નાનો વ્યવસાય અમલમાં મૂકી શકે એવું AI શાસન માળખું

AI ના સંચાલન અને દેખરેખનું માળખું શું છે?

AI શાસન માળખું એ તમારી AI નીતિ પાછળની વ્યવસ્થાપન પ્રણાલી છે: તે જણાવે છે કે AI સાધન કે ઉપયોગને કોણ મંજૂરી આપી શકે, શું નોંધવું જરૂરી છે, જોખમો કેવી રીતે તપાસવામાં આવે છે અને નિર્ણયોની ફરી સમીક્ષા ક્યારે થાય છે. સ્વીકાર્ય ઉપયોગની નીતિ કર્મચારીઓને શું કરવું તે કહે છે; શાસન વ્યવસ્થા એ નીતિમાં શું સમાવવું તે નક્કી કરે છે અને તેને સચોટ રાખે છે.

મોટાભાગનાં પ્રકાશિત માળખાં AI પ્રણાલીઓ બનાવતી મોટી સંસ્થાઓ માટે લખાયેલાં છે. 5 થી 200 લોકોની જે કંપની તૈયાર સહાયકોનો ઉપયોગ કરે છે તેને એ જ તર્ક બહુ નાના પાયે લાગુ કરવાની જરૂર છે. ઉદ્દેશ એ છે કે દરેક મંજૂર ઉપયોગ માટે એક જવાબદાર વ્યક્તિ, એક કારણ અને એક સમીક્ષા તારીખ હોય, અને નિર્ણય કોણ લે છે તે અંગે કોઈએ અનુમાન ન કરવું પડે.

આ પૃષ્ઠ સામાન્ય માહિતી આપે છે, કાનૂની સલાહ નહીં. જો તમે ઉત્પાદનોમાં AI ઉમેરો છો, લોકો વિશેના નિર્ણયો સ્વચાલિત કરો છો અથવા નિયમન હેઠળના ક્ષેત્રમાં કામ કરો છો, તો અહીં વર્ણવેલી બાબતો ઉપરાંત નિષ્ણાત સમીક્ષા જરૂરી છે.

નાની કંપનીમાં NISTનું AI જોખમ વ્યવસ્થાપન માળખું કેવી રીતે લાગુ પડે છે?

NIST AI જોખમ વ્યવસ્થાપન માળખું એ 26 January 2023ના રોજ બહાર પાડવામાં આવેલું સ્વૈચ્છિક માળખું છે, જે AI જોખમ અંગેના કામને ચાર કાર્યોમાં ગોઠવે છે: શાસન, જોખમોનું નિરૂપણ, માપન અને વ્યવસ્થાપન. NIST કહે છે કે તેનો હેતુ સ્વૈચ્છિક ઉપયોગ માટેનો છે, તે કોઈ ચોક્કસ ક્ષેત્ર કે ઉપયોગ સુધી મર્યાદિત નથી અને તેથી દરેક કદની સંસ્થાને સુગમતા આપે છે. તે એમ પણ કહે છે કે વપરાશકર્તાઓ તેમનાં સંસાધનો અને ક્ષમતા પ્રમાણે તેની શ્રેણીઓમાંથી પસંદગી કરી શકે છે. નાની ટીમે બરાબર આ જ કરવું જોઈએ.

શાસન બધાં ક્ષેત્રોને આવરી લે છે: સંસ્કૃતિ, નીતિઓ, ભૂમિકાઓ અને જવાબદેહી. સંદર્ભ નિર્ધારણમાં કોઈ પ્રણાલી કયા સંદર્ભમાં વપરાય છે અને તે સંદર્ભમાં કયા જોખમો છે તે નક્કી કરવામાં આવે છે. માપનમાં ગુણાત્મક કે પરિમાણાત્મક પદ્ધતિઓથી તે જોખમોનું વિશ્લેષણ અને નિરીક્ષણ કરવામાં આવે છે. વ્યવસ્થાપનમાં ઓળખાયેલાં જોખમો માટે સંસાધનો ફાળવવામાં આવે છે અને ઘટનાઓનો પ્રતિસાદ આપવા તથા તેમાંથી પુનઃસ્થાપિત થવાની યોજનાઓ આવરી લેવામાં આવે છે. NIST ના પૃષ્ઠ પર જણાવ્યા મુજબ આ માળખામાં સુધારા થઈ રહ્યા છે, તેથી તેનો ઉલ્લેખ કરતાં પહેલાં હાલની આવૃત્તિ તપાસો.

