GOVERN: řízení a odpovědnosti
Při zavádění AI potřebujete vědět, kdo co připraví, kdo rozhodne a jak se schválená pravidla dostanou do každodenní práce. Tento návod nabízí postup, který můžete přizpůsobit velikosti firmy a konkrétnímu použití.
Jak použít NIST AI RMF
GOVERN je průřezová funkce dobrovolného rámce NIST AI RMF 1.0. Jeho šest kategorií pokrývá pravidla a procesy, odpovědnosti, lidi, organizační kulturu, zapojení dotčených stran a rizika dodavatelů. Rámec pomáhá uspořádat práci; nenahrazuje posouzení konkrétních právních povinností. NIST AI RMF a Playbook.
1. Navazujte na to, co už funguje
Projděte inventář AI a existující pravidla pro data, bezpečnost, nákup a schvalování změn. Zapište, kde pokrývají používání AI a kde chybí rozhodnutí nebo postup. Určete odpovědnou osobu a prioritu každé mezery.
Výstup: seznam potřebných změn s návazností na stávající pravidla.
2. Domluvte rozhodování a součinnost
Začněte činnostmi a pravomocemi. Jeden člověk může převzít více úkolů, pokud na ně má znalosti, čas a potřebnou podporu.
| Činnost | Co má být jasné |
|---|---|
| Záměr a rozpočet | Kdo schvaluje investici a podmínky pokračování |
| Příprava | Kdo shromažďuje informace, vede úkoly a koordinuje připomínky |
| Posouzení | Kdo se vyjádří k datům, bezpečnosti, smlouvám a dopadům použití |
| Povolení použití | Kdo rozhodne o pilotu či provozu a zapíše omezení |
| Běžná práce | Kdo používá nástroj, kontroluje výsledky a hlásí problémy |
| Změna nebo incident | Kdo rozhodne o omezení, zastavení, nápravě a obnovení provozu |
Pro každé rozhodnutí zapište odpovědnou osobu, potřebné podklady a způsob schválení. Koordinátor připravuje práci a hlídá návaznosti; pravomoci musí mít výslovně domluvené. Podrobněji koordinace používání AI.
3. Sepište pravidla, která lidé dokážou použít
Pravidla mají odpovídat na běžné situace:
- Které nástroje a účely jsou schválené a jak se žádá o další?
- Jaká data lze použít a za jakých podmínek?
- Které výstupy se kontrolují, kdo je kontroluje a co se zaznamenává?
- Kdy je třeba další posouzení nebo schválení?
- Kam nahlásit problém a kdo odpoví?
Použijte vzory firemních pravidel a upravte je podle inventáře a rozhodnutí firmy. Obecná interní stupnice rizik není právní klasifikací AI Actu. Příslušné povinnosti řeší přehled předpisů.
Výstup: schválená pravidla s vlastníkem, verzí a termínem nebo spouštěčem revize.
4. Ověřte pravidla s lidmi
Vyzkoušejte několik skutečných situací: nový nástroj, citlivý vstup, chybný výstup nebo nejasné schválení. Zjistěte, zda člověk ví, co má udělat a kde získá pomoc. Podle výsledků upravte text i praktické vzdělávání.
Pro připomínky zapojte také lidi, jejichž práci nebo zákaznickou zkušenost řešení ovlivní. Dohodněte, kdo připomínky vyhodnotí a jak se dozvědí výsledek.
5. Prověřte dodavatele a připravte provoz
U konkrétního řešení si vyžádejte podklady k datům, přístupům, omezením, změnám služby a ukončení spolupráce. Zapište, co firma ověřila, co přebírá od dodavatele a co zůstává otevřené. Certifikát dodavatele sám nepopisuje všechna rizika vašeho použití.
Navazuje výběr řešení a náklady a kontrola podmínek nástroje. Před převzetím určete, kdo řeší podporu, změny a problémy.
6. Sledujte, zda dohoda funguje
Vraťte se k otevřeným úkolům a konkrétním událostem. Zkontrolujte, zda pravidla odpovídají skutečnému používání, rozhodnutí jsou dohledatelná a lidé umějí reagovat na potíže. Termíny kontrol volte podle změn, dopadů a provozních potřeb.
- Každé posuzované použití má odpovědnou osobu a popsané podmínky.
- Otevřené otázky mají vlastníka a termín.
- Pravidla jsou dostupná a tým je umí použít.
- Existuje postup pro nový nástroj, změnu a problém.
- Výsledky kontrol vedou ke konkrétním úpravám.
Výstup: přehled rozhodnutí a navazujících opatření. Počet směrnic ani účast na školení samy neprokazují, že pravidla fungují.
MAP: popsat použití a souvislosti · MEASURE: ověřit a měřit · MANAGE: reagovat na zjištění
Metodický podklad ověřen 20. září 2026: NIST AI RMF 1.0. Návod je vlastní pracovní postup TECHNOMATONu; pořadí kroků nepředstavuje číslování kategorií GOVERN.