AI संचालन और निगरानी का ऐसा ढाँचा जिसे छोटा व्यवसाय चला सके

AI के संचालन और निगरानी का ढाँचा क्या है?

AI संचालन और निगरानी का ढाँचा आपकी AI नीति के पीछे की प्रबंधन व्यवस्था है: यह बताता है कि AI टूल या उसके उपयोग को मंज़ूरी कौन दे सकता है, क्या दर्ज करना होगा, जोखिमों की जाँच कैसे होगी और निर्णयों की दोबारा समीक्षा कब होगी। स्वीकार्य उपयोग की नीति कर्मचारियों को बताती है कि क्या करना है; संचालन और निगरानी की व्यवस्था तय करती है कि उस नीति में क्या शामिल होगा और उसे सही बनाए रखती है।

ज़्यादातर प्रकाशित ढाँचे AI प्रणालियाँ बनाने वाले बड़े संगठनों के लिए लिखे गए हैं। तैयार सहायकों का इस्तेमाल करने वाली 5 से 200 लोगों की कंपनी को उसी सोच की ज़रूरत है, लेकिन बहुत छोटे पैमाने पर। उद्देश्य यह है कि हर स्वीकृत उपयोग के लिए एक ज़िम्मेदार व्यक्ति, एक कारण और समीक्षा की एक तारीख हो, और किसी को यह अनुमान न लगाना पड़े कि फैसला कौन करता है।

यह पृष्ठ सामान्य जानकारी देता है, कानूनी सलाह नहीं। यदि आप उत्पादों में AI जोड़ते हैं, लोगों से जुड़े निर्णयों को स्वचालित करते हैं या किसी विनियमित क्षेत्र में काम करते हैं, तो आपको यहाँ बताई गई बातों से आगे विशेषज्ञ समीक्षा की ज़रूरत है।

NIST का AI जोखिम प्रबंधन ढाँचा एक छोटी कंपनी पर कैसे लागू होता है?

NIST का AI जोखिम प्रबंधन ढाँचा एक स्वैच्छिक ढाँचा है, जिसे 26 जनवरी 2023 को जारी किया गया था। यह AI जोखिम से जुड़े काम को चार कार्यों में बाँटता है: शासन, जोखिम का आकलन, मापन और प्रबंधन। NIST के अनुसार, यह स्वैच्छिक उपयोग के लिए है, किसी खास क्षेत्र या उपयोग की स्थिति तक सीमित नहीं है और हर आकार के संगठन को लचीलापन देता है। यह भी कहा गया है कि उपयोगकर्ता अपने संसाधनों और क्षमताओं के अनुसार इसकी श्रेणियाँ चुन सकते हैं। एक छोटी टीम को ठीक यही करना चाहिए।

संचालन और जवाबदेही सभी क्षेत्रों पर लागू होते हैं: संस्कृति, नीतियाँ, भूमिकाएँ और जवाबदेही। संदर्भ और जोखिम की पहचान से यह तय होता है कि किसी प्रणाली का इस्तेमाल किन परिस्थितियों में किया जाता है और उनमें क्या जोखिम हैं। मापन में गुणात्मक या मात्रात्मक तरीकों से उन जोखिमों का विश्लेषण और निगरानी की जाती है। प्रबंधन में पहचाने गए जोखिमों के लिए संसाधन आवंटित किए जाते हैं और घटनाओं से निपटने व उनसे उबरने की योजनाएँ शामिल होती हैं। NIST के पृष्ठ पर बताया गया है कि इस रूपरेखा में संशोधन किया जा रहा है, इसलिए इसका हवाला देने से पहले मौजूदा संस्करण जाँच लें।

नीचे दी गई तालिका हमारा छोटे दलों के लिए तैयार किया गया रूपांतरण है। यह NIST की आधिकारिक प्रोफ़ाइल नहीं है और इसका इस्तेमाल करने से कोई कंपनी किसी भी नियम के अनुरूप नहीं हो जाती।

छोटे व्यवसाय में AI के उपयोग की नीतियों और निगरानी की ज़िम्मेदारी किसके पास होनी चाहिए?

