Dina skyldigheter
Era skyldigheter avgörs av kombinationen av riskklass (hur assistenten används) och roll (om den delas).
Här är de tre vanligaste scenarierna för kommuner. Listorna nedan beskriver de konkreta krav ni måste uppfylla före och under användning.
Scenario A: Idriftssättare + Inte högrisk
Section titled “Scenario A: Idriftssättare + Inte högrisk”Det gäller kommuner som använder egenutvecklade assistenter uteslutande internt för lågrisksuppgifter.
Exempel på användning: Kommunen har skapat en assistent som hjälper HR-avdelningen att skriva utkast till platsannonser baserade på befintliga mallar, eller en assistent som sammanfattar långa offentliga utredningar för kommunledningen.
Det här är era skyldigheter (checklista):
- Krav på AI-kompetens: Kommunen måste säkerställa att det finns tillräcklig AI-kunskap (“AI literacy”) bland användarna. Medarbetarna måste ha tillräcklig kompetens för att använda plattformen tryggt och fatta välgrundade beslut om det innehåll Intric genererar.
Scenario B: Idriftssättare + Högrisk
Section titled “Scenario B: Idriftssättare + Högrisk”Det gäller kommuner som använder assistenter internt inom områden som definieras som högrisk.
Exempel på användning: Kommunen använder en AI-assistent som en del av en automatiserad ärendehanteringsprocess för att beräkna tilldelning av försörjningsstöd, eller för att sortera och bedöma kandidater i en rekryteringsprocess där den fattar eller väsentligt påverkar beslut om enskilda individer.
Det här är era skyldigheter (checklista):
- Mänsklig tillsyn: Säkerställ reell mänsklig tillsyn av personer med rätt befogenhet och kompetens. En människa måste alltid ha sista ordet.
- Underrättelse av anställda och fackliga representanter: Informera fackliga representanter och anställda innan systemet tas i bruk på arbetsplatsen.
- Underrättelse av invånare: Berörda personer (t.ex. sökande) ska informeras om att de är föremål för automatiserat beslutsfattande eller att AI används som beslutsstöd.
- Korrekt indata: Säkerställ att bara relevanta och ändamålsenliga data (input) matas in i assistenten.
- Användning i enlighet med anvisningar: Assistenten ska uteslutande användas i enlighet med de bruksanvisningar som leverantören (Intric) tillhandahåller.
- Övervakning och loggning: Övervaka användningen av systemet och logga händelser systematiskt.
- Registrering hos myndigheter: Systemet måste registreras i ett offentligt register hos Nasjonal kommunikasjonsmyndighet (Nkom) i Norge.
- Integritet (DPIA): Genomför en konsekvensbedömning avseende dataskydd (DPIA) om lösningen behandlar personuppgifter.
Scenario C: Nedströmsleverantör + Högrisk
Section titled “Scenario C: Nedströmsleverantör + Högrisk”Det gäller kommuner som har byggt en assistent för ett högriskområde och väljer att dela själva systemåtkomsten med andra organisationer eller kommuner.
Exempel på användning: Kommunen har byggt ett avancerat AI-verktyg för bedömning av bygglov. I stället för att bara dela receptet (prompten) ger de en grannkommun direkt systemåtkomst till assistenten via ett interkommunalt samarbete. Kommunen “levererar” därmed systemet vidare.
Det här är era skyldigheter (checklista):
- Kvalitetsstyrning: Upprätta och underhåll ett formellt kvalitetsstyrsystem för AI-assistenten.
- Riskbedömningar: Genomför och dokumentera formella riskbedömningar före och under delning.
- Datastyrning: Upprätta strikta rutiner för datahantering och datakvalitet (“Data governance”).
- Registrering hos myndigheter: Registrera assistenten som ett högrisk system hos Nkom.
- Övervakning och loggning: Implementera systematisk övervakning och loggning av hur systemet presterar och används av de andra kommunerna.