लघुउद्योगाला राबवता येईल अशी AI प्रशासन चौकट

AI प्रशासनाची चौकट म्हणजे काय?

AI प्रशासन चौकट ही तुमच्या AI धोरणामागील व्यवस्थापन प्रणाली आहे: AI साधनाला किंवा वापराला मंजुरी कोण देऊ शकते, काय नोंदवले पाहिजे, जोखीम कशा तपासल्या जातात आणि निर्णयांचा फेरआढावा कधी घेतला जातो, हे ती सांगते. स्वीकारार्ह वापराचे धोरण कर्मचाऱ्यांना काय करायचे ते सांगते; त्या धोरणात काय असावे हे प्रशासन ठरवते आणि ते अचूक ठेवते.

बहुतेक प्रकाशित चौकटी AI प्रणाली तयार करणाऱ्या मोठ्या संस्थांसाठी लिहिलेल्या असतात. तयार सहाय्यक वापरणाऱ्या 5 ते 200 लोकांच्या कंपनीला हेच तत्त्व खूप लहान प्रमाणावर लागू करावे लागते. प्रत्येक मंजूर वापरासाठी जबाबदार व्यक्ती, कारण आणि पुनरावलोकनाची तारीख असावी, तसेच निर्णय कोण घेते याचा कोणालाही अंदाज बांधावा लागू नये, हा उद्देश आहे.

या पानावर सर्वसाधारण माहिती दिली आहे, कायदेशीर सल्ला नाही. तुम्ही उत्पादनांमध्ये AI समाविष्ट करत असाल, लोकांबाबतचे निर्णय स्वयंचलित करत असाल किंवा नियमन असलेल्या क्षेत्रात काम करत असाल, तर येथे वर्णन केलेल्या बाबींपलीकडे तज्ज्ञांकडून तपासणी करून घेणे आवश्यक आहे.

NIST AI जोखीम व्यवस्थापन चौकट छोट्या कंपनीला कशी लागू होते?

NIST ची AI जोखीम व्यवस्थापन चौकट ही 26 जानेवारी 2023 रोजी प्रसिद्ध केलेली ऐच्छिक चौकट आहे. ती AI जोखमींवरील कामाचे चार कार्यांत आयोजन करते: प्रशासन, नकाशांकन, मोजमाप आणि व्यवस्थापन. NIST नुसार, ती ऐच्छिक, कोणत्याही विशिष्ट क्षेत्रापुरती मर्यादित नसलेली आणि वापराच्या विशिष्ट प्रकारावर अवलंबून नसलेली आहे, ज्यामुळे सर्व आकारांच्या संस्थांना लवचिकता मिळते. वापरकर्ते त्यांच्या संसाधनांनुसार आणि क्षमतांनुसार तिच्या श्रेणींमधून निवड करू शकतात, असेही त्यात म्हटले आहे. लहान टीमने नेमके हेच करायला हवे.

नियमन हा सर्व घटकांना लागू होणारा भाग आहे: संस्कृती, धोरणे, भूमिका आणि उत्तरदायित्व. संदर्भ निश्चित करणे म्हणजे एखादी प्रणाली कोणत्या परिस्थितीत वापरली जाते आणि त्या परिस्थितीतील जोखीम काय आहेत हे ठरवणे. मोजमाप करणे म्हणजे गुणात्मक किंवा संख्यात्मक पद्धतींनी त्या जोखमींचे विश्लेषण करणे आणि त्यांवर लक्ष ठेवणे. व्यवस्थापन करणे म्हणजे आढळलेल्या जोखमींसाठी संसाधने नेमणे; यात घटनांना प्रतिसाद देण्याच्या आणि त्यांतून सावरण्याच्या योजनांचाही समावेश होतो. NIST च्या पृष्ठावर या चौकटीत सुधारणा सुरू असल्याचे नमूद आहे, त्यामुळे तिचा संदर्भ देण्यापूर्वी सध्याची आवृत्ती तपासा.

खालील तक्ता आम्ही लहान संघांसाठी रूपांतरित केला आहे. ही NIST ची अधिकृत रूपरेषा नाही आणि तो वापरल्याने कंपनी कोणत्याही नियमांचे अनुपालन करणारी ठरत नाही.

लहान व्यवसायात AI च्या वापरावरील देखरेख आणि नियंत्रणाची जबाबदारी कोणाकडे असावी?