AI के संचालन और निगरानी की ज़िम्मेदारी एक नामित व्यक्ति के पास होनी चाहिए। जिन फैसलों को वह अकेले नहीं ले सकता, उनके लिए मंज़ूरी की स्पष्ट व्यवस्था होनी चाहिए। व्यवहार में, 50 से कम लोगों वाली कंपनी में यह अक्सर संस्थापक या मुख्य परिचालन अधिकारी होता है। बड़ी कंपनी में यह आम तौर पर नेतृत्व को रिपोर्ट करने वाला परिचालन या सूचना प्रौद्योगिकी प्रमुख होता है। NIST के शासन-संबंधी मार्गदर्शन में AI जोखिमों से जुड़े फैसलों की ज़िम्मेदारी कार्यकारी नेतृत्व को देने और भूमिकाएँ तथा संवाद के माध्यम तय करने की बात शामिल है।

60 लोगों वाली एक काल्पनिक सॉफ़्टवेयर कंपनी, केस्ट्रल सिस्टम्स, के लिए ज़िम्मेदारियों का एक व्यावहारिक बँटवारा: संचालन निदेशक रजिस्टर की ज़िम्मेदारी संभालता है और नए टूल को मंज़ूरी देता है; डेटा सुरक्षा के लिए ज़िम्मेदार व्यक्ति निजी डेटा वाले किसी भी उपयोग को मंज़ूरी देता है; हर विभाग प्रमुख अपने क्षेत्र की कार्यप्रक्रियाओं को मंज़ूरी देता है और उत्तरों की समीक्षा करता है; प्रबंध निदेशक वार्षिक समीक्षा को मंज़ूरी देता है। चार नामों से सारी ज़िम्मेदारियाँ तय हो जाती हैं और हर व्यक्ति जानता है कि कौन-सा सवाल उसके ज़िम्मे है।

AI के अभिलेख में क्या दर्ज किया जाना चाहिए?

AI रजिस्टर में हर मंज़ूर टूल और उपयोग के साथ उसकी सदस्यता योजना, अनुमत काम, अनुमत जानकारी, ज़िम्मेदार व्यक्ति, समीक्षक और समीक्षा की तारीख दर्ज होनी चाहिए। NIST के संचालन व निगरानी संबंधी दिशानिर्देशों में AI प्रणालियों की सूची बनाने की व्यवस्थाएँ शामिल हैं, जिनके लिए जोखिम की प्राथमिकताओं के अनुसार संसाधन दिए जाते हैं; छोटी कंपनी के लिए एक साझा स्प्रेडशीट पर्याप्त है।

तीसरे पक्ष की जानकारी भी दर्ज करें, क्योंकि छोटी कंपनी द्वारा उपयोग की जाने वाली लगभग हर AI प्रणाली किसी विक्रेता की होती है। NIST की शासन-संबंधी सामग्री में तीसरे पक्ष के AI जोखिमों की नीतियाँ और तीसरे पक्ष की प्रणालियों के विफल होने पर आकस्मिक प्रक्रियाएँ शामिल हैं। रजिस्टर में दर्ज करें: प्रशिक्षण, डेटा रखने की अवधि और डेटा मिटाने के बारे में विक्रेता की शर्तें क्या कहती हैं, आपने आखिरी बार कब जाँच की थी और टूल उपलब्ध न रहने या उसकी शर्तें बदलने पर आप क्या करेंगे।

केस्ट्रल के लिए उदाहरण की एक पंक्ति: "टूल: [सहायक] का व्यावसायिक कार्यक्षेत्र। उपयोग: आंतरिक दस्तावेज़ों के मसौदे बनाना और सार्वजनिक शोध का सारांश तैयार करना। जानकारी: केवल सार्वजनिक और आंतरिक। ज़िम्मेदार व्यक्ति: परिचालन निदेशक। समीक्षक: बाहर साझा की जाने वाली किसी भी सामग्री के लिए लेखक का प्रत्यक्ष प्रबंधक। विक्रेता की शर्तें जाँचने की तारीख: [तारीख]। वैकल्पिक तरीका: AI के बिना मसौदा बनाना। अगली समीक्षा: [तारीख]।"

AI के किसी नए उपयोग को मंज़ूरी कैसे दी जानी चाहिए?

