AI kan blive taget i brug hurtigere, end den ansvarlige styring følger med. Vi hjælper jeres teams med at etablere tydelige ansvarsområder, kontroller, der står mål med risikoen, og løbende tilsyn, så organisationen trygt kan anvende AI og styre den, efterhånden som anvendelser, systemer og krav udvikler sig.
Gør ansvar konkretEn fælles forståelse af, hvem der beslutter.
Tilpasset jeres organisation
For virksomheder og organisationer i den offentlige sektor former vi styringen efter den AI, I udvikler, køber eller bruger, de beslutninger, den understøtter, og de mennesker, den påvirker.
Ansvarlig styring med plads til fremdrift
Den rette vurdering. Til den rette anvendelse.
Omfanget af vurderingen skal afspejle, hvad AI skal gøre, og konsekvenserne, hvis noget går galt. Sammen med jeres teams fastlægger vi de kontroller, den dokumentation og den beslutningskompetence, som hver situation kræver.
En AI- use caseFastlagt vejVurdering ved specialisterEskalér eller stop
01En fastlagt vej+
Sørg for fremdrift i rutinebeslutninger.
Når en foreslået anvendelse opfylder de aftalte betingelser, følger I en etableret godkendelsesvej. Gør den tilladte brug, den krævede dokumentation og den ansvarlige person tydelige, herunder hvornår en ændring kræver en ny vurdering.
Fasthold fremdriften uden at svække ansvar eller sporbarhed.
02Specialistvurdering+
Inddrag den rette ekspertise.
Et nyt formål, følsomme data eller en væsentlig ændring kan kræve en grundigere vurdering. Saml de relevante specialister for at afklare usikkerheden og fastlægge eventuelle yderligere kontroller, før beslutningen træffes.
En velbegrundet beslutning om, hvorvidt I skal fortsætte, og på hvilke betingelser.
03Eskalér eller stop+
Gør grænsen tydelig.
Hvis et problem ikke kan løses inden for den aftalte beslutningskompetence, skal I sætte den foreslåede anvendelse på pause og eskalere den til den ansvarlige beslutningstager. Registrér beslutningen, begrundelsen og eventuelle betingelser for at genoverveje den.
En klar beslutning om at ændre forslaget, sætte det i bero eller stoppe det.
Det er alternative vurderingsveje, ikke en rækkefølge af faser eller juridiske risikoklasser. Registrér beslutninger, ansvarlige og betingelser i jeres fortegnelse over AI-systemer, og tag dem op igen, når anvendelsen eller dokumentationen ændrer sig.
Tilsyn i arbejdsgangenEn person med det nødvendige grundlag for at handle.
Ansvarlig AI i praksis
Menneskelig dømmekraft. En del af processen.
Mennesker har brug for et solidt grundlag for at beslutte, hvornår de kan stole på AI, og hvornår de skal udfordre den. Vi hjælper jeres teams med at indarbejde etiske hensyn og praktiske sikkerhedsforanstaltninger i valget, udviklingen og anvendelsen af AI.
Validér den tilsigtede anvendelse.
Aftal, hvilken dokumentation der skal til, for at AI er egnet til den tilsigtede anvendelse. Kontrollér ydeevnen under realistiske forhold, herunder fejl, der kan påvirke mennesker eller forretningsresultater.
Gør begrænsninger synlige.
Forklar, hvad systemet kan understøtte, hvor dokumentationen eller ydeevnen er begrænset, og hvad mennesker skal kontrollere, før de stoler på et resultat.
Sørg for løbende tilsyn.
Fastlæg, hvad mennesker skal overvåge, og giv dem oplysningerne, kompetencerne og mandatet til at gribe ind. Brug feedback og observerede fejl til at afgøre, hvornår systemet eller dets sikkerhedsforanstaltninger skal vurderes igen.
