Dine forpliktelser
Forpliktelsene deres avgjøres av kombinasjonen av risikoklasse (hvordan assistenten brukes) og rolle (om den deles).
Her er de tre vanligste scenarioene for kommuner. Listene under beskriver de konkrete kravene dere må innfri før og underveis i bruken.
Scenario A: Idriftssetter + Ikke høy-risiko
Section titled “Scenario A: Idriftssetter + Ikke høy-risiko”Dette gjelder kommuner som bruker egenutviklede assistenter utelukkende internt til oppgaver med lav risiko.
Eksempel på bruk: Kommunen har laget en assistent som hjelper HR-avdelingen med å skrive utkast til stillingsutlysninger basert på gamle maler, eller en assistent som oppsummerer lange, offentlige utredninger for kommuneledelsen.
Dette er deres forpliktelser (sjekkliste):
- Krav til KI-kompetanse: Kommunen må forsikre seg om at det er tilstrekkelig KI-kunnskap (“AI literacy”) blant brukerne. De ansatte må ha nok kompetanse til å bruke plattformen trygt og ta informerte avgjørelser om innholdet Intric genererer.
Scenario B: Idriftssetter + Høy-risiko
Section titled “Scenario B: Idriftssetter + Høy-risiko”Dette gjelder kommuner som bruker assistenter internt, men på områder som er definert som høyrisiko.
Eksempel på bruk: Kommunen bruker en KI-assistent som en del av en automatisk saksbehandlingsprosess for å beregne tildeling av sosialhjelp, eller for å sortere og vurdere kandidater i en rekrutteringsprosess hvor den fatter eller vesentlig påvirker beslutninger om enkeltpersoner.
Dette er deres forpliktelser (sjekkliste):
- Menneskelig tilsyn: Dere må sikre reelt menneskelig tilsyn av personer med riktig myndighet og kompetanse. Mennesket skal alltid ha siste ord.
- Varsling av ansatte og fagforeninger: Dere må informere tillitsvalgte og ansatte før systemet tas i bruk på arbeidsplassen.
- Varsling av innbyggere: Berørte personer (f.eks. søkere) skal varsles om at de er gjenstand for automatisert beslutningstaking eller at KI benyttes som beslutningsstøtte.
- Riktig inndata: Dere må sikre at det kun mates inn relevant og hensiktsmessig data (input) til assistenten.
- Bruk i tråd med anvisning: Assistenten skal utelukkende brukes i samsvar med de gitte bruksanvisningene fra leverandøren (Intric).
- Overvåking og loggføring: Bruken av systemet skal overvåkes og hendelser loggføres systematisk.
- Registrering hos myndigheter: Systemet må registreres i et offentlig register hos Nasjonal kommunikasjonsmyndighet (Nkom).
- Personvern (DPIA): Dere må gjennomføre en Vurdering av personvernkonsekvenser (DPIA) dersom løsningen behandler personopplysninger.
Scenario C: Nedstrømsleverandør + Høy-risiko
Section titled “Scenario C: Nedstrømsleverandør + Høy-risiko”Dette gjelder kommuner som har bygget en assistent for et høyrisikoområde, og velger å dele selve systemtilgangen med andre organisasjoner eller kommuner.
Eksempel på bruk: Kommunen har bygget et avansert KI-verktøy for vurdering av byggetillatelser. I stedet for å bare dele selve oppskriften (prompten), gir de en nabokommune direkte systemtilgang til assistenten gjennom et interkommunalt samarbeid. Dermed “leverer” kommunen systemet videre.
Dette er deres forpliktelser (sjekkliste):
- Kvalitetsstyring: Dere må etablere og vedlikeholde et formelt kvalitetsstyringssystem for KI-assistenten.
- Risikovurderinger: Gjennomføre og dokumentere formelle risikovurderinger før og under deling.
- Datastyring: Etablering av strenge rutiner for datastyring og datakvalitet (“Data governance”).
- Registrering hos myndigheter: Assistenten må registreres som et høyrisikosystem hos Nkom.
- Overvåking og loggføring: Implementere systematisk overvåking og loggføring av hvordan systemet presterer og brukes av de andre kommunene.