AI Governance v praxi - AI Act, riziká, AIMS a ISO 42001

09:00 – 09:15

Úvod a nastavenie očakávaní

• predstavenie programu
• zber očakávaní účastníkov
• identifikácia tém, ktoré musia zaznieť
• identifikácia tém, ktoré možno skrátiť alebo vynechať podľa publika

09:15 – 10:00

1. AI – rýchle intro pre rozhodovateľov

Nie základné definície, ale praktický pohľad na súčasný stav.

Obsah:

• vývoj AI za posledné dva roky
• GenAI vs. tradičné AI systémy
• prečo sa AI governance stáva prioritou predstavenstiev
• najčastejšie podnikové scenáre využitia AI
• shadow AI a nekontrolované používanie nástrojov
• prehľad ekosystému nástrojov
• spoločné pochopenie aktuálneho AI prostredia

10:00 – 11:15

2. AI Act po Omnibus VII

Aktuálny stav regulácie a praktické dopady na organizácie.

Obsah:

• filozofia AI Actu
• rizikový prístup
• zakázané AI systémy
• high-risk AI systémy
• GPAI (General Purpose AI)
• povinnosti poskytovateľov a používateľov
• governance a dokumentačné požiadavky
• aktualizácie a zjednodušenia vyplývajúce z Omnibus VII
• očakávania dohľadových orgánov
• sankcie a zodpovednosť

Praktická diskusia:

• ktoré AI použitia vo vašej organizácii môžu spadať pod AI Act

11:15 – 11:30

Prestávka

11:30 – 12:30

3. AI riziká

Ako rozmýšľať nad AI rizikami a prečo sa líšia od tradičných kybernetických rizík.

Obsah:

• taxonómia AI rizík
• zdroje AI rizík
• modelové riziko
• data risk
• bias a diskriminácia
• halucinácie
• explainability
• privacy a ochrana údajov
• riziká dodávateľského reťazca AI
• reputačné a regulatorné riziká

Prečo AI riziká nie sú len ďalšie cyber riziká:

• rozdiely oproti ISO 27001
• rozdiely oproti NIS2
• rozdiely oproti klasickému IT risk managementu

Referenčné rámce:

• NIST AI RMF
• ISO 31000
• ISO 23894
• OWASP Top 10 for LLM Applications

12:30 – 13:15

Obed

13:15 – 14:45

4. Implementácia AIMS (AI Management System)

Ako postaviť funkčný systém riadenia AI.

Obsah:

• čo je AIMS
• organizačné role a zodpovednosti
• AI governance model
• AI policy
• AI inventory
• klasifikácia AI systémov
• proces schvaľovania AI riešení
• hodnotenie rizík
• monitorovanie a kontroly
• interný reporting
• third-party AI governance

Praktický pohľad:

• ako začať bez budovania novej organizačnej štruktúry
• quick wins počas prvých 90 dní

14:45 – 15:00

Prestávka

15:00 – 16:15

5. ISO/IEC 42001

Prvá certifikovateľná norma pre AI management.

Obsah:

• štruktúra normy
• vzťah k ISO 27001
• Annex A kontroly
• Annex B odporúčania
• dokumentácia
• interný audit
• certifikačný proces
• prepojenie na AI Act

Praktická diskusia:

• kedy má certifikácia zmysel
• najčastejšie chyby pri implementácii

16:15 – 17:00

Praktický governance toolbox a záverečná diskusia

Prehľad použiteľných rámcov, štandardov a zdrojov:

• ISO/IEC 42001
• ISO/IEC 23894
• ISO 31000
• ISO 27001
• NIST AI RMF
• NIST Generative AI Profile
• OWASP Top 10 for LLM
• OECD AI Principles
• EU AI Act
• Microsoft Responsible AI Framework

Diskusia:

• čo zaviesť ako prvé
• čo robiť a čomu sa vyhnúť
• odporúčaná roadmapa pre organizáciu

Prezenčná forma Kurzu:

V cene sú zahrnuté náklady na lektora, školiaci materiál, záverečná skúška a vystavenie a zaslanie Potvrdenia o absolvovaní vzdelávania.

Pre klientov spoločnosti TÜV SÜD Slovakia s.r.o. poskytujeme zľavu 10% z ceny školenia.

Účastnícky poplatok sa uhrádza po absolvovaní kurzu, na základe vystavenej faktúry. V prípade záujmu o zaslanie predfaktúry nás môžete kontaktovať e-mailom na [email protected]