Kontekst i zakres
Organizacja wskazuje zadania, systemy, dane, zależności, strony zainteresowane i granice systemu zarządzania.
Skrót ADMS pochodzi od angielskiej nazwy Agent Deployment & Management Standard. Po polsku jest to standard wdrażania i zarządzania agentami sztucznej inteligencji. Porządkuje decyzje od wyboru zadania i uprawnień po testy, uruchomienie, kontrolę i wycofanie agenta.
Prywatny standard TechStandard. Dokument nie jest Polską Normą ani normą ISO i nie ustanawia programu certyfikacji.
31 stron · PDF · wersja 0.1 Każde wdrożenie przechodzi przez decyzje, które można wykazać, przetestować i później sprawdzić podczas audytu.
Organizacja wskazuje zadania, systemy, dane, zależności, strony zainteresowane i granice systemu zarządzania.
Właściciel zadania, właściciel agenta, bezpieczeństwo, zgodność i kierownictwo otrzymują określone decyzje oraz obowiązki.
Klasa skutku, poziom samodzielności, najmniejsze niezbędne uprawnienia, limity i możliwość zatrzymania.
Agent wykonawczy, oddzielony składnik kontrolny, reguły przekazania wyjątku i pełny zapis przebiegu.
Przypadki typowe, wyjątki, dane błędne, próby manipulacji, pilotaż i formalna decyzja o uruchomieniu.
Wskaźniki, incydenty, zmiany modelu, audyt wewnętrzny, przegląd kierownictwa i działania korygujące.
Ten sam agent może działać przez usługę zewnętrzną, wykonywać czynności na poziomie S3 i należeć do klasy K