Trust Center

Kunstig intelligens

Geodata bruker kunstig intelligens internt, i konsulentarbeid og kundeprosjekter, og som en integrert del av produkter og leveranser til kunder. Dette stiller krav til hvordan vi styrer og dokumenterer bruken av KI, og vi vurderer fortløpende hvilken rolle og hvilke krav som gjelder for de ulike KI-systemene vi utvikler, leverer eller bruker.

Vi bygger vårt styringssystem for KI med ISO 42001 som rammeverk. Arbeidet er forankret av toppledelsen og bygger videre på det etablerte styringssystemet for kvalitet (ISO 9001) og informasjonssikkerhet (ISO 27001). Vi følger også utviklingen i EU sitt KI-regelverk (AI Act) og norsk KI-lov.

Geodatas policy for kunstig intelligens

Formål

Policyen skal sikre at Geodata utvikler, leverer og bruker kunstig intelligens (KI) på en ansvarlig, lovmessig og sikker måte, og gi et rammeverk for å fastsette KI-mål. Policyen må ses i sammenheng med Geodatas kvalitetspolicy og overordnede policy for informasjonssikkerhet.

Omfang

Med KI (kunstig intelligens), menes teknologi som benytter maskinlæring eller andre metoder for å utføre oppgaver som normalt krever menneskelig intelligens, herunder å analysere informasjon, trekke konklusjoner, generere innhold eller støtte beslutninger. Forhåndsprogrammert regelstyrt automatisering regnes ikke som KI i denne policyen.

Policyen gjelder alle ansatte, konsulenter og underleverandører som er involvert i utvikling, levering eller bruk av KI-systemer på vegne av Geodata, gjennom hele livsløpet. Policyen gjelder både når Geodata bruker KI internt og når Geodata leverer eller integrerer KI-komponenter i kundeleveranser.

Føringer

Geodata skal:

  • etterleve gjeldende lover og forskrifter knyttet til KI
  • benytte ISO 42001 Tillegg A som rammeverk for sikringstiltak knyttet til KI
  • vurdere risikoer og konsekvenser av KI-systemer og KI-komponenter før og under utrulling
  • bruke KI-systemer i samsvar med tiltenkt formål
  • tildele klare roller og ansvar for KI-arbeidet
  • sikre at ansatte har nødvendig kompetanse og kjenner til kravene i dette ledelsessystemetv
  • gi interessenter relevant informasjon om KI-systemene og håndtere rapporterte bekymringer
  • stille krav til tredjeparter og leverandører om ansvarlig KI-praksis

Kontinuerlig forbedring og KI-mål

Geodata forplikter seg til å kontinuerlig forbedre ledelsessystemet for KI ved å håndtere avvik og lære av erfaringer.

Denne KI-policyen gjennomgås minst årlig, og ellers ved vesentlige endringer i regelverk, teknologi eller virksomhet, samt etter alvorlige KI-hendelser, for å sikre at den fortsatt er egnet. Ansvarlig er leder for kvalitet og compliance, og resultatet inngår i ledelsens gjennomgåelse.

Geodata skal etablere og vedlikeholde målbare KI-mål i samsvar med denne policyen. Målene skal gjennomgås og oppdateres regelmessig.