কয়েকটি নীতি বেছে নিন। NIST বিশ্বাসযোগ্য AI-এর বৈশিষ্ট্য হিসেবে উল্লেখ করে: বৈধ ও নির্ভরযোগ্য, নিরাপদ, সুরক্ষিত ও প্রতিকূলতা সামলাতে সক্ষম, জবাবদিহিমূলক ও স্বচ্ছ, ব্যাখ্যাযোগ্য ও বোধগম্য, গোপনীয়তা সুরক্ষায় উন্নত এবং ক্ষতিকর পক্ষপাত নিয়ন্ত্রণের মাধ্যমে ন্যায্য। সরকারি কর্মীদের জন্য February 2025-এ প্রকাশিত যুক্তরাজ্য সরকারের AI নির্দেশিকায় দশটি নীতি দেওয়া হয়েছে। এর শুরুতে আছে AI কী ও এর সীমাবদ্ধতা কী তা জানা, এবং উপযুক্ত পর্যায়ে অর্থবহ মানবিক নিয়ন্ত্রণ রাখার কথাও এতে রয়েছে।

একটি ছোট ব্যবসার ক্ষেত্রে সাধারণত তিনটি কার্যনীতি যথেষ্ট: প্রতিটি ব্যবহারের জন্য নির্দিষ্ট একজন দায়িত্বশীল ব্যক্তি থাকবেন; তথ্য কেবল অনুমোদিত স্থানেই যাবে; এবং ব্যবহৃত যেকোনো ফলাফল একজন মানুষ যাচাই করবেন ও তার দায় নেবেন। প্রস্তাবিত কোনো ব্যবহার এই তিনটি শর্তই পূরণ করতে না পারলে, সেটি অনুমোদনের জন্য প্রস্তুত নয়।

AI পরিচালনা ও তদারকির তিনটি স্তম্ভ সম্পর্কে কখনও কখনও প্রশ্ন ওঠে। এর কোনও সর্বজনস্বীকৃত তালিকা নেই। ব্যবহারিকভাবে বিষয়টি ভাবা যায় এই তিন ভাগে: মানুষ (কে সিদ্ধান্ত নেন এবং কে প্রশিক্ষণ পান), প্রক্রিয়া (ব্যবহারের অনুমোদন ও পর্যালোচনা কীভাবে হয়) এবং নথি (নিবন্ধন তালিকা ও তাতে থাকা সিদ্ধান্ত)।

AI পরিচালনা ও তদারকি-সংক্রান্ত সিদ্ধান্তগুলো কত ঘন ঘন পর্যালোচনা করা উচিত?

অন্তত বছরে একবার পুরো নিবন্ধন তালিকা পর্যালোচনা করুন। আর কোনো সরবরাহকারী শর্ত বদলালে, কোনো প্ল্যান বদলালে, গ্রাহকের চুক্তিতে AI-সংক্রান্ত শর্ত যোগ হলে বা কোনো সমস্যার প্রতিবেদন থেকে কর্মপ্রবাহ ঠিকমতো চলছে না বোঝা গেলে সংশ্লিষ্ট নথিভুক্ত তথ্য পর্যালোচনা করুন। NIST-এর শাসনসংক্রান্ত নির্দেশনায় ঝুঁকি ব্যবস্থাপনা প্রক্রিয়ার চলমান পর্যবেক্ষণ ও পর্যায়ক্রমিক পর্যালোচনা অন্তর্ভুক্ত রয়েছে।

ছোট কোম্পানির জন্য প্রতি ত্রৈমাসিকে আধা ঘণ্টাই প্রায়ই যথেষ্ট: দায়িত্বে থাকা ব্যক্তি সমস্যার নথি পড়বেন, সরবরাহকারীদের দুই বা তিনটি শর্ত যাচাই করবেন, ব্যবহারে কোনো পরিবর্তন হয়েছে কি না বিভাগীয় প্রধানদের জিজ্ঞেস করবেন এবং কেউ ব্যবহার করে না এমন টুল বন্ধ করবেন। অব্যবহৃত টুল বন্ধ করা পরিচালনা ও তদারকির অংশ; NIST-এর পরিচালনাসংক্রান্ত নির্দেশনায় নিরাপদে AI ব্যবস্থা বন্ধ করার প্রক্রিয়াও রয়েছে।

AI ব্যবহারের নিয়ম ও তদারকির ব্যবস্থায় প্রশিক্ষণের ভূমিকা কোথায়?