Kravene afhænger af organisationens rolle, systemet og den tiltænkte anvendelse. Vi hjælper jeres teams med at omsætte vurderingen til tydelige ansvarsområder, praktiske kontroller og dokumentation, de kan holde ajour.
01EU's AI-forordning
Afklar jeres rolle og kravene til hver AI-anvendelse, fra forbudte praksisser og klassifikation til gennemsigtighed og AI-færdigheder. Find mangler, og understøt forberedelsen til overensstemmelsesvurdering, hvor det er påkrævet.
02Databeskyttelse
Vurdér, hvordan personoplysninger bruges i jeres AI-aktiviteter. Arbejd sammen med jeres databeskyttelsesspecialister om de relevante GDPR-krav og konsekvensanalyser vedrørende databeskyttelse, hvor det er påkrævet.
03Ledelse & risiko
Brug rammeværk, der passer til jeres organisation: ISO/IEC 42001 til ledelsessystemer for AI og det frivillige NIST AI Risk Management Framework til at identificere, vurdere og styre risici.
04Jeres sektor
Vurdér, hvilke sektorkrav og vejledninger der gælder for den tiltænkte anvendelse. Inden for life science kan det blandt andet omfatte GxP-kvalitetspraksis, god praksis for maskinlæring (GMLP), godkendelsesveje for software som medicinsk udstyr (SaMD), elektroniske registre (21 CFR Part 11) og det europæiske sundhedsdataområde (EHDS).
Sammen med jeres specialister. Tæt på det konkrete arbejde.
Jeres juridiske specialister og teams inden for databeskyttelse, kvalitet og sikkerhed bidrager med afgørende kontekst. Vi arbejder sammen med dem og trækker på Conceptive AIs ekspertnetværk, når der er brug for specialviden.
Som forberedelse til audit og inspektion vurderer vi, hvordan jeres kontroller dokumenteres i praksis, gennemfører prøveinspektioner og støtter udbedring. Jeres medarbejdere opbygger evnen til at holde dokumentationen ajour, når systemer og ansvar ændrer sig.
En fokuseret start
EU AI Act Gap Analysis.
Se, hvad der står mellem jeres ambitioner med AI og ansvarlig brug.
Når AI indgår i flere teams og beslutninger, kan det være svært at se, hvor forpligtelserne er dækket, og hvor der stadig er usikkerhed. Vi vurderer de aftalte systemer og anvendelser sammen med jeres specialister og giver ledelsen et grundlag for at beslutte, hvad der kan gå videre, hvad der kræver arbejde, og hvor ressourcerne skal sættes ind.
Jeres rolle og de relevante forpligtelser for hver vurderet anvendelse med begrundelser og åbne spørgsmål registreret.
02
Mangler, der har betydning.
Manglende kontroller eller dokumentation, deres konsekvenser og de forhold, der kræver opmærksomhed før næste beslutning.
03
En plan med tydeligt ejerskab.
Prioriterede tiltag, tydeligt ansvar og den dokumentation, der skal til for at afhjælpe manglerne og understøtte vurderingen.
Vi aftaler omfang, bidragydere, leverancer og succeskriterier, før vi går i gang.
Se et eksempel på resultatet
Fra »Kan vi?« til et klart næste skridt.
Se det beslutningsnotat, den fortegnelse over AI-anvendelser og de ledelsesprioriteter, vi udarbejder ud fra vurderingen. Hvert uddrag forbinder et spørgsmål fra jeres team med resultater, en anbefaling og tiltag med tydeligt ansvar.
EU AI Act Gap Analysis
Begynd med det spørgsmål, der minder mest om jeres eget.
Det ligger på jeres bord
»Piloten virker. Kan vi tage den bredt i brug?«
Forretningsansvarlig
»Har vi vurderet denne anvendelse?«
Juridisk afdeling
»Hvem har ansvaret for beslutningen?«
IT
En fungerende pilot. En uafklaret beslutning.
