AI ਪ੍ਰਬੰਧਨ ਦਾ ਅਜਿਹਾ ਢਾਂਚਾ ਜਿਸ ਨੂੰ ਛੋਟਾ ਕਾਰੋਬਾਰ ਚਲਾ ਸਕੇ

AI ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਨਿਗਰਾਨੀ ਦਾ ਢਾਂਚਾ ਕੀ ਹੈ?

AI ਪ੍ਰਬੰਧਨ ਦਾ ਢਾਂਚਾ ਤੁਹਾਡੀ AI ਨੀਤੀ ਦੇ ਪਿੱਛੇ ਕੰਮ ਕਰਨ ਵਾਲੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਹੈ: ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ AI ਟੂਲ ਜਾਂ ਵਰਤੋਂ ਨੂੰ ਕੌਣ ਮਨਜ਼ੂਰੀ ਦੇ ਸਕਦਾ ਹੈ, ਕੀ ਦਰਜ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ, ਜੋਖਮਾਂ ਦੀ ਜਾਂਚ ਕਿਵੇਂ ਹੁੰਦੀ ਹੈ ਅਤੇ ਫ਼ੈਸਲਿਆਂ 'ਤੇ ਮੁੜ ਵਿਚਾਰ ਕਦੋਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਵੀਕਾਰਯੋਗ ਵਰਤੋਂ ਦੀ ਨੀਤੀ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਦੱਸਦੀ ਹੈ ਕਿ ਕੀ ਕਰਨਾ ਹੈ; ਪ੍ਰਬੰਧਨ ਇਹ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਉਸ ਨੀਤੀ ਵਿੱਚ ਕੀ ਹੋਵੇ ਅਤੇ ਉਸ ਨੂੰ ਸਹੀ ਬਣਾਈ ਰੱਖਦਾ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਪ੍ਰਕਾਸ਼ਿਤ ਢਾਂਚੇ AI ਪ੍ਰਣਾਲੀਆਂ ਬਣਾਉਣ ਵਾਲੀਆਂ ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ ਲਈ ਲਿਖੇ ਗਏ ਹਨ। ਤਿਆਰ-ਮਿਲਦੇ ਸਹਾਇਕ ਵਰਤਣ ਵਾਲੀ 5 ਤੋਂ 200 ਲੋਕਾਂ ਦੀ ਕੰਪਨੀ ਨੂੰ ਵੀ ਉਹੀ ਤਰਕ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਬਹੁਤ ਛੋਟੇ ਪੱਧਰ ਉੱਤੇ। ਮਕਸਦ ਇਹ ਹੈ ਕਿ ਹਰ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਵਰਤੋਂ ਲਈ ਇੱਕ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ, ਇੱਕ ਕਾਰਨ ਅਤੇ ਸਮੀਖਿਆ ਦੀ ਇੱਕ ਤਾਰੀਖ ਹੋਵੇ, ਅਤੇ ਕਿਸੇ ਨੂੰ ਇਹ ਅੰਦਾਜ਼ਾ ਨਾ ਲਾਉਣਾ ਪਵੇ ਕਿ ਫ਼ੈਸਲਾ ਕੌਣ ਕਰਦਾ ਹੈ।

ਇਹ ਪੰਨਾ ਆਮ ਜਾਣਕਾਰੀ ਹੈ, ਕਾਨੂੰਨੀ ਸਲਾਹ ਨਹੀਂ। ਜੇ ਤੁਸੀਂ ਉਤਪਾਦਾਂ ਵਿੱਚ AI ਸ਼ਾਮਲ ਕਰਦੇ ਹੋ, ਲੋਕਾਂ ਬਾਰੇ ਫ਼ੈਸਲਿਆਂ ਨੂੰ ਸਵੈਚਾਲਿਤ ਕਰਦੇ ਹੋ ਜਾਂ ਕਿਸੇ ਨਿਯਮਬੱਧ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਇੱਥੇ ਦੱਸੀਆਂ ਗੱਲਾਂ ਤੋਂ ਇਲਾਵਾ ਮਾਹਰ ਸਮੀਖਿਆ ਦੀ ਲੋੜ ਹੈ।

NIST ਦਾ AI ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਢਾਂਚਾ ਇੱਕ ਛੋਟੀ ਕੰਪਨੀ ਉੱਤੇ ਕਿਵੇਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ?

