Trust Center

Kunstig intelligens

Geodata bruker kunstig intelligens internt, i konsulentarbeid og kundeprosjekter, og som en integrert del av produkter og leveranser til kunder. Dette stiller krav til hvordan vi styrer og dokumenterer bruken av KI, og vi vurderer fortløpende hvilken rolle og hvilke krav som gjelder for de ulike KI-systemene vi utvikler, leverer eller bruker.

Vi bygger vårt styringssystem for KI med ISO 42001 som rammeverk. Arbeidet er forankret av toppledelsen og bygger videre på det etablerte styringssystemet for kvalitet (ISO 9001) og informasjonssikkerhet (ISO 27001). Vi følger også utviklingen i EU sitt KI-regelverk (AI Act) og norsk KI-lov.

For bekymringer knyttet til vår utvikling, levering eller bruk av kunstig intelligens, som uønskede resultater, skjevhet eller manglende åpenhet, kontakt geodata@geodata.no.

Geodatas policy for kunstig intelligens

Formål

Policyen skal sikre at Geodata utvikler, leverer og bruker kunstig intelligens (KI) på en ansvarlig, lovmessig og sikker måte, og gi et rammeverk for å fastsette KI-mål. Policyen må ses i sammenheng med Geodatas kvalitetspolicy og overordnede policy for informasjonssikkerhet.

Omfang

Med KI (kunstig intelligens), menes teknologi som benytter maskinlæring eller andre metoder for å utføre oppgaver som normalt krever menneskelig intelligens, herunder å analysere informasjon, trekke konklusjoner, generere innhold eller støtte beslutninger. Forhåndsprogrammert regelstyrt automatisering regnes ikke som KI i denne policyen.

Policyen gjelder alle ansatte, konsulenter og underleverandører som er involvert i utvikling, levering eller bruk av KI-systemer på vegne av Geodata, gjennom hele livsløpet. Policyen gjelder både når Geodata bruker KI internt og når Geodata leverer eller integrerer KI-komponenter i kundeleveranser.

Føringer

Geodata skal:

  • etterleve gjeldende lover og forskrifter knyttet til KI
  • benytte ISO 42001 Tillegg A som rammeverk for sikringstiltak knyttet til KI
  • vurdere risikoer og konsekvenser av KI-systemer og KI-komponenter før og under utrulling
  • bruke KI-systemer i samsvar med tiltenkt formål
  • tildele klare roller og ansvar for KI-arbeidet
  • sikre at ansatte har nødvendig kompetanse og kjenner til kravene i dette ledelsessystemetv
  • gi interessenter relevant informasjon om KI-systemene og håndtere rapporterte bekymringer
  • stille krav til tredjeparter og leverandører om ansvarlig KI-praksis

Kontinuerlig forbedring og KI-mål

Geodata forplikter seg til å kontinuerlig forbedre ledelsessystemet for KI ved å håndtere avvik og lære av erfaringer.

Denne KI-policyen gjennomgås minst årlig, og ellers ved vesentlige endringer i regelverk, teknologi eller virksomhet, samt etter alvorlige KI-hendelser, for å sikre at den fortsatt er egnet. Ansvarlig er leder for kvalitet og compliance, og resultatet inngår i ledelsens gjennomgåelse.

Geodata skal etablere og vedlikeholde målbare KI-mål i samsvar med denne policyen. Målene skal gjennomgås og oppdateres regelmessig.

Slik bruker vi KI når vi jobber med kundedata

Vi bruker KI-verktøy i det daglige arbeidet vårt, også i oppdrag for kunder. Her forklarer vi hvordan vi gjør dette, slik at du kan være trygg på at at vi bruker KI på en ansvarlig og sikker måte.

Hvilke data kan brukes

I arbeidet med oppdraget ditt kan vi bruke godkjente KI-verktøy på data som kildekode, dokumentasjon, kartdata og testdata. Vi legger aldri inn særlige kategorier personopplysninger, sikkerhetsgradert informasjon, passord eller nøkler i noe KI-verktøy.

Vi bruker aldri dine data inn i KI-verktøy i strid med avtalen du har med oss.

Kun godkjente verktøy, og data brukes ikke til trening

Vi bruker bare KI-verktøy som Geodata eller du som kunde har lisens til, og som vi har vurdert og godkjent. Du kan når som helst spørre din kontaktperson hos oss om hvilke KI-verktøy vi bruker i arbeidet med dine data. Ønsker du ikke at vi bruker KI-verktøy på dine data, enten generelt eller for enkelte verktøy, gir du bare beskjed om dette.

Trening

Vi sikrer alltid at leverandøren ikke bruker dataene vi legger inn, verken det vi spør om eller svarene vi får, til å trene eller forbedre egne KI-modeller.

Personopplysninger

Dersom personopplysninger inngår, behandler vi dem i tråd med personvernregelverket og databehandleravtalen vi har med deg. Leverandørene av KI-verktøyene er underdatabehandlere og føres opp i avtalen.

Konfidensialitet og ansvar

Kundedata behandles i tråd med taushetsplikt og avtalens bestemmelser om konfidensialitet og informasjonssikkerhet. Selv om vi bruker KI i arbeidet, har Geodata samme ansvar for leveransen som om vi ikke hadde brukt det, og alt resultat kvalitetssikres av våre folk.

Du bestemmer

Ønsker du ikke at vi bruker KI-verktøy på dine data, enten generelt eller for enkelte verktøy, sier du bare fra skriftlig til din kontaktperson hos oss.

Forankret i styringssystemet vårt

Bruken av KI-verktøy er en del av Geodatas ledelsessystem for kvalitet og informasjonssikkerhet, sertifisert etter ISO 9001 og ISO 27001. Vi bygger nå ut systemet vårt med krav fra ISO 42001 for styring av KI.

‍