AI ケースと照会
AI ケースと問い合わせは、 AI コントロールタワー と AI のリスクおよびコンプライアンスにおける AI ガバナンスの一環として、AI 関連の懸念事項や質問を報告、追跡、管理するための構造化された方法を提供します。
AI ケースと問い合わせの概要
AI ケース管理アプリケーションは、 AI のリスクおよびコンプライアンス (AIRC) の一部として使用されます。AI コントロールタワー (AICT) で管理される AI システム、モデル、データセットに関連する AI 関連のリスク、インシデント、ガバナンスの質問をレビュー、調査、および対応するために使用されるワークフローを提供します。AI ケースと照会は、潜在的な問題を特定し、ガバナンスシグナルをキャプチャし、AI システムが AI ライフサイクル全体で組織のポリシー、規制の期待、倫理原則に沿っていることを確認します。AI のリスクおよびコンプライアンス ダッシュボードから AI ケースと問い合わせを表示できます。
AI ケースと AI 照会
AI ケースと AI 照会は、ユーザーとステークホルダーからの AI 関連の入力を取得するために使用される 2 つの関連する取り込みタイプを表します。
AI ケースは通常、観察された AI 関連の懸念、リスク、インシデント、または潜在的なコンプライアンス違反を報告するために使用されます。AI 照会は、AI システム、許容される使用法、ガバナンス要件、または次のステップに関連する質問をしたり、ガイダンスを要求したりするために使用されます。
送信と取り込み
AI ケースビジネスユーザー [sn_ai_case_mgmt.ai_case_business_user] 従業員センター を通じて AI ケースと問い合わせを送信して、懸念事項を報告したり、ガイダンスを要求したりします。提出物には、関連する AI システム、モデル、またはデータセット、観察された動作または懸念事項、影響を受けるユーザーまたはビジネス領域、サポートの詳細または添付ファイルなど、レビュー担当者がコンテキストを理解するのに役立つ説明情報が含まれます。詳細については、「従業員センターから AI ケースを報告する」を参照してください。
バージョン 22.0.3 にアップグレードし、AI ケース管理アプリケーションをインストールした後、組織は 従業員センター を通じて AI ケースの匿名送信を有効にすることができます。匿名レポートは、報告者の身元を保護しながら、AI ガバナンスへの幅広い参加をサポートします。
匿名レポートが保存される前に、フォーム内のすべてのフリーテキストフィールド (ケースタイプ、サマリー、事業部門、管轄など) がサニタイズされ、次のことが行われます。
- HTML および埋め込みスクリプトまたはスタイルコンテンツを削除
- 入力を標準の英数字と基本的な句読点に制限する
- 余分な空白をトリミング
詳細については、「AI ケースを匿名で報告する」、「匿名レポートセンターからのレポートのフォローアップ」、「匿名レポートセンター」を参照してください。
ケース管理とフォローアップ
送信後、AI ケースと照会は AI リスクとコンプライアンスワークスペースで管理されます。AI リスクおよびコンプライアンスアナリスト [sn_ai_case_mgmt.ai_case_analyst] ケースの詳細をレビューし、報告された問題を調査し、潜在的な影響を評価し、アサインされたガバナンスタスクを実行します。
AI ケースマネージャー [sn_grc_ai_gov.ai_case_manager] ロールを継承する AI リスクおよびコンプライアンスマネージャー [sn_ai_case_mgmt.ai_risk_and_compliance_manager] は、ケースのステータスを監督し、作業に優先順位を付け、ガバナンスチーム間でのフォローアップを調整します。ケースは、AI ライフサイクル全体で修復、エスカレーション、または進行中のガバナンスアクティビティをサポートするためのタスク、ポリシーや規制などの影響領域の特定、および関連する問題の作成につながる可能性があります。
ロールとアクセス権
AI ケースと照会を作成および管理するためのアクセス権は、職務の分離と最小特権アクセスをサポートするロールを通じて制御されます。
ビジネスユーザーは、懸念事項の報告とガイダンスの要求に重点を置いています。アナリストとマネージャーは、調査、評価、調整、および監督に重点を置きます。AI スチュワード [sn_ai_governance_ai_steward] およびその他のガバナンスステークホルダー (セキュリティ、法務、プライバシー、データガバナンスチームなど) は専門知識を提供し、必要に応じてレビューまたは修復タスクを実行します。
ガバナンスのステークホルダーは、ビジネス成果やライフサイクル承認の決定を所有することなく、ケースのレビューと調査のアクティビティに参加します。
詳細については、「AI のリスクおよびコンプライアンスとともにインストールされるロール」を参照してください。