NIST ਦਾ AI ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਢਾਂਚਾ ਇੱਕ ਸਵੈਇੱਛਕ ਢਾਂਚਾ ਹੈ, ਜੋ 26 ਜਨਵਰੀ 2023 ਨੂੰ ਜਾਰੀ ਹੋਇਆ ਸੀ। ਇਹ AI ਜੋਖਮ ਨਾਲ ਜੁੜੇ ਕੰਮ ਨੂੰ ਚਾਰ ਕਾਰਜਾਂ ਵਿੱਚ ਵੰਡਦਾ ਹੈ: ਪ੍ਰਬੰਧਕੀ ਨਿਗਰਾਨੀ, ਪਛਾਣ ਅਤੇ ਨਕਸ਼ਾਬੰਦੀ, ਮਾਪ ਅਤੇ ਪ੍ਰਬੰਧਨ। NIST ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਸਵੈਇੱਛਕ ਵਰਤੋਂ ਲਈ ਹੈ ਅਤੇ ਕਿਸੇ ਖ਼ਾਸ ਖੇਤਰ ਜਾਂ ਵਰਤੋਂ ਦੇ ਮਾਮਲੇ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਹੈ, ਤਾਂ ਜੋ ਹਰ ਆਕਾਰ ਦੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਲਚਕ ਮਿਲੇ। ਇਹ ਇਹ ਵੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਵਰਤੋਂਕਾਰ ਆਪਣੇ ਸਰੋਤਾਂ ਅਤੇ ਸਮਰੱਥਾਵਾਂ ਅਨੁਸਾਰ ਇਸ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚੋਂ ਚੋਣ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਛੋਟੀ ਟੀਮ ਨੂੰ ਬਿਲਕੁਲ ਇਹੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਪ੍ਰਬੰਧਕੀ ਨਿਗਰਾਨੀ ਸਾਰੇ ਖੇਤਰਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ: ਸੱਭਿਆਚਾਰ, ਨੀਤੀਆਂ, ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਜਵਾਬਦੇਹੀ। ਸੰਦਰਭ ਅਤੇ ਜੋਖਮ ਪਛਾਣਨ ਦਾ ਪੜਾਅ ਇਹ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਪ੍ਰਣਾਲੀ ਕਿਸ ਸੰਦਰਭ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਉਸ ਸੰਦਰਭ ਵਿੱਚ ਕੀ ਜੋਖਮ ਹਨ। ਮਾਪਣ ਦਾ ਪੜਾਅ ਗੁਣਾਤਮਕ ਜਾਂ ਮਾਤਰਾਤਮਕ ਤਰੀਕਿਆਂ ਨਾਲ ਉਨ੍ਹਾਂ ਜੋਖਮਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ। ਪ੍ਰਬੰਧਨ ਦਾ ਪੜਾਅ ਪਛਾਣੇ ਗਏ ਜੋਖਮਾਂ ਲਈ ਸਰੋਤ ਵੰਡਦਾ ਹੈ ਅਤੇ ਘਟਨਾਵਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਤੇ ਉਨ੍ਹਾਂ ਤੋਂ ਉਭਰਨ ਦੀਆਂ ਯੋਜਨਾਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ। NIST ਦੇ ਪੰਨੇ ਅਨੁਸਾਰ ਢਾਂਚੇ ਵਿੱਚ ਸੋਧ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ, ਇਸ ਲਈ ਇਸ ਦਾ ਹਵਾਲਾ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਜਾਂਚੋ।

ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਸਾਡਾ ਛੋਟੀਆਂ ਟੀਮਾਂ ਲਈ ਢਾਲਿਆ ਹੋਇਆ ਰੂਪ ਹੈ। ਇਹ NIST ਦੀ ਅਧਿਕਾਰਤ ਪ੍ਰੋਫ਼ਾਈਲ ਨਹੀਂ ਹੈ ਅਤੇ ਇਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਕੋਈ ਕੰਪਨੀ ਕਿਸੇ ਵੀ ਨਿਯਮ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਾਲੀ ਨਹੀਂ ਬਣ ਜਾਂਦੀ।

ਛੋਟੇ ਕਾਰੋਬਾਰ ਵਿੱਚ AI ਦੀ ਵਰਤੋਂ ਲਈ ਨਿਯਮਾਂ ਅਤੇ ਨਿਗਰਾਨੀ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਕਿਸ ਕੋਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ?