Conceptive AI / BeslutningsnotatIllustrativt uddrag
Jeres udrulning. Et klart beslutningsgrundlag.
Vi vurderer anvendelsen sammen med jeres specialister og samler resultater, anbefaling og handlingsplan i ét beslutningsnotat.
Vores anbefaling
Fastlæg mandatet til at gribe ind før bredere anvendelse.
Resultat af vurderingen
For denne vurderede højrisikoanvendelse er der udpeget en person til at føre tilsyn, men personens mandat til at tilsidesætte eller stoppe systemet er ikke dokumenteret.
Derfor er det vigtigt
En person kan kontrollere resultatet uden at have mandat til at handle, hvis der opstår bekymring.
Udarbejdet handlingsplan
Forretningsansvarlig: Godkend, hvem der må gribe ind, og hvornår.
Systemansvarlig: Kontrollér, at indgreb og eskalering fungerer.
Dokumentation til vurdering: godkendte instruktioner om tilsyn og en registreret test af, hvordan der gribes ind.
Sådan former EU's AI-forordning vurderingenRelevante bestemmelser knyttet til det arbejde, vi udfører for jer.+
01
Rolle og anvendelse
Jeres rolle kommer først.
Forordningen skelner mellem udbydere, idriftsættere og andre aktører. Den tilsigtede anvendelse har betydning for klassifikationen og det ansvar, der skal vurderes.
I jeres vurdering
Vi fastlægger jeres rolle og registrerer forpligtelser og åbne spørgsmål for den foreslåede anvendelse.
Artikel 26 kræver, at idriftsættere af højrisiko-AI-systemer tildeler tilsynet til personer med de nødvendige kompetencer, uddannelse, beføjelser og støtte.
I jeres vurdering
Vi knytter manglen på mandat til navngivne ansvarlige, konkrete tiltag og den dokumentation, vurderingen kræver.
Disse bestemmelser om tilsyn vedrører højrisiko-AI. Vi fastlægger, om de finder anvendelse, før vi behandler en konstatering som en juridisk mangel, og skelner mellem praktiske sikkerhedsforanstaltninger og juridiske krav.
Det ligger på jeres bord
»Hvilke AI-værktøjer bruger vores teams?«
Drift
»Vores liste omfatter kun det, vi har købt.«
IT
»Hvilken vejledning skal vi give medarbejderne?«
HR-ansvarlig
AI er allerede i brug. Billedet er ufuldstændigt.
Conceptive AI / Fortegnelse over vurderede AI-anvendelserIllustrativt uddrag
Jeres AI-anvendelser. Ét fælles billede.
Vi samler de aftalte anvendelser, vurderer den tilgængelige dokumentation og leverer en fortegnelse, der viser, hvor jeres teams skal sætte ind.
Vores anbefaling
Afklar spørgsmål om data, før AI anvendes bredere.
Intern assistentAnvendelse og ansvarlig registreret
Formål og forretningsansvarlig er identificeret inden for det vurderede omfang.
Udarbejdelse af dokumenterDokumentation mangler
Det er ikke bekræftet, hvordan leverandøren håndterer de indsendte oplysninger.
BeslutningsstøtteNy vurdering nødvendig
Den foreslåede anvendelse går ud over formålet i den nuværende registrering.
Udarbejdet opfølgningsplan
IT og den databeskyttelsesansvarlige: Bekræft, hvordan indsendte oplysninger håndteres.
Forretnings- og juridisk ansvarlige: Vurdér den foreslåede udvidelse igen.
Teamledere: Formidl de aftalte grænser for data og anvendelse.
Sådan former EU's AI-forordning vurderingenRelevante bestemmelser knyttet til det arbejde, vi udfører for jer.+
01
Rolle og formål
Forstå hver anvendelse.
Forordningen definerer roller og tilsigtet formål. Et produktnavn alene fastlægger ikke ansvaret for alle anvendelser.