નીચેનો કોષ્ટક નાની ટીમો માટે અમે કરેલું રૂપાંતર છે. તે NISTની સત્તાવાર રૂપરેખા નથી અને તેનો ઉપયોગ કરવાથી કંપની કોઈપણ નિયમનું પાલન કરતી થઈ જતી નથી.

નાના વ્યવસાયમાં AIના સંચાલન અને દેખરેખની જવાબદારી કોની પાસે હોવી જોઈએ?

AIના સંચાલનની જવાબદારી એક નિર્ધારિત વ્યક્તિ પાસે હોવી જોઈએ, અને જે નિર્ણયો તે એકલા ન લઈ શકે તેના માટે મંજૂરીની સ્પષ્ટ વ્યવસ્થા હોવી જોઈએ. વ્યવહારમાં, 50થી ઓછા લોકોની કંપનીમાં આ જવાબદારી ઘણી વાર સ્થાપક અથવા મુખ્ય સંચાલન અધિકારી પાસે હોય છે; મોટી કંપનીમાં નેતૃત્વને અહેવાલ આપતા સંચાલન અથવા માહિતી ટેકનોલોજીના વડા પાસે હોય છે. NISTના સંચાલન માટેના માર્ગદર્શનમાં વરિષ્ઠ નેતૃત્વે AIનાં જોખમો વિશેના નિર્ણયો માટે જવાબદારી લેવી તથા ભૂમિકાઓ અને સંવાદના માર્ગો નિર્ધારિત કરવા જેવી બાબતો સામેલ છે.

કેસ્ટ્રેલ સિસ્ટમ્સ નામની કાલ્પનિક 60-વ્યક્તિની સોફ્ટવેર કંપની માટે જવાબદારીઓની વ્યવહારુ વહેંચણી: સંચાલન નિયામક નોંધપોથી સંભાળે છે અને નવાં સાધનોને મંજૂરી આપે છે; માહિતી સુરક્ષા માટે જવાબદાર વ્યક્તિ વ્યક્તિગત માહિતી ધરાવતા કોઈપણ ઉપયોગને મંજૂરી આપે છે; દરેક વિભાગના વડા પોતાના ક્ષેત્રના કાર્યપ્રવાહોને મંજૂરી આપે છે અને પરિણામોની સમીક્ષા કરે છે; સંચાલક નિયામક વાર્ષિક સમીક્ષાને મંજૂરી આપે છે. ચાર નામોથી બધું આવરી લેવાય છે અને દરેક વ્યક્તિ જાણે છે કે કયો પ્રશ્ન તેની જવાબદારી છે.

AI નોંધપોથીમાં શું નોંધવું જોઈએ?

AI નોંધણીપત્રકમાં દરેક મંજૂર સાધન અને ઉપયોગની સાથે તેની સેવા યોજના, મંજૂર કાર્ય, માન્ય માહિતી, જવાબદાર વ્યક્તિ, સમીક્ષક અને સમીક્ષાની તારીખ નોંધવી જોઈએ. NISTના શાસન માર્ગદર્શનમાં AI પ્રણાલીઓની યાદી બનાવવા માટેની વ્યવસ્થાઓનો સમાવેશ થાય છે, જેમાં જોખમની પ્રાથમિકતાઓ અનુસાર સંસાધનો ફાળવવામાં આવે છે; નાની કંપની માટે સહિયારું ગણતરીપત્રક પૂરતું છે.