AI ਦੇ ਸੰਚਾਲਨ ਅਤੇ ਨਿਗਰਾਨੀ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਇੱਕ ਨਾਂ-ਨਿਰਧਾਰਤ ਵਿਅਕਤੀ ਕੋਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਜਿਹੜੇ ਫ਼ੈਸਲੇ ਉਹ ਇਕੱਲੇ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਉਨ੍ਹਾਂ ਲਈ ਮਨਜ਼ੂਰੀ ਦਾ ਸਪਸ਼ਟ ਪ੍ਰਬੰਧ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਅਮਲ ਵਿੱਚ, 50 ਤੋਂ ਘੱਟ ਲੋਕਾਂ ਵਾਲੀ ਕੰਪਨੀ ਵਿੱਚ ਇਹ ਅਕਸਰ ਸੰਸਥਾਪਕ ਜਾਂ ਮੁੱਖ ਸੰਚਾਲਨ ਅਧਿਕਾਰੀ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਵੱਡੀ ਕੰਪਨੀ ਵਿੱਚ ਪ੍ਰਬੰਧਕੀ ਅਗਵਾਈ ਨੂੰ ਰਿਪੋਰਟ ਕਰਨ ਵਾਲਾ ਸੰਚਾਲਨ ਜਾਂ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਮੁਖੀ। NIST ਦੇ ਸੰਚਾਲਨ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਕਾਰਜਕਾਰੀ ਅਗਵਾਈ ਵੱਲੋਂ AI ਜੋਖਮਾਂ ਸੰਬੰਧੀ ਫ਼ੈਸਲਿਆਂ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਲੈਣਾ ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਤੇ ਸੰਚਾਰ ਦੇ ਰਸਤੇ ਤੈਅ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

60 ਲੋਕਾਂ ਵਾਲੀ ਕਾਲਪਨਿਕ ਸਾਫਟਵੇਅਰ ਕੰਪਨੀ, ਕੇਸਟਰਲ ਸਿਸਟਮਜ਼, ਲਈ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਇੱਕ ਵਿਹਾਰਕ ਵੰਡ: ਸੰਚਾਲਨ ਨਿਰਦੇਸ਼ਕ ਰਜਿਸਟਰ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਸੰਭਾਲਦਾ ਹੈ ਅਤੇ ਨਵੇਂ ਸਾਧਨ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ; ਡਾਟਾ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਨਿੱਜੀ ਡਾਟੇ ਨਾਲ ਜੁੜੀ ਕਿਸੇ ਵੀ ਵਰਤੋਂ ਨੂੰ ਅੰਤਿਮ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ; ਹਰ ਵਿਭਾਗ ਦਾ ਮੁਖੀ ਆਪਣੇ ਖੇਤਰ ਦੇ ਕਾਰਜ-ਪ੍ਰਵਾਹ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ ਅਤੇ ਨਤੀਜਿਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰਦਾ ਹੈ; ਪ੍ਰਬੰਧ ਨਿਰਦੇਸ਼ਕ ਸਾਲਾਨਾ ਸਮੀਖਿਆ ਨੂੰ ਅੰਤਿਮ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ। ਚਾਰ ਨਾਂ ਸਾਰੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਸੰਭਾਲ ਲੈਂਦੇ ਹਨ ਅਤੇ ਹਰ ਵਿਅਕਤੀ ਜਾਣਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਸਵਾਲ ਉਸ ਦੇ ਹਿੱਸੇ ਹੈ।

AI ਰਜਿਸਟਰ ਵਿੱਚ ਕੀ ਦਰਜ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ?

AI ਰਜਿਸਟਰ ਵਿੱਚ ਹਰ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਟੂਲ ਅਤੇ ਵਰਤੋਂ ਦੇ ਨਾਲ ਉਸ ਦਾ ਪਲਾਨ, ਇਜਾਜ਼ਤ ਵਾਲਾ ਕੰਮ, ਮਨਜ਼ੂਰ ਜਾਣਕਾਰੀ, ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ, ਸਮੀਖਿਅਕ ਅਤੇ ਸਮੀਖਿਆ ਦੀ ਮਿਤੀ ਦਰਜ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। NIST ਦੇ ਪ੍ਰਬੰਧਨ ਸੰਬੰਧੀ ਮਾਰਗਦਰਸ਼ਨ ਵਿੱਚ AI ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੂਚੀ ਬਣਾਉਣ ਦੇ ਤਰੀਕੇ ਸ਼ਾਮਲ ਹਨ, ਜਿਨ੍ਹਾਂ ਲਈ ਜੋਖਮ ਦੀਆਂ ਤਰਜੀਹਾਂ ਅਨੁਸਾਰ ਸਰੋਤ ਲਗਾਏ ਜਾਂਦੇ ਹਨ; ਇੱਕ ਛੋਟੀ ਕੰਪਨੀ ਲਈ ਸਾਂਝੀ ਸਪ੍ਰੈਡਸ਼ੀਟ ਕਾਫ਼ੀ ਹੈ।

