Vyřazení AI z provozu: co uchovat a komu předat odpovědnost

Uzavírací karta odpojení

Uzavírací karta je pracovní záznam propojující technické odpojení systému, soupis uchovaných podkladů a předání odpovědnosti. Založte ji pro konkrétní vyřazovaný systém; uveďte, kdo záznam připravil a kdo jej potvrdil. Jde o pracovní návrh CIAD, nikoli o úřední formulář ani právní posouzení. Přesné povinnosti nelze určit bez posouzení účinného znění předpisů a konkrétního systému. Rámec Evropské komise pro AI zde slouží pouze jako orientační zdroj pro tuto hranici.

Přehled co je AI Act se věnuje širšímu tématu; tato karta zachycuje praktické kroky při ukončení provozu. Vyplňte ji pro každý systém zvlášť. Pokud vyřazujete jen část sdíleného řešení, označte, co končí a co pokračuje v provozu.

Postup CIAD: odpojení, podklady a odpovědnost

1. Určete rozsah. Zapište název systému, verzi a místo nasazení. Vyjmenujte rušená napojení a přístupy. U sdílených komponent oddělte část, která se vyřazuje, od částí, které zůstávají v provozu. Pokud rozsah není jasný, nejprve jej vyjasněte s vlastníkem systému.

2. Naplánujte technické kroky. Určete, kdo zastaví příjem nových vstupů, odebere příslušná přístupová práva a provede odpojení napojení. Do karty zaznamenejte způsob provedení a čas, pokud jsou tyto údaje dostupné. Rozlište plánovaný krok od kroku, který byl skutečně dokončen.

3. Sestavte soupis podkladů. Zvažte záznamy potřebné k vysvětlení účelu systému, jeho nastavení, změn a provozu. Může jít například o popis účelu a omezení, přehled zdrojů dat, záznamy o změnách nastavení, doklady o školení obsluhy, přehled incidentů a komunikaci s uživateli. U každé položky uveďte umístění a osobu, která k ní má přístup. Podrobnější téma povinností firmy, která AI používá řeší samostatný text; do karty patří konkrétní podklady vztahující se k vyřazovanému systému.

4. Oddělte otevřené podněty. Sepište nevyřešené reklamace, dotazy, incidenty a kontroly. U každého podnětu zaznamenejte jeho stav, konkrétního řešitele a navržený další krok. Pokud má uživatel po odpojení pokračovat v komunikaci, uveďte kontaktní místo nebo jiný připravený postup.

5. Předejte odpovědnost jmenovitě. Uveďte, kdo přebírá uchované podklady, kdo bude vyřizovat dodatečné dotazy a kdo rozhoduje o přístupu k nim. Zapište rozsah předání a datum. Obecné označení týmu nemusí ukazovat, kdo konkrétní úkol převzal; doplňte proto jméno odpovědné osoby.

6. Informujte uživatele. Zaznamenejte, jak a kdy jim bylo oznámeno ukončení systému a jaký náhradní postup mohou použít. Pokud oznámení teprve připravujete, označte je jako neprovedené a přiřaďte odpovědnou osobu. Neprezentujte plánované informování jako dokončené.

7. Zaznamenejte souvislosti odpovědnosti. Text kdo odpovídá za chybu AI se věnuje samostatnému tématu odpovědnosti. V uzavírací kartě uveďte pouze konkrétní osoby a otázky, které se týkají daného systému; samotný zápis v kartě nenahrazuje odborné posouzení.

8. Předejte potřebné informace přebírající osobě. Zaznamenejte, jaké informace o systému osoba obdržela a na koho se může obrátit s nevyřešenými otázkami. Podpora gramotnosti v AI Evropské komise je zde uvedena jako orientační opora pro význam zaškolení, nikoli jako doklad konkrétního školení.

9. Proveďte a zaznamenejte kontrolu. Ověřte kroky odpovídající rozsahu odpojení, například zda již nepřicházejí vstupy zamýšlené k zastavení a zda byly odebrány určené přístupy. Zapište, co bylo ověřeno, jakým způsobem a s jakým výsledkem. Pokud něco ověřit nešlo nebo výsledek není jednoznačný, uveďte to jako otevřenou položku s řešitelem. Poté nechte kartu potvrdit odpovědnou osobou.

Syntetický modelový příklad

Následující údaje jsou výslovně syntetické a ilustrují způsob zápisu; nejde o skutečné měření, organizaci ani důkaz účinnosti postupu.

Příklad: interní pomocník pro třídění přijatých podnětů, verze 2, nasazený na podatelně. V modelovém případě byl vstup zastaven vypnutím formuláře a byly odebrány určené přístupové role. Do soupisu podkladů byly zařazeny popis účelu, seznam zdrojů dat, záznam o nastavení prahů třídění, dva řešené incidenty chybného zařazení a prezenční listina školení. Zůstaly dva nevyřešené podněty: jeden čeká na vyjádření odboru, druhý na doplnění od odesílatele. Odpovědnost za převzetí archivu v příkladu převzala vedoucí podatelny.

Při kontrole tohoto modelového zápisu je podstatné, že u otevřených podnětů je rozlišen jejich stav a u archivu je uvedena přebírající osoba. Kartu by bylo vhodné doplnit, pokud by chyběl záznam o odebrání přístupů nebo umístění souborů. Stejně tak by pouhý název položky nemusel stačit k vysvětlení, co dokument zachycuje; doplňte proto stručný popis obsahu a umístění. U každého podnětu přiřaďte konkrétního řešitele, nikoli pouze útvar.

Uchování podkladů a otevřené otázky

Do soupisu zahrňte podklady, které odpovědné osobě umožní zpětně zjistit, co systém dělal, jak byl nastaven a kdo převzal související úkoly. Mezi možné položky patří popis účelu a omezení systému, přehled datových zdrojů, záznamy o změnách nastavení, doklady o školení, přehled incidentů a komunikace s uživateli o ukončení. Jde o příklady pro pracovní soupis, nikoli o úplný nebo zákonem předepsaný seznam.

Tato karta nestanovuje archivní lhůtu. Odpovědná osoba ji má určit po odborném posouzení konkrétního případu. Provozní mezivýsledky a pomocné kopie evidujte odděleně od podkladů určených k uchování; o jejich dalším nakládání rozhodněte podle příslušného interního posouzení. U každé ponechané položky zaznamenejte umístění, formu přístupu a osobu, která přístup spravuje.

Nedostatky k dopracování před převzetím

Vraťte kartu k doplnění, pokud záznam neukazuje, které části systému se odpojují, nebo pokud není jasné, zda byly plánované technické kroky provedeny. Stejně postupujte, když chybí umístění podkladů, výsledek kontroly nebo jméno osoby přebírající odpovědnost. Prověřte také, zda mají otevřené podněty přidělené řešitele a zda je uveden náhradní postup pro uživatele.

U každého nedostatku zapište, co je třeba doplnit, kdo to zajistí a kdy bude výsledek znovu ověřen. Pokud kontrola odhalí přetrvávající vstup nebo neodebraný přístup, označte tento stav jako nevyřešený; nezapisujte odpojení jako dokončené bez odpovídajícího záznamu. Potvrzená karta může sloužit jako podklad pro interní evidenci, sama však nenahrazuje odborné posouzení konkrétních povinností ani řešení jednotlivých otevřených případů.