તૃતીય પક્ષની વિગતો પણ નોંધો, કારણ કે નાની કંપની વાપરે છે તેવી લગભગ દરેક AI પ્રણાલી કોઈ વિક્રેતાની હોય છે. NISTની શાસન વ્યવસ્થા અંગેની સામગ્રીમાં તૃતીય પક્ષના AI જોખમો માટેની નીતિઓ અને તૃતીય પક્ષની પ્રણાલીઓ નિષ્ફળ જાય ત્યારે અપનાવવાની આકસ્મિક પ્રક્રિયાઓ આવરી લેવાય છે. નોંધપોથીમાં આ વિગતો લખો: તાલીમ, માહિતી જાળવવા અને કાઢી નાખવા વિશે વિક્રેતાની શરતો શું કહે છે, તમે છેલ્લે ક્યારે તપાસ કરી હતી અને સાધન ઉપલબ્ધ ન રહે અથવા તેની શરતો બદલાય તો તમે શું કરશો.

કેસ્ટ્રેલ માટે ઉદાહરણરૂપ પંક્તિ: "સાધન: [સહાયક]નું વ્યવસાયિક કાર્યસ્થળ. ઉપયોગ: આંતરિક દસ્તાવેજોના મુસદ્દા બનાવવા અને જાહેર સંશોધનનો સારાંશ તૈયાર કરવા. માહિતી: માત્ર જાહેર અને આંતરિક. જવાબદાર વ્યક્તિ: સંચાલન નિયામક. સમીક્ષક: બહાર મોકલાતી કોઈ પણ સામગ્રી માટે લેખકના સીધા વ્યવસ્થાપક. વિક્રેતાની શરતો તપાસ્યાની તારીખ: [તારીખ]. વૈકલ્પિક રીત: AI વિના મુસદ્દો બનાવવો. આગામી સમીક્ષા: [તારીખ]."

AIના નવા ઉપયોગને મંજૂરી કેવી રીતે આપવી જોઈએ?

AIના નવા ઉપયોગને પાંચ પ્રશ્નોના જવાબ આપતી ટૂંકી લેખિત વિનંતી દ્વારા મંજૂરી મળવી જોઈએ, જેથી જવાબદાર વ્યક્તિ ઝડપથી નિર્ણય લઈ શકે અને નિર્ણયની નોંધ રહે. નાની કંપનીમાં મોટાભાગની વિનંતીઓમાં જોખમ ઓછું હોય છે અને તેનો નિર્ણય એક દિવસમાં થવો જોઈએ, સમિતિની બેઠકની જરૂર પડવી ન જોઈએ. ધીમી પ્રક્રિયા લોકોને તેને ટાળવા પ્રેરે છે.

કેસ્ટ્રેલનું વિનંતીપત્રક પાંચ લીટીનું છે. જો કોઈ પણ જવાબમાં વ્યક્તિગત ડેટા કે કોઈ વ્યક્તિ વિશેનો નિર્ણય સામેલ હોય, તો મંજૂરી પહેલાં તેને ડેટા સંબંધિત મંજૂરી માટે મોકલવામાં આવે છે.

AI સંચાલન માટેની નીતિ કયા સિદ્ધાંતો પર આધારિત હોવી જોઈએ?