ਤੀਜੀ ਧਿਰ ਦੇ ਵੇਰਵੇ ਵੀ ਦਰਜ ਕਰੋ, ਕਿਉਂਕਿ ਛੋਟੀ ਕੰਪਨੀ ਵੱਲੋਂ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਲਗਭਗ ਹਰ AI ਸਿਸਟਮ ਕਿਸੇ ਵਿਕਰੇਤਾ ਦਾ ਹੁੰਦਾ ਹੈ। NIST ਦੀ ਸ਼ਾਸਨ ਸੰਬੰਧੀ ਸਮੱਗਰੀ ਵਿੱਚ ਤੀਜੀ ਧਿਰ ਦੇ AI ਜੋਖਮਾਂ ਲਈ ਨੀਤੀਆਂ ਅਤੇ ਤੀਜੀ ਧਿਰ ਦੇ ਸਿਸਟਮ ਨਾਕਾਮ ਹੋਣ 'ਤੇ ਵਿਕਲਪਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸ਼ਾਮਲ ਹਨ। ਰਜਿਸਟਰ ਵਿੱਚ ਇਹ ਦਰਜ ਕਰੋ: ਵਿਕਰੇਤਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਸਿਖਲਾਈ, ਡਾਟਾ ਸੰਭਾਲ ਕੇ ਰੱਖਣ ਅਤੇ ਮਿਟਾਉਣ ਬਾਰੇ ਕੀ ਕਹਿੰਦੀਆਂ ਹਨ, ਤੁਸੀਂ ਆਖਰੀ ਵਾਰ ਕਦੋਂ ਜਾਂਚ ਕੀਤੀ ਸੀ ਅਤੇ ਜੇ ਟੂਲ ਉਪਲਬਧ ਨਾ ਰਹੇ ਜਾਂ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ ਬਦਲ ਦੇਵੇ ਤਾਂ ਤੁਸੀਂ ਕੀ ਕਰੋਗੇ।

ਕੈਸਟ੍ਰਲ ਲਈ ਨਮੂਨਾ ਕਤਾਰ: "ਟੂਲ: [ਸਹਾਇਕ] ਦਾ ਕਾਰੋਬਾਰੀ ਕਾਰਜ-ਖੇਤਰ। ਵਰਤੋਂ: ਅੰਦਰੂਨੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਖਰੜੇ ਬਣਾਉਣਾ ਅਤੇ ਜਨਤਕ ਖੋਜ ਦਾ ਸਾਰ ਤਿਆਰ ਕਰਨਾ। ਜਾਣਕਾਰੀ: ਸਿਰਫ਼ ਜਨਤਕ ਅਤੇ ਅੰਦਰੂਨੀ। ਜ਼ਿੰਮੇਵਾਰ: ਸੰਚਾਲਨ ਨਿਰਦੇਸ਼ਕ। ਸਮੀਖਿਅਕ: ਬਾਹਰ ਭੇਜੀ ਜਾਣ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਲਈ ਲੇਖਕ ਦਾ ਸਿੱਧਾ ਪ੍ਰਬੰਧਕ। ਸੇਵਾ-ਪ੍ਰਦਾਤਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ: [ਤਾਰੀਖ]। ਵਿਕਲਪ: AI ਤੋਂ ਬਿਨਾਂ ਖਰੜਾ ਬਣਾਉਣਾ। ਅਗਲੀ ਸਮੀਖਿਆ: [ਤਾਰੀਖ]।"

AI ਦੀ ਨਵੀਂ ਵਰਤੋਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਕਿਵੇਂ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ?