AI के किसी नए उपयोग को मंज़ूरी देने के लिए एक छोटा लिखित अनुरोध होना चाहिए, जिसमें पाँच सवालों के जवाब हों, ताकि ज़िम्मेदार व्यक्ति जल्दी फैसला कर सके और फैसले का रिकॉर्ड रहे। छोटी कंपनी में ज़्यादातर अनुरोध कम जोखिम वाले होते हैं और उन पर फैसला एक दिन में हो जाना चाहिए, किसी समिति की बैठक में नहीं। धीमी प्रक्रिया लोगों को उसे दरकिनार करने के लिए बढ़ावा देती है।

केस्ट्रल का अनुरोध फ़ॉर्म पाँच पंक्तियों का है। अगर किसी जवाब में व्यक्तिगत डेटा या किसी व्यक्ति के बारे में निर्णय शामिल हो, तो मंज़ूरी से पहले उसे डेटा-संबंधी स्वीकृति के लिए भेजा जाता है।

AI के संचालन और निगरानी की नीति किन सिद्धांतों पर आधारित होनी चाहिए?

AI के संचालन और निगरानी के सिद्धांतों की कोई एक सर्वसम्मत सूची नहीं है; अलग-अलग ढाँचे अलग सिद्धांत अपनाते हैं। इसलिए ऐसा छोटा समूह चुनें जिसे आपकी टीम लागू कर सके। NIST भरोसेमंद AI की ये विशेषताएँ बताता है: वैध और विश्वसनीय, सुरक्षित, सुरक्षा खतरों से संरक्षित और व्यवधान झेलने में सक्षम, जवाबदेह और पारदर्शी, समझाने और अर्थ समझने योग्य, निजता को बेहतर सुरक्षा देने वाला, तथा निष्पक्ष जिसमें हानिकारक पक्षपात को नियंत्रित किया गया हो। ब्रिटेन सरकार की AI कार्यमार्गदर्शिका, जो सरकारी कर्मचारियों के लिए फरवरी 2025 में प्रकाशित हुई थी, दस सिद्धांत बताती है। इसकी शुरुआत यह जानने से होती है कि AI क्या है और उसकी सीमाएँ क्या हैं, और इसमें सही चरणों पर सार्थक मानवीय नियंत्रण भी शामिल है।

छोटे व्यवसाय के लिए आम तौर पर तीन कामकाजी सिद्धांत पर्याप्त होते हैं: हर उपयोग के लिए किसी व्यक्ति की ज़िम्मेदारी तय हो; जानकारी केवल वहीं जाए जहाँ उसकी अनुमति है; और इस्तेमाल किए जाने वाले हर परिणाम को कोई व्यक्ति जाँचे और उसकी ज़िम्मेदारी ले। अगर कोई प्रस्तावित उपयोग इन तीनों शर्तों को पूरा नहीं कर सकता, तो उसे मंज़ूरी देना अभी उचित नहीं है।

लोग कभी-कभी AI के संचालन और निगरानी के तीन मुख्य आधारों के बारे में पूछते हैं। इनके लिए कोई मानक सूची नहीं है। इसे व्यावहारिक रूप से तीन हिस्सों में समझ सकते हैं: लोग (कौन निर्णय लेता है और किसे प्रशिक्षण मिलता है), प्रक्रिया (इस्तेमाल की अनुमति और समीक्षा कैसे होती है) और रिकॉर्ड (रजिस्टर और उसमें दर्ज निर्णय)।

AI के संचालन और निगरानी से जुड़े निर्णयों की समीक्षा कितनी बार करनी चाहिए?