পরিচালনব্যবস্থায় প্রশিক্ষণ সেই অংশ, যা নিয়মগুলো কাজে লাগাতে সাহায্য করে। NIST-এর পরিচালনাসংক্রান্ত নির্দেশিকায় কর্মীদের AI ঝুঁকি ব্যবস্থাপনার প্রশিক্ষণ দেওয়ার কথা আছে। ইউরোপীয় ইউনিয়নের ক্ষেত্রে, AI আইনের 4 অনুচ্ছেদ নিয়ে ইউরোপীয় কমিশনের AI সাক্ষরতাবিষয়ক প্রশ্নোত্তরে বলা হয়েছে যে সবার জন্য এক পদ্ধতি প্রযোজ্য নয়, সনদ বাধ্যতামূলক নয় এবং প্রশিক্ষণের অভ্যন্তরীণ রেকর্ডই যথেষ্ট।

কে কোন বিষয়ে প্রশিক্ষণ পেয়েছেন, তা নথিভুক্ত করুন এবং মানুষ বাস্তবে যে কাজগুলো করেন, সেগুলোকে কেন্দ্র করে প্রশিক্ষণ দিন। Tosheo.ai তৈরি করা হচ্ছে ভূমিকা অনুযায়ী অনুশীলনের সুযোগ দিতে, যেখানে ব্যবস্থাপক দক্ষতার অগ্রগতি ও প্রশিক্ষণ সম্পন্ন হওয়ার অবস্থা দেখতে পারবেন; এটি পরিচালনা ও তদারকির প্ল্যাটফর্ম নয় এবং আপনাদের নিবন্ধন সংরক্ষণ করে না।

কখন একটি ছোট প্রতিষ্ঠানের এর চেয়ে বেশি কিছু দরকার হয়?

আপনি যদি AI ব্যবস্থা তৈরি করেন, কোনো পণ্যে AI যুক্ত করেন, মানুষের বিষয়ে গুরুত্বপূর্ণ সিদ্ধান্ত নিতে বা তাতে সহায়তা করতে AI ব্যবহার করেন, বিশেষ শ্রেণির তথ্য বৃহৎ পরিসরে প্রক্রিয়াকরণ করেন অথবা নিয়ন্ত্রিত খাতে কাজ করেন, তাহলে শুধু একটি সরল কাঠামো যথেষ্ট নয়। এসব ক্ষেত্রে আনুষ্ঠানিক ঝুঁকি বা প্রভাব মূল্যায়ন, সনদযোগ্য ব্যবস্থাপনা ব্যবস্থা এবং আইনি পর্যালোচনার প্রয়োজন হতে পারে।

AI পরিচালনা ও তদারকির জন্য বিশেষায়িত সফটওয়্যার আছে, যেগুলো মূলত বড় প্রতিষ্ঠানের জন্য তৈরি। হাতে গোনা কয়েকটি সহকারী ব্যবহার করে এমন দলের জন্য সাধারণত একটি স্প্রেডশিটে নিবন্ধন তালিকা, সংক্ষিপ্ত নীতিমালা এবং পর্যালোচনার তারিখই যথেষ্ট। এগুলো হালনাগাদ রাখাও সহজ।

উৎস ও পরিধি

NIST, AI ঝুঁকি ব্যবস্থাপনা কাঠামো 1.0 (NIST AI 100-1), জানুয়ারি 2023 ↗

NIST, AI ঝুঁকি ব্যবস্থাপনা কাঠামোর সংক্ষিপ্ত পরিচিতির পৃষ্ঠা, যাচাই করা হয়েছে 16 অক্টোবর 2026 ↗

NIST AI RMF ব্যবহারিক নির্দেশিকা: পরিচালনা, যাচাই করা হয়েছে 16 অক্টোবর 2026 ↗

GOV.UK, যুক্তরাজ্য সরকারের জন্য AI ব্যবহারের নির্দেশিকা, 10 ফেব্রুয়ারি 2025 ↗

ইউরোপীয় কমিশন, AI সাক্ষরতা - প্রশ্ন ও উত্তর, সর্বশেষ হালনাগাদ 27 July 2026 ↗