AI ਦੀ ਕਿਸੇ ਨਵੀਂ ਵਰਤੋਂ ਨੂੰ ਇੱਕ ਛੋਟੀ ਲਿਖਤੀ ਬੇਨਤੀ ਰਾਹੀਂ ਮਨਜ਼ੂਰੀ ਮਿਲਣੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਪੰਜ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਹੋਣ, ਤਾਂ ਜੋ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਜਲਦੀ ਫ਼ੈਸਲਾ ਕਰ ਸਕੇ ਅਤੇ ਫ਼ੈਸਲਾ ਦਰਜ ਹੋ ਜਾਵੇ। ਛੋਟੀ ਕੰਪਨੀ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਬੇਨਤੀਆਂ ਘੱਟ ਜੋਖਮ ਵਾਲੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਲਈ ਇੱਕ ਦਿਨ ਲੱਗਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਮੇਟੀ ਦੀ ਮੀਟਿੰਗ ਨਹੀਂ। ਹੌਲੀ ਪ੍ਰਕਿਰਿਆ ਲੋਕਾਂ ਨੂੰ ਇਸ ਨੂੰ ਛੱਡ ਕੇ ਅੱਗੇ ਵਧਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੀ ਹੈ।

ਕੈਸਟ੍ਰਲ ਦਾ ਬੇਨਤੀ ਫਾਰਮ ਪੰਜ ਲਾਈਨਾਂ ਦਾ ਹੈ। ਜੇ ਕਿਸੇ ਵੀ ਜਵਾਬ ਵਿੱਚ ਨਿੱਜੀ ਡਾਟਾ ਜਾਂ ਕਿਸੇ ਵਿਅਕਤੀ ਬਾਰੇ ਫ਼ੈਸਲਾ ਸ਼ਾਮਲ ਹੋਵੇ, ਤਾਂ ਮਨਜ਼ੂਰੀ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਨੂੰ ਡਾਟੇ ਸੰਬੰਧੀ ਪ੍ਰਵਾਨਗੀ ਲਈ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।

AI ਦੇ ਪ੍ਰਸ਼ਾਸਨ ਦੀ ਨੀਤੀ ਕਿਹੜੇ ਸਿਧਾਂਤਾਂ 'ਤੇ ਆਧਾਰਿਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ?

AI ਸ਼ਾਸਨ ਦੇ ਸਿਧਾਂਤਾਂ ਦੀ ਕੋਈ ਇੱਕ ਸਰਬਸੰਮਤ ਸੂਚੀ ਨਹੀਂ ਹੈ; ਵੱਖ-ਵੱਖ ਢਾਂਚੇ ਵੱਖਰੇ ਸਿਧਾਂਤ ਵਰਤਦੇ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਛੋਟਾ ਸਮੂਹ ਚੁਣੋ ਜੋ ਤੁਹਾਡੀ ਟੀਮ ਲਾਗੂ ਕਰ ਸਕੇ। NIST ਭਰੋਸੇਯੋਗ AI ਦੀਆਂ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੱਸਦਾ ਹੈ: ਵੈਧ ਅਤੇ ਭਰੋਸੇਮੰਦ, ਸੁਰੱਖਿਅਤ, ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਅਤੇ ਰੁਕਾਵਟਾਂ ਤੋਂ ਉਭਰਨ ਯੋਗ, ਜਵਾਬਦੇਹ ਅਤੇ ਪਾਰਦਰਸ਼ੀ, ਸਮਝਾਉਣ ਅਤੇ ਵਿਆਖਿਆ ਕਰਨ ਯੋਗ, ਨਿੱਜਤਾ ਨੂੰ ਵਧਾਉਣ ਵਾਲੀ, ਅਤੇ ਨੁਕਸਾਨਦਾਇਕ ਪੱਖਪਾਤ ਦੇ ਪ੍ਰਬੰਧ ਨਾਲ ਨਿਰਪੱਖ। ਬਰਤਾਨਵੀ ਸਰਕਾਰ ਦੀ ਸਰਕਾਰੀ ਕਰਮਚਾਰੀਆਂ ਲਈ ਫ਼ਰਵਰੀ 2025 ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ AI ਕਾਰਜ-ਗਾਈਡ ਦਸ ਸਿਧਾਂਤ ਦਿੰਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਇਹ ਜਾਣਨ ਤੋਂ ਹੁੰਦੀ ਹੈ ਕਿ AI ਕੀ ਹੈ ਅਤੇ ਇਸ ਦੀਆਂ ਸੀਮਾਵਾਂ ਕੀ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚ ਸਹੀ ਪੜਾਵਾਂ ’ਤੇ ਮਨੁੱਖ ਦਾ ਅਰਥਪੂਰਨ ਕੰਟਰੋਲ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਛੋਟੇ ਕਾਰੋਬਾਰ ਲਈ ਆਮ ਤੌਰ ’ਤੇ ਕੰਮ ਦੇ ਤਿੰਨ ਸਿਧਾਂਤ ਕਾਫ਼ੀ ਹੁੰਦੇ ਹਨ: ਹਰ ਵਰਤੋਂ ਲਈ ਇੱਕ ਨਿਰਧਾਰਤ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਹੋਵੇ; ਜਾਣਕਾਰੀ ਸਿਰਫ਼ ਉੱਥੇ ਜਾਵੇ ਜਿੱਥੇ ਇਸ ਦੀ ਇਜਾਜ਼ਤ ਹੈ; ਅਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਹਰ ਨਤੀਜੇ ਦੀ ਕੋਈ ਵਿਅਕਤੀ ਜਾਂਚ ਕਰੇ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀ ਲਵੇ। ਜੇ ਕੋਈ ਪ੍ਰਸਤਾਵਿਤ ਵਰਤੋਂ ਇਹ ਤਿੰਨੇ ਸ਼ਰਤਾਂ ਪੂਰੀਆਂ ਨਹੀਂ ਕਰ ਸਕਦੀ, ਤਾਂ ਉਹ ਮਨਜ਼ੂਰੀ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹੈ।