I jeres vurdering
Vores fortegnelse knytter hver aftalt anvendelse til dens formål, ansvarlige, rollevurdering og dokumentation.
Artikel 25 fastlægger betingelserne for, hvornår ændringer i et system eller dets tilsigtede formål kan medføre, at der opstår udbyderforpligtelser for højrisiko-AI.
I jeres vurdering
Vi kontrollerer disse betingelser, når en anvendelse ændres, og gør behovet for en ny vurdering tydeligt.
Et ændret formål gør ikke automatisk et system til højrisiko-AI. Spørgsmål om databeskyttelse og sikkerhed vurderes sideløbende og holdes adskilt fra forpligtelser efter AI-forordningen.
Det ligger på jeres bord
»Hvor står vi med AI?«
Ledelsessponsor
»Hvilke mangler bør vi tage fat på først?«
Økonomi
»Hvem fører dem videre?«
Programansvarlig
Mange aktiviteter. Intet fælles billede af prioriteterne.
Conceptive AI / LedelsesnotatIllustrativt uddrag
Jeres udgangspunkt. Klar til at prioritere.
Vi udarbejder et ledelsesnotat, der skelner mellem det fastlagte og det, der kræver opmærksomhed, og indeholder en prioriteret handlingsplan.
Vores anbefaling
Fjern først hindringerne for udrulning, og udpeg en ansvarlig for hvert tiltag.
Udgangspunkt fastlagt
Vurderede anvendelser, ansvarlige og relevante forpligtelser er kortlagt. Uløste spørgsmål er registreret.
Første prioritet
Afklar mandatet til at gribe ind, og sørg for, at de personer, der fører tilsyn med højrisikosystemet, er forberedt før bredere anvendelse.
Forbedringer på tværs
Tilpas vejledning om AI og læringstiltag til de roller og anvendelser, vurderingen har identificeret.
Udarbejdet handlingsplan for ledelsen
Forretningsansvarlige: Afhjælp manglen i rammerne for tilsyn før bredere anvendelse.
HR-ansvarlig: Prioritér uddannelse i tilsyn og rollespecifik læring om AI.
Næste gennemgang: dokumentation for mandatet til at gribe ind, forberedelse af tilsynet og fremdrift i de resterende tiltag.
Sådan former EU's AI-forordning vurderingenRelevante bestemmelser knyttet til det arbejde, vi udfører for jer.+
01
Vurderingens omfang
Et klart afgrænset udgangspunkt.
Roller og systemklassifikation afgør, hvilke forpligtelser der skal undersøges. Konklusionerne skal knytte sig til de vurderede systemer og anvendelser.
I jeres vurdering
Vores ledelsesnotat beskriver omfanget, de ansvarsområder, der er vurderet, og de spørgsmål, der fortsat er åbne.
For idriftsættere af højrisiko-AI-systemer omhandler artikel 26 mandat til tilsyn, overvågning og registrering. Vi vurderer de pligter, der er relevante for jeres rolle.
I jeres vurdering
Vi omsætter konstateringer om tilsyn til prioriteter, ansvarlige og dokumentation til den næste gennemgang.
Artikel 4 kræver foranstaltninger, der understøtter AI-færdigheder i den relevante kontekst. Deltagelse alene beskriver ikke læringsbehovene i forskellige roller.
I jeres vurdering
Vi identificerer rollespecifikke læringsprioriteter og anbefaler praktiske kontroller af paratheden, hvor de er nyttige.
Vores prioriteter skelner mellem relevante juridiske forpligtelser og anbefalede sikkerhedsforanstaltninger. Notatet er en vurdering og handlingsplan for det aftalte omfang, ikke en compliancecertificering.
Illustrative uddrag, ikke fund fra kundearbejde. Vi tilpasser vurderingen og handlingsplanen til jeres systemer, roller og aftalte omfang. Implementering og yderligere specialistarbejde aftales særskilt.