AI च्या व्यवस्थापन व नियंत्रणाची जबाबदारी एका निश्चित व्यक्तीकडे असावी. ती एकटी घेऊ शकत नसलेल्या निर्णयांसाठी कोणाची मंजुरी लागेल हे स्पष्ट असावे. प्रत्यक्षात, 50 पेक्षा कमी कर्मचारी असलेल्या कंपनीत ही व्यक्ती बहुतेकदा संस्थापक किंवा मुख्य कार्यकारी संचालन अधिकारी असते; मोठ्या कंपनीत ती नेतृत्वाला अहवाल देणारी संचालन किंवा माहिती तंत्रज्ञान प्रमुख असते. NIST च्या प्रशासनविषयक मार्गदर्शनात वरिष्ठ नेतृत्वाने AI जोखमींबाबतच्या निर्णयांची जबाबदारी घेणे, तसेच भूमिका आणि संवादमार्ग निश्चित करणे यांचा समावेश आहे.

केस्ट्रल सिस्टिम्स या 60 जणांच्या काल्पनिक सॉफ्टवेअर कंपनीसाठी जबाबदाऱ्यांची व्यवहार्य विभागणी: संचालन संचालक नोंदवहीची जबाबदारी सांभाळतो आणि नवीन साधनांना मंजुरी देतो; माहिती संरक्षणाची जबाबदारी असलेली व्यक्ती वैयक्तिक माहिती वापरण्याच्या प्रत्येक बाबीला मंजुरी देते; प्रत्येक विभागप्रमुख आपल्या विभागातील कार्यप्रवाहांना मंजुरी देतो आणि उत्तरांचे पुनरावलोकन करतो; व्यवस्थापकीय संचालक वार्षिक पुनरावलोकनाला मंजुरी देतो. चार व्यक्ती सर्व जबाबदाऱ्या सांभाळतात आणि कोणता प्रश्न आपल्याकडे येतो, हे प्रत्येकाला माहीत असते.

AI नोंदवहीत कशाची नोंद असावी?

AI नोंदवहीत प्रत्येक मंजूर साधन आणि वापर नोंदवावा. त्यासोबत सदस्यता योजना, परवानगी असलेले काम, वापरण्यास अनुमती असलेली माहिती, जबाबदार व्यक्ती, आढावा घेणारी व्यक्ती आणि आढाव्याची तारीख असावी. NIST च्या प्रशासनविषयक मार्गदर्शनात AI प्रणालींची यादी ठेवण्याच्या यंत्रणांचा समावेश आहे आणि जोखमीच्या प्राधान्यक्रमानुसार त्यासाठी संसाधने द्यावीत असे सांगितले आहे; लहान कंपनीसाठी सामायिक गणनापत्रक पुरेसे आहे.

तृतीय पक्षांचे तपशीलही नोंदवा, कारण लहान कंपनी वापरत असलेली जवळजवळ प्रत्येक AI प्रणाली एखाद्या विक्रेत्याची असते. NIST च्या प्रशासनविषयक साहित्यात तृतीय पक्षांच्या AI जोखमींबाबतची धोरणे आणि त्यांच्या प्रणाली निकामी झाल्यास वापरायच्या पर्यायी प्रक्रिया समाविष्ट आहेत. नोंदवहीत हे नोंदवा: प्रशिक्षण, डेटा साठवून ठेवणे आणि हटवणे यांबाबत विक्रेत्याच्या अटी काय सांगतात, तुम्ही त्या शेवटच्या कधी तपासल्या आणि साधन उपलब्ध राहिले नाही किंवा त्याच्या अटी बदलल्या तर तुम्ही काय कराल.

केस्ट्रलसाठी नोंदीचे उदाहरण: "साधन: [सहाय्यक] व्यावसायिक कार्यक्षेत्र. वापर: अंतर्गत दस्तऐवजांचे मसुदे तयार करणे आणि सार्वजनिक संशोधनाचा सारांश करणे. माहिती: केवळ सार्वजनिक आणि अंतर्गत. जबाबदार व्यक्ती: कामकाज संचालक. पुनरावलोकनकर्ता: बाहेर पाठवायच्या कोणत्याही गोष्टीसाठी लेखकाचा थेट व्यवस्थापक. विक्रेत्याच्या अटी तपासल्याची तारीख: [तारीख]. पर्यायी पद्धत: AI शिवाय मसुदा तयार करणे. पुढील पुनरावलोकन: [तारीख]."