ਲੋਕ ਕਦੇ-ਕਦੇ AI ਦੇ ਪ੍ਰਸ਼ਾਸਨ ਦੇ ਤਿੰਨ ਆਧਾਰਾਂ ਬਾਰੇ ਪੁੱਛਦੇ ਹਨ। ਇਨ੍ਹਾਂ ਦਾ ਕੋਈ ਮਿਆਰੀ ਸਮੂਹ ਨਹੀਂ ਹੈ। ਇਸ ਨੂੰ ਸਮਝਣ ਦਾ ਇੱਕ ਵਿਹਾਰਕ ਤਰੀਕਾ ਹੈ: ਲੋਕ (ਕੌਣ ਫ਼ੈਸਲਾ ਕਰਦਾ ਹੈ ਅਤੇ ਕਿਸ ਨੂੰ ਸਿਖਲਾਈ ਮਿਲਦੀ ਹੈ), ਪ੍ਰਕਿਰਿਆ (ਵਰਤੋਂਆਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਕਿਵੇਂ ਮਿਲਦੀ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਸਮੀਖਿਆ ਕਿਵੇਂ ਹੁੰਦੀ ਹੈ) ਅਤੇ ਰਿਕਾਰਡ (ਰਜਿਸਟਰ ਅਤੇ ਉਸ ਵਿੱਚ ਦਰਜ ਫ਼ੈਸਲੇ)।

AI ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਨਿਗਰਾਨੀ ਨਾਲ ਜੁੜੇ ਫ਼ੈਸਲਿਆਂ ਦੀ ਸਮੀਖਿਆ ਕਿੰਨੀ ਵਾਰ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ?

ਪੂਰੇ ਰਜਿਸਟਰ ਦੀ ਸਾਲ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਵਾਰ ਸਮੀਖਿਆ ਕਰੋ। ਵੱਖ-ਵੱਖ ਇੰਦਰਾਜ਼ਾਂ ਦੀ ਸਮੀਖਿਆ ਉਦੋਂ ਕਰੋ ਜਦੋਂ ਕੋਈ ਵਿਕਰੇਤਾ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ ਬਦਲੇ, ਕੋਈ ਪਲਾਨ ਬਦਲੇ, ਗਾਹਕ ਦੇ ਇਕਰਾਰਨਾਮੇ ਵਿੱਚ AI ਸੰਬੰਧੀ ਸ਼ਰਤਾਂ ਜੁੜਨ ਜਾਂ ਦੱਸੀ ਗਈ ਕਿਸੇ ਸਮੱਸਿਆ ਤੋਂ ਪਤਾ ਲੱਗੇ ਕਿ ਕੰਮ ਦੀ ਪ੍ਰਕਿਰਿਆ ਠੀਕ ਨਹੀਂ ਚੱਲ ਰਹੀ। NIST ਦੇ ਪ੍ਰਸ਼ਾਸਨ ਸੰਬੰਧੀ ਮਾਰਗਦਰਸ਼ਨ ਵਿੱਚ ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਦੀ ਲਗਾਤਾਰ ਨਿਗਰਾਨੀ ਅਤੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਸਮੀਖਿਆ ਸ਼ਾਮਲ ਹੈ।

