Konsiderasyon pou kreye yon kad gouvènans ak pwoteksyon IA
Pandan tout ane 2025 ak kòmansman ane 2026, yon ekip pwofesyonèl sekirite ki konsantre sou IA nan Gwoup Travay Entèlijans Atifisyèl Health-ISAC la te reyini pou kreye yon liv blan ki ofri konsèy sou devlopman kad gouvènans IA. Liv blan ki te sòti a bay yon echantiyon Règleman pou Itilizasyon Akseptab IA ak konsèy detaye sou jesyon risk IA. Li etabli definisyon klè sou itilizasyon responsab IA jeneratif ak LLM, entèdi ekspozisyon PHI, PII, ak done konfidansyèl bay zouti piblik, epi egzije otorizasyon, sipèvizyon, ak revizyon imen sou rezilta IA nan kontèks klinik, RH, legal, ak finansye.
Kèk karakteristik dokiman an gen ladan yo:
- Estrikti gouvènans fòmèl IA. Dokiman an prezante yon modèl Komite Gouvènans IA konkrè ak reprezantasyon kwa-fonksyonèl (legal, vi prive, sekirite, teknoloji, syans done, biznis, etik) ki rapòte bay lidèchip siperyè a oswa Konsèy Administrasyon an. Li defini responsablite yo, bay egzanp mezi, epi li mete aksan sou ke gouvènans se yon bagay endispansab, pa opsyonèl.
- Yon kad gouvènans IA ki baze sou plizyè pilye. Dokiman an dekri yon kad sèt poto: lejislasyon/règleman/politik, vi prive ak etik IA, gouvènans ka itilizasyon, gouvènans sik lavi modèl, kontra ak entegrasyon twazyèm pati, repons ensidan IA ak jesyon vyolasyon, ak fòmasyon ak edikasyon IA. Chak poto gen objektif espesifik ak responsab.
- Plan pratik pou aplikasyon. Yon plan aplikasyon divize travay la an kat faz: Inisyasyon (komite, prensip, envantè), Evalyasyon Risk ak Enpak (DPIA, odit patipri, revizyon sekirite), Deplwaman Kad (règleman, anrejistreman ka itilizasyon, kontwòl sik lavi), ak Siveyans ak Revizyon (revizyon peryodik, refòmasyon, odit).
- Règleman pou Itilizasyon Akseptab IA ki detaye e ki kapab itilize ankò. Dokiman an gen ladan yon echantiyon règleman konplè ak objektif ak dimansyon, prensip gid, transparans ak etik, responsablite ak sipèvizyon, konfidansyalite ak sekirite done, konfidansyalite, itilizasyon akseptab ak entèdi, aplikasyon règleman, ak definisyon, plis yon tablo "otorize vs pa otorize" pou zouti IA piblik yo.
- Uit kategori risk IA yo lye ak pwoteksyon espesifik. Li kouvri sistematikman konfidansyalite ak sekirite done, risk chèn ekipman ak twazyèm pati, risk modèl ak rezilta, patipri ak jistis, regilasyon ak konfòmite, vilnerabilite sekirite, risk gouvènans ak sipèvizyon, ak IA lonbraj, epi li asosye chak ak pwoteksyon konkrè tankou minimizasyon done, SBOMs, dilijans vandè, ekip wouj, kontwòl kontra, ak deteksyon IA lonbraj.
Otè yo: Cohen, Luda (AbbVie); Mourad, Carole (Bio Bridge Global); Naik, Shrikanth (Abbott); Streelman, Jeff (SpendMend)
Kontribitè kontni: Murphy, Bill (LeanTaaS), Gosnell, Joe (Tucson Medical Center)
TLP:WHITE Ou ka pataje rapò sa a san restriksyon.