कम से कम साल में एक बार पूरे रजिस्टर की समीक्षा करें। अलग-अलग प्रविष्टियों की समीक्षा तब करें जब कोई विक्रेता अपनी शर्तें बदले, कोई योजना बदले, ग्राहक के अनुबंध में AI संबंधी शर्तें जुड़ें या किसी दर्ज समस्या से पता चले कि कार्यप्रवाह ठीक से काम नहीं कर रहा। NIST का शासन संबंधी मार्गदर्शन जोखिम प्रबंधन प्रक्रिया की निरंतर निगरानी और समय-समय पर समीक्षा को शामिल करता है।

छोटी कंपनी के लिए अक्सर हर तिमाही आधा घंटा काफ़ी होता है: ज़िम्मेदार व्यक्ति समस्याओं का रिकॉर्ड पढ़ता है, विक्रेताओं की दो या तीन शर्तें जाँचता है, विभाग प्रमुखों से पूछता है कि क्या किसी उपयोग में बदलाव हुआ है और जिन चीज़ों का कोई इस्तेमाल नहीं करता उन्हें बंद कर देता है। इस्तेमाल न होने वाले टूल बंद करना भी संचालन और निगरानी का हिस्सा है; NIST के इस विषय के दिशानिर्देशों में AI प्रणालियों को सुरक्षित तरीके से बंद करने की प्रक्रियाएँ शामिल हैं।

AI के संचालन और निगरानी की व्यवस्था में प्रशिक्षण की क्या भूमिका है?

प्रशिक्षण शासन-व्यवस्था का वह हिस्सा है जो नियमों को व्यवहार में लागू करने योग्य बनाता है। NIST के शासन संबंधी मार्गदर्शन में कर्मचारियों को AI जोखिम प्रबंधन का प्रशिक्षण देना शामिल है। यूरोपीय संघ के लिए, AI अधिनियम के अनुच्छेद 4 पर यूरोपीय आयोग के AI साक्षरता संबंधी प्रश्नोत्तर कहते हैं कि सभी के लिए एक ही तरीका उपयुक्त नहीं है, प्रमाणपत्र आवश्यक नहीं हैं और प्रशिक्षण का आंतरिक रिकॉर्ड पर्याप्त है।

दर्ज करें कि किसे किस विषय पर प्रशिक्षण मिला है, और प्रशिक्षण उन कार्यों पर केंद्रित रखें जो लोग वास्तव में करते हैं। Tosheo.ai को भूमिका-आधारित अभ्यास देने के लिए बनाया जा रहा है, जिसमें प्रबंधक कौशल की प्रगति और प्रशिक्षण पूरा होने की स्थिति देख सकेंगे; यह शासन-व्यवस्था का मंच नहीं है और आपका रजिस्टर नहीं रखता।

किसी छोटी कंपनी को इससे ज़्यादा की ज़रूरत कब होती है?

अगर आप AI सिस्टम विकसित करते हैं, किसी उत्पाद में AI जोड़ते हैं, लोगों के बारे में महत्वपूर्ण निर्णय लेने या उनमें सहायता के लिए AI का उपयोग करते हैं, बड़े पैमाने पर विशेष श्रेणी के डेटा को संसाधित करते हैं या किसी विनियमित क्षेत्र में काम करते हैं, तो आपको एक सरल ढाँचे से अधिक की ज़रूरत है। इन मामलों में औपचारिक जोखिम या प्रभाव आकलन, प्रमाणन योग्य प्रबंधन प्रणालियों और कानूनी समीक्षा की ज़रूरत पड़ सकती है।

AI के उपयोग की निगरानी और नियंत्रण के लिए विशेष सॉफ़्टवेयर उपलब्ध हैं, जो ज़्यादातर बड़े संगठनों के लिए बने हैं। कुछ ही AI सहायकों का उपयोग करने वाली टीम के लिए आम तौर पर स्प्रेडशीट में एक रजिस्टर, एक संक्षिप्त नीति और समीक्षा की तारीख काफ़ी होती है। इन्हें अद्यतन रखना भी आसान होता है।

स्रोत और दायरा

NIST, AI जोखिम प्रबंधन ढाँचा 1.0 (NIST AI 100-1), जनवरी 2023 ↗

NIST, AI जोखिम प्रबंधन ढाँचे का परिचय पृष्ठ, 16 अक्टूबर 2026 को जाँचा गया ↗

NIST AI RMF कार्यपुस्तिका: संचालन, 16 अक्टूबर 2026 को जाँचा गया ↗

GOV.UK, ब्रिटेन सरकार के लिए AI कार्य-पुस्तिका, 10 February 2025 ↗

यूरोपीय आयोग, AI साक्षरता - प्रश्न और उत्तर, अंतिम अद्यतन 27 July 2026 ↗