ਛੋਟੀ ਕੰਪਨੀ ਲਈ ਹਰ ਤਿਮਾਹੀ ਅੱਧਾ ਘੰਟਾ ਅਕਸਰ ਕਾਫ਼ੀ ਹੁੰਦਾ ਹੈ: ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਸਮੱਸਿਆਵਾਂ ਦਾ ਰਿਕਾਰਡ ਪੜ੍ਹਦਾ ਹੈ, ਸਪਲਾਇਰਾਂ ਦੀਆਂ ਦੋ ਜਾਂ ਤਿੰਨ ਸ਼ਰਤਾਂ ਜਾਂਚਦਾ ਹੈ, ਵਿਭਾਗ ਮੁਖੀਆਂ ਨੂੰ ਪੁੱਛਦਾ ਹੈ ਕਿ ਕੀ ਕਿਸੇ ਵਰਤੋਂ ਵਿੱਚ ਬਦਲਾਅ ਆਇਆ ਹੈ ਅਤੇ ਜੋ ਕੁਝ ਕੋਈ ਨਹੀਂ ਵਰਤਦਾ ਉਸ ਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ। ਨਾ ਵਰਤੇ ਜਾਂਦੇ ਟੂਲਾਂ ਨੂੰ ਬੰਦ ਕਰਨਾ ਪ੍ਰਬੰਧਨ ਦਾ ਹਿੱਸਾ ਹੈ; NIST ਦੇ ਪ੍ਰਬੰਧਨ ਸੰਬੰਧੀ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ AI ਸਿਸਟਮਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਵਰਤੋਂ ਤੋਂ ਹਟਾਉਣ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸ਼ਾਮਲ ਹਨ।

AI ਦੇ ਪ੍ਰਬੰਧਕੀ ਢਾਂਚੇ ਵਿੱਚ ਸਿਖਲਾਈ ਦੀ ਕੀ ਭੂਮਿਕਾ ਹੈ?

ਸਿਖਲਾਈ ਪ੍ਰਬੰਧਨ ਦਾ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਨਿਯਮਾਂ ਨੂੰ ਅਮਲ ਵਿੱਚ ਲਿਆਉਣ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। NIST ਦੀ ਪ੍ਰਬੰਧਨ ਸੰਬੰਧੀ ਸੇਧ ਵਿੱਚ ਕਰਮਚਾਰੀਆਂ ਨੂੰ AI ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਦੀ ਸਿਖਲਾਈ ਦੇਣਾ ਸ਼ਾਮਲ ਹੈ। ਯੂਰਪੀ ਸੰਘ ਲਈ, ਯੂਰਪੀ ਕਮਿਸ਼ਨ ਦੇ AI ਕਾਨੂੰਨ ਦੀ ਧਾਰਾ 4 ਬਾਰੇ AI ਸਾਖਰਤਾ ਦੇ ਸਵਾਲਾਂ-ਜਵਾਬਾਂ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸਭ ਲਈ ਇੱਕੋ ਤਰੀਕਾ ਢੁੱਕਵਾਂ ਨਹੀਂ, ਸਰਟੀਫਿਕੇਟ ਲਾਜ਼ਮੀ ਨਹੀਂ ਹਨ ਅਤੇ ਸਿਖਲਾਈ ਦਾ ਅੰਦਰੂਨੀ ਰਿਕਾਰਡ ਕਾਫ਼ੀ ਹੈ।

ਦਰਜ ਕਰੋ ਕਿ ਕਿਸ ਨੂੰ ਕਿਸ ਚੀਜ਼ ਦੀ ਸਿਖਲਾਈ ਦਿੱਤੀ ਗਈ ਹੈ, ਅਤੇ ਸਿਖਲਾਈ ਉਨ੍ਹਾਂ ਕੰਮਾਂ ਬਾਰੇ ਰੱਖੋ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਕਰਦੇ ਹਨ। Tosheo.ai ਨੂੰ ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਅਭਿਆਸ ਮੁਹੱਈਆ ਕਰਨ ਲਈ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਮੈਨੇਜਰ ਹੁਨਰ ਦੀ ਤਰੱਕੀ ਅਤੇ ਪੂਰਤੀ ਦੇਖ ਸਕੇਗਾ; ਇਹ ਸ਼ਾਸਨ ਪ੍ਰਬੰਧਨ ਦਾ ਪਲੇਟਫਾਰਮ ਨਹੀਂ ਹੈ ਅਤੇ ਤੁਹਾਡਾ ਰਜਿਸਟਰ ਨਹੀਂ ਰੱਖਦਾ।

