Sapere cosa le evidenze possono sostenere.
Open esamina in modo indipendente controlli, tecnologia, fornitori e governance dell'AI. La direzione riceve una visione chiara di cosa regge, cosa no e quale decisione i risultati determinano.
Il team che costruisce non dovrebbe valutare il proprio lavoro.
Quando l'obiettività conta, Open separa dall'implementazione la guida dell'assurance, l'ambito, la revisione delle evidenze e l'autorità di rendicontazione.
Lavoro indipendente per decisioni su cui le persone devono fare affidamento.
Open definisce la domanda, verifica le evidenze pertinenti, mette in discussione la narrazione preferita e comunica il risultato in un linguaggio su cui i destinatari possono agire.
Valutazioni dei controlli
Valutazione strutturata di progettazione, implementazione ed evidenze operative rispetto a criteri definiti o aspettative aziendali.
Vedi le valutazioni dei controlli →Revisione della preparazione all'audit
Una visione indipendente di ambito, qualità delle evidenze, lacune e decisioni aperte prima di un esame esterno formale.
Vedi la preparazione all'audit →Assurance tecnica
Revisione mirata di architettura, configurazioni, processi e dichiarazioni tecniche quando la fiducia nella sicurezza dipende da una convalida più approfondita.
Vedi la technical assurance →Assurance dei fornitori
Valutazione informata dal rischio dei fornitori di servizi critici e delle evidenze alla base dei loro impegni di sicurezza e resilienza.
Vedi la supplier assurance →Valutazione della governance dell'AI
Revisione indipendente di governance, rischio, controlli del ciclo di vita ed evidenze di supporto per programmi di AI responsabile.
Vedi l'assurance sulla governance dell'AI →Rendicontazione agli stakeholder
Rilievi chiari, indicazioni per il management e comunicazioni pronte per le decisioni, adattate alle parti che devono fare affidamento sul lavoro.
Vedi la rendicontazione per gli stakeholder →Le evidenze guidano. La conclusione segue.
Domanda, criteri, procedure, risultati e limitazioni restano visibili dall'ambito alla rendicontazione.
Definisci l'affermazione
Partiamo dalla domanda precisa a cui gli stakeholder necessitano che l'attività risponda.
Tutela l'indipendenza
Ruoli e confini sono espliciti ovunque l'obiettività sia centrale per il valore del lavoro.
Segui le evidenze
Le conclusioni riflettono ciò che può essere supportato, non ciò che è più facile presentare.
Rendi i rilievi attuabili
La rendicontazione mostra cosa conta, perché conta e quale decisione dovrebbe orientare.
Dalla domanda alla conclusione, con le evidenze visibili.
Ogni incarico è definito attorno al destinatario, ai criteri che gli interessano e alla decisione che il risultato deve sostenere.
Inquadra
Definisci la decisione, gli utenti previsti, le aspettative, le dipendenze e le evidenze necessarie.
Esamina
Verifica progettazione, implementazione, funzionamento ed evidenze di supporto pertinenti.
Comunica
Spiega risultato, limitazioni, rilievi e implicazioni con un linguaggio pronto per le decisioni.
Scegli l'esame che la decisione richiede.
Parti da chi utilizzerà il risultato, da cosa deve decidere e da quale ruolo formale potrebbe essere necessario.
Di quale tipo di assurance abbiamo bisogno?
Dipende da chi utilizzerà il risultato e da cosa dovrà decidere. Per prima cosa chiariamo la domanda, le evidenze e gli eventuali requisiti formali di rendicontazione.
Open Assurance rilascia certificazioni o attestazioni regolamentate?
No. Open Assurance attualmente non rilascia certificazioni né attestazioni regolamentate. Quando una decisione richiede un soggetto emittente abilitato o accreditato, definiamo tale ruolo nell'ambito fin dall'inizio e prepariamo il lavoro per la parte qualificata.
Come tutelate l'indipendenza dal lavoro di implementazione?
Ogni volta che è richiesta indipendenza, i team di esecuzione e revisione, la titolarità delle evidenze e l'autorità di rendicontazione restano separati.
Potete usare evidenze già raccolte nei nostri strumenti?
Sì, quando è attuale, affidabile e pertinente alla domanda. Ne verifichiamo la qualità prima di farvi affidamento.
Cosa succede quando il lavoro individua eccezioni?
Spieghiamo l'eccezione, la sua rilevanza e la decisione che comporta. Il tuo team è responsabile della remediation e Open può verificare l'azione correttiva quando appropriato.
