Оди до главна содржина

HSCC го претставува Водичот за транспарентност на синџирот на снабдување и ризик од вештачка интелигенција од трети страни

Неконзистентната терминологија на вештачката интелигенција низ здравствените организации создава мерлив ризик во набавките, договорите со добавувачите и надзорот врз безбедноста на пациентите.

За да се затвори таа празнина, Координативен совет на здравствениот сектор Работната група за сајбер безбедност (CWG) (HSCC) денес го објави својот речник за сајбер безбедност за вештачка интелигенција. CWG, исто така, го објави и „Водич за ризик од вештачка интелигенција од трети страни во здравствената индустрија и транспарентност на синџирот на снабдување„Ресурсот од 109 страници се однесува на ризиците од сајбер безбедноста во синџирите на снабдување управувани од вештачка интелигенција.“

Речникот воспоставува дефиниции подготвени за управување што клиничките, оперативните, засегнатите страни за усогласеност и техничките фактори можат да ги применат со доверба. Грег Гарсија, извршен директор на HSCC CWG, истакна дека ресурсот задоволува критична потреба. Здравствената заштита нема споделен, секторски специфичен јазик за вештачката интелигенција. Како жив документ, речникот ќе служи како терминолошка основа за сите материјали со упатства на Работната група за вештачка интелигенција на HSCC.

Црпејќи од воспоставени рамки како што се Рамката за управување со ризик од вештачка интелигенција на NIST (NIST AI RMF) и заедничките практики за сајбер безбедност на здравствената индустрија на HSCC-HHS (HICP), Водичот ги прилагодува најдобрите практики за да ги одрази реалностите на синџирите на снабдување управувани од вештачка интелигенција во здравството - вклучувајќи следење на родот на податоци, ревизија на моделите, вградени зависности од трети страни и следење по распоредувањето. Ги опишува критичните контролни области како што се потврди за безбедност на добавувачите, прагови на објаснување на моделите и барања за безбедност од дефекти за клинички и оперативни системи овозможени од вештачка интелигенција. Водичот им овозможува на организациите да дефинираат очекувања за одговорност и да водат стандарди за перформанси низ нивниот проширен екосистем за вештачка интелигенција.

Клучно е што Водичот се осврнува на растечките празнини во процесите на откривање и објавување што го отежнуваат управувањето со ризикот од синџирот на снабдување со вештачка интелигенција. Многу HCO работат со нецелосни или застарени залихи на добавувачи, додека ризиците од сајбер-безбедност специфични за вештачката интелигенција - како што се злоупотреба на синтетички податоци, истекување на податоци за обука и контрадикторно заклучување - не се пријавуваат од страна на добавувачите. За да се спротивстави на ова, Водичот промовира проактивна длабинска анализа, динамичко профилирање на ризик и договорна транспарентност. Ги опремува менаџерите за ризик, тимовите за усогласеност и службениците за набавки со скалабилни алатки за откривање на скриени зависности, идентификување на каскадни точки на неуспех и усогласување на добавувачите и производите на вештачката интелигенција од трети страни со критичните цели за безбедност, приватност и отпорност.

Прочитајте повеќе и пристапете до речникот и водичот за вештачка интелигенција во HealthSystemCIO. Дознај повеќе