ਇੱਕ ਛੋਟੀ ਕੰਪਨੀ ਨੂੰ ਇਸ ਤੋਂ ਵੱਧ ਦੀ ਲੋੜ ਕਦੋਂ ਪੈਂਦੀ ਹੈ?

ਜੇ ਤੁਸੀਂ AI ਪ੍ਰਣਾਲੀਆਂ ਵਿਕਸਿਤ ਕਰਦੇ ਹੋ, ਕਿਸੇ ਉਤਪਾਦ ਵਿੱਚ AI ਜੋੜਦੇ ਹੋ, ਲੋਕਾਂ ਬਾਰੇ ਮਹੱਤਵਪੂਰਨ ਫ਼ੈਸਲੇ ਲੈਣ ਜਾਂ ਉਨ੍ਹਾਂ ਵਿੱਚ ਸਹਾਇਤਾ ਲਈ AI ਵਰਤਦੇ ਹੋ, ਵੱਡੇ ਪੱਧਰ ’ਤੇ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਦੇ ਡਾਟੇ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹੋ ਜਾਂ ਕਿਸੇ ਨਿਯਮਿਤ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਇੱਕ ਸਰਲ ਢਾਂਚੇ ਤੋਂ ਵੱਧ ਦੀ ਲੋੜ ਹੈ। ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਰਸਮੀ ਜੋਖਮ ਜਾਂ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣਾਂ, ਪ੍ਰਮਾਣੀਕਰਨ ਯੋਗ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਕਾਨੂੰਨੀ ਸਮੀਖਿਆ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

AI ਦੇ ਪ੍ਰਬੰਧ ਅਤੇ ਨਿਗਰਾਨੀ ਲਈ ਖ਼ਾਸ ਸਾਫ਼ਟਵੇਅਰ ਉਪਲਬਧ ਹਨ, ਜੋ ਮੁੱਖ ਤੌਰ ’ਤੇ ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ ਲਈ ਹਨ। ਕੁਝ ਕੁ ਸਹਾਇਕ ਵਰਤਣ ਵਾਲੀ ਟੀਮ ਲਈ ਆਮ ਤੌਰ ’ਤੇ ਸਪ੍ਰੈਡਸ਼ੀਟ ਵਿੱਚ ਇੱਕ ਰਜਿਸਟਰ, ਇੱਕ ਛੋਟੀ ਨੀਤੀ ਅਤੇ ਸਮੀਖਿਆ ਦੀ ਤਾਰੀਖ਼ ਕਾਫ਼ੀ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਨੂੰ ਅੱਪਡੇਟ ਰੱਖਣਾ ਵੀ ਆਸਾਨ ਹੁੰਦਾ ਹੈ।

ਸਰੋਤ ਅਤੇ ਦਾਇਰਾ

NIST, AI ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਢਾਂਚਾ 1.0 (NIST AI 100-1), ਜਨਵਰੀ 2023 ↗

NIST, AI ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਢਾਂਚੇ ਦੀ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਵਾਲਾ ਸਫ਼ਾ, 16 ਅਕਤੂਬਰ 2026 ਨੂੰ ਜਾਂਚਿਆ ਗਿਆ ↗

NIST AI RMF ਕਾਰਜ-ਗਾਈਡ: ਪ੍ਰਬੰਧਨ, 16 ਅਕਤੂਬਰ 2026 ਨੂੰ ਜਾਂਚਿਆ ਗਿਆ ↗

GOV.UK, ਯੂਕੇ ਸਰਕਾਰ ਲਈ AI ਕਾਰਜ-ਮਾਰਗਦਰਸ਼ਿਕਾ, 10 ਫ਼ਰਵਰੀ 2025 ↗

ਯੂਰਪੀ ਕਮਿਸ਼ਨ, AI ਸਾਖਰਤਾ - ਸਵਾਲ ਅਤੇ ਜਵਾਬ, ਆਖ਼ਰੀ ਅੱਪਡੇਟ 27 July 2026 ↗