AI च्या नव्या वापराला मंजुरी कशी द्यावी?

AI च्या नव्या वापराला मंजुरी देण्यासाठी पाच प्रश्नांची उत्तरे देणारी छोटी लेखी विनंती असावी. त्यामुळे जबाबदार व्यक्तीला लवकर निर्णय घेता येतो आणि निर्णयाची नोंदही राहते. लहान कंपनीतील बहुतेक विनंत्या कमी जोखमीच्या असतात आणि त्यांचा निर्णय एका दिवसात व्हायला हवा; त्यासाठी समितीची बैठक लागता कामा नये. प्रक्रिया संथ असेल तर लोक ती टाळू लागतात.

केस्ट्रलचा विनंती अर्ज पाच ओळींचा आहे. कोणत्याही उत्तरात वैयक्तिक डेटा किंवा एखाद्या व्यक्तीबद्दलचा निर्णय समाविष्ट असल्यास, मंजुरी देण्यापूर्वी ते डेटाविषयक मंजुरीसाठी पाठवले जाते.

AI वापराच्या प्रशासनाचे धोरण कोणत्या तत्त्वांवर आधारित असावे?

AI प्रशासनाच्या तत्त्वांची सर्वमान्य अशी एकच यादी नाही; वेगवेगळ्या चौकटी वेगवेगळी तत्त्वे वापरतात. त्यामुळे तुमचा संघ लागू करू शकेल असा छोटा संच निवडा. NIST विश्वासार्ह AI ची ही वैशिष्ट्ये सांगते: वैध आणि भरवशाचे, सुरक्षित, हल्ल्यांपासून संरक्षित आणि अडथळ्यांतून सावरणारे, उत्तरदायी आणि पारदर्शक, स्पष्टीकरण देता येण्याजोगे आणि अर्थ लावता येण्याजोगे, गोपनीयता वाढवणारे, तसेच हानिकारक पूर्वग्रहांचे व्यवस्थापन करून न्याय्य वागणारे. ब्रिटन सरकारने नागरी सेवकांसाठी फेब्रुवारी 2025 मध्ये प्रकाशित केलेल्या AI कार्यमार्गदर्शकात दहा तत्त्वे दिली आहेत. त्यांची सुरुवात AI म्हणजे काय आणि त्याच्या मर्यादा काय आहेत हे जाणून घेण्यापासून होते आणि योग्य टप्प्यांवर अर्थपूर्ण मानवी नियंत्रण ठेवण्याचाही त्यात समावेश आहे.

लहान व्यवसायासाठी सहसा तीन कार्यतत्त्वे पुरेशी ठरतात: प्रत्येक वापरासाठी एक जबाबदार व्यक्ती निश्चित केलेली असावी; माहिती फक्त परवानगी असलेल्या ठिकाणीच जावी; आणि वापरल्या जाणाऱ्या प्रत्येक निष्पत्तीची एखाद्या व्यक्तीने तपासणी करून जबाबदारी घ्यावी. प्रस्तावित वापर या तिन्ही अटी पूर्ण करू शकत नसेल, तर तो मंजुरीसाठी तयार नाही.

लोक कधीकधी AI प्रशासनाच्या तीन आधारस्तंभांविषयी विचारतात. त्यांचा कोणताही प्रमाणित संच नाही. याकडे व्यावहारिकपणे पाहण्याचा एक मार्ग म्हणजे माणसे (निर्णय कोण घेतो आणि प्रशिक्षण कोणाला दिले जाते), प्रक्रिया (वापरांना मंजुरी कशी दिली जाते आणि त्यांचे पुनरावलोकन कसे होते) आणि नोंदी (नोंदवही आणि त्यातील निर्णय).

AI च्या वापरावरील देखरेख आणि नियंत्रणासंबंधी निर्णयांचा किती वेळा आढावा घ्यावा?

संपूर्ण नोंदवहीचे वर्षातून किमान एकदा पुनरावलोकन करा. तसेच विक्रेत्याने अटी बदलल्यास, योजना बदलल्यास, ग्राहकाच्या करारात AI संबंधी अटी जोडल्यास किंवा नोंदवलेल्या समस्येवरून कार्यपद्धती नीट चालत नसल्याचे दिसल्यास संबंधित नोंदींचे पुनरावलोकन करा. NIST च्या प्रशासनविषयक मार्गदर्शनात जोखीम व्यवस्थापन प्रक्रियेवर सातत्याने लक्ष ठेवणे आणि तिचे नियमित पुनरावलोकन करणे यांचा समावेश आहे.