AI સંચાલનના સિદ્ધાંતોની કોઈ એક સર્વસંમત યાદી નથી; જુદા માળખાં જુદા સિદ્ધાંતો વાપરે છે, તેથી તમારી ટીમ અમલમાં મૂકી શકે એવો ટૂંકો સમૂહ પસંદ કરો. NIST વિશ્વસનીય AIનાં આ લક્ષણો દર્શાવે છે: માન્ય અને ભરોસાપાત્ર, સલામત, સુરક્ષિત અને વિક્ષેપો સામે ટકી શકે એવું, જવાબદેહ અને પારદર્શક, સમજાવી અને અર્થઘટન કરી શકાય એવું, ગોપનીયતાને વધુ સુરક્ષા આપતું, અને હાનિકારક પક્ષપાતનું નિયંત્રણ ધરાવતું ન્યાયી. નાગરિક સેવકો માટે ફેબ્રુઆરી 2025માં પ્રકાશિત બ્રિટિશ સરકારની AI માર્ગદર્શિકા દસ સિદ્ધાંતો રજૂ કરે છે. તેની શરૂઆત AI શું છે અને તેની મર્યાદાઓ શું છે તે જાણવાથી થાય છે અને તેમાં યોગ્ય તબક્કે અર્થપૂર્ણ માનવીય નિયંત્રણ રાખવાનો પણ સમાવેશ થાય છે.

નાના વ્યવસાય માટે સામાન્ય રીતે ત્રણ કાર્યકારી સિદ્ધાંતો પૂરતા હોય છે: દરેક ઉપયોગ માટે એક જવાબદાર વ્યક્તિ નક્કી કરેલી હોય; માહિતી માત્ર મંજૂરી હોય ત્યાં જ જાય; અને ઉપયોગમાં લેવાતા દરેક પરિણામની કોઈ વ્યક્તિ તપાસ કરે અને જવાબદારી લે. સૂચવાયેલો ઉપયોગ આ ત્રણેય શરતો પૂરી ન કરી શકે, તો તે મંજૂરી આપવા માટે તૈયાર નથી.

લોકો ક્યારેક AI શાસનના ત્રણ આધારસ્તંભો વિશે પૂછે છે. તેના માટે કોઈ પ્રમાણભૂત ત્રણ બાબતો નક્કી થયેલી નથી. તેને વ્યવહારુ રીતે આ રીતે સમજી શકાય: લોકો (કોણ નિર્ણય લે છે અને કોને તાલીમ મળે છે), પ્રક્રિયા (ઉપયોગોને કેવી રીતે મંજૂરી મળે છે અને તેમની સમીક્ષા થાય છે) અને નોંધો (નોંધપોથી અને તેમાં નોંધાયેલા નિર્ણયો).

AI ના સંચાલન અને દેખરેખ સંબંધિત નિર્ણયોની સમીક્ષા કેટલી વાર કરવી જોઈએ?

આખા રજિસ્ટરની વર્ષમાં ઓછામાં ઓછી એક વાર સમીક્ષા કરો. કોઈ વિક્રેતા તેની શરતો બદલે, યોજના બદલાય, ગ્રાહકના કરારમાં AI સંબંધિત શરતો ઉમેરાય અથવા નોંધાયેલી સમસ્યા દર્શાવે કે કાર્યપ્રવાહ કામ કરતો નથી, ત્યારે સંબંધિત વ્યક્તિગત નોંધોની પણ સમીક્ષા કરો. NISTનું શાસન સંબંધિત માર્ગદર્શન જોખમ વ્યવસ્થાપન પ્રક્રિયાની સતત દેખરેખ અને સમયાંતરે સમીક્ષાને આવરી લે છે.

નાની કંપની માટે દર ત્રિમાસિકે અડધો કલાક ઘણી વાર પૂરતો હોય છે: જવાબદાર વ્યક્તિ સમસ્યાઓની નોંધ વાંચે, સપ્લાયરની બે કે ત્રણ શરતો તપાસે, વિભાગના વડાઓને પૂછે કે કોઈ ઉપયોગ બદલાયો છે કે નહીં અને જેનો કોઈ ઉપયોગ કરતું નથી તેને બંધ કરે. બિનવપરાશી સાધનો બંધ કરવાં એ સંચાલનનો ભાગ છે; NISTના સંચાલન અંગેના માર્ગદર્શનમાં AI પ્રણાલીઓને સુરક્ષિત રીતે ઉપયોગમાંથી દૂર કરવાની પ્રક્રિયાઓનો સમાવેશ થાય છે.

AIના શાસન માળખામાં તાલીમની ભૂમિકા શું છે?

તાલીમ એ સંચાલન વ્યવસ્થાનો એવો ભાગ છે જે નિયમોને વ્યવહારમાં ઉપયોગી બનાવે છે. NISTના સંચાલન સંબંધી માર્ગદર્શનમાં કર્મચારીઓને AI જોખમ વ્યવસ્થાપનની તાલીમ આપવાનો સમાવેશ થાય છે. યુરોપિયન સંઘ માટે, AI કાયદાની કલમ 4 અંગે યુરોપિયન કમિશનના AI સાક્ષરતા સંબંધિત પ્રશ્નોત્તરમાં જણાવાયું છે કે બધાને લાગુ પડે એવો એક જ અભિગમ નથી, પ્રમાણપત્રો જરૂરી નથી, અને તાલીમની આંતરિક નોંધ પૂરતી છે.

કોને શેની તાલીમ આપવામાં આવી છે તે નોંધો અને તાલીમ લોકો ખરેખર જે કાર્યો કરે છે તેના પર કેન્દ્રિત રાખો. Tosheo.ai એવી ભૂમિકા-આધારિત પ્રેક્ટિસ પૂરી પાડવા માટે વિકસાવવામાં આવી રહ્યું છે જેમાં વ્યવસ્થાપક કૌશલ્યની પ્રગતિ અને પૂર્ણતાની સ્થિતિ જોઈ શકે; તે શાસન વ્યવસ્થાનું મંચ નથી અને તમારી નોંધપોથી જાળવતું નથી.

નાની કંપનીને આનાથી વધુની જરૂર ક્યારે પડે છે?

જો તમે AI પ્રણાલીઓ વિકસાવતા હો, કોઈ ઉત્પાદનમાં AI ઉમેરતા હો, લોકો વિશેના મહત્વપૂર્ણ નિર્ણયો લેવા કે તેમાં સહાય મેળવવા AI વાપરતા હો, વિશેષ શ્રેણીના ડેટા પર મોટા પાયે પ્રક્રિયા કરતા હો અથવા નિયમન હેઠળના ક્ષેત્રમાં કામ કરતા હો, તો માત્ર સરળ માળખું પૂરતું નથી. આવા કિસ્સાઓમાં ઔપચારિક જોખમ કે અસરનું મૂલ્યાંકન, પ્રમાણિત કરી શકાય તેવી વ્યવસ્થાપન પ્રણાલીઓ અને કાનૂની સમીક્ષાની જરૂર પડી શકે છે.

AIના સંચાલન અને દેખરેખ માટેનાં ખાસ સૉફ્ટવેર ઉપલબ્ધ છે, જે મુખ્યત્વે મોટી સંસ્થાઓ માટે છે. થોડાં સહાયકો વાપરતી ટીમ માટે સામાન્ય રીતે સ્પ્રેડશીટમાં નોંધપત્રક, ટૂંકી નીતિ અને સમીક્ષાની તારીખ પૂરતાં હોય છે, અને તેમને અદ્યતન રાખવાં પણ વધુ સરળ છે.

સ્રોતો અને વ્યાપ

NIST, AI જોખમ વ્યવસ્થાપન માળખું 1.0 (NIST AI 100-1), January 2023 ↗

NIST, AI જોખમ વ્યવસ્થાપન માળખાના વિહંગાવલોકનનું પૃષ્ઠ, 16 October 2026ના રોજ ચકાસેલ ↗

NIST AI જોખમ વ્યવસ્થાપન માળખાની કાર્યમાર્ગદર્શિકા: શાસન, 16 October 2026ના રોજ ચકાસેલ ↗

GOV.UK, યુકે સરકાર માટે AI કાર્યમાર્ગદર્શિકા, 10 ફેબ્રુઆરી 2025 ↗

યુરોપીય આયોગ, AI સાક્ષરતા - પ્રશ્નો અને જવાબો, છેલ્લે સુધારેલ 27 July 2026 ↗