लहान कंपनीसाठी दर तिमाहीत अर्धा तास अनेकदा पुरेसा असतो: जबाबदार व्यक्ती समस्यांची नोंदवही वाचते, पुरवठादारांच्या दोन-तीन अटी तपासते, वापरात काही बदल झाला आहे का हे विभागप्रमुखांना विचारते आणि कोणीही वापरत नसलेली साधने बंद करते. न वापरली जाणारी साधने बंद करणे हा व्यवस्थापन व देखरेखीचा भाग आहे; NIST च्या व्यवस्थापनविषयक मार्गदर्शनात AI प्रणाली सुरक्षितपणे सेवेतून काढण्याच्या प्रक्रियांचा समावेश आहे.

AI च्या वापरावरील देखरेख आणि नियंत्रणात प्रशिक्षणाची भूमिका काय आहे?

नियम प्रत्यक्ष वापरता येतील असे बनवणारा प्रशासनाचा भाग म्हणजे प्रशिक्षण. NIST च्या प्रशासनविषयक मार्गदर्शनात कर्मचाऱ्यांना AI जोखीम व्यवस्थापनाचे प्रशिक्षण देण्याचा समावेश आहे. युरोपीय संघासाठी, युरोपीय आयोगाच्या AI कायद्यातील कलम 4 वरील AI साक्षरतेसंबंधी प्रश्नोत्तरांनुसार, सर्वांना लागू होणारी एकच पद्धत नाही, प्रमाणपत्रे आवश्यक नाहीत आणि प्रशिक्षणाची अंतर्गत नोंद पुरेशी आहे.

कोणाला कशाचे प्रशिक्षण दिले आहे ते नोंदवा आणि प्रशिक्षण लोक प्रत्यक्ष करत असलेल्या कामांवर आधारित ठेवा. भूमिकेनुसार सराव देण्यासाठी आणि कौशल्यातील प्रगती व प्रशिक्षणाची पूर्तता व्यवस्थापकाला पाहता यावी यासाठी Tosheo.ai तयार केले जात आहे; ते प्रशासन व्यवस्थापनाचे व्यासपीठ नाही आणि तुमची नोंदवही ठेवत नाही.

लहान कंपनीला यापेक्षा अधिक गोष्टींची गरज कधी भासते?

तुम्ही AI प्रणाली विकसित करत असाल, उत्पादनात AI समाविष्ट करत असाल, लोकांबद्दल महत्त्वाचे निर्णय घेण्यासाठी किंवा त्यांना आधार देण्यासाठी AI वापरत असाल, विशेष श्रेणीतील डेटावर मोठ्या प्रमाणात प्रक्रिया करत असाल किंवा नियमनाधीन क्षेत्रात काम करत असाल, तर साधी चौकट पुरेशी नाही. अशा प्रकरणांमध्ये औपचारिक जोखीम किंवा परिणाम मूल्यांकन, प्रमाणित करता येण्याजोग्या व्यवस्थापन प्रणाली आणि कायदेशीर आढावा आवश्यक असू शकतो.

AI च्या वापराचे नियमन करण्यासाठी स्वतंत्र सॉफ्टवेअर उपलब्ध आहे, पण ते प्रामुख्याने मोठ्या संस्थांसाठी असते. मोजकेच सहाय्यक वापरणाऱ्या संघासाठी स्प्रेडशीटमधील नोंदवही, थोडक्यात लिहिलेले धोरण आणि पुनरावलोकनाची तारीख सहसा पुरेशी असते; शिवाय ती अद्ययावत ठेवणे सोपे असते.

स्रोत आणि व्याप्ती

NIST, AI जोखीम व्यवस्थापन चौकट 1.0 (NIST AI 100-1), January 2023 ↗

NIST, AI जोखीम व्यवस्थापन चौकटीचे आढावा पृष्ठ, 16 October 2026 रोजी तपासलेले ↗

NIST AI RMF कृती मार्गदर्शिका: प्रशासन, 16 October 2026 रोजी तपासलेली ↗

GOV.UK, ब्रिटन सरकारसाठी AI वापराची मार्गदर्शिका, 10 फेब्रुवारी 2025 ↗

युरोपीय आयोग, AI साक्षरता - प्रश्न आणि उत्तरे, शेवटचे अद्यतन 27 July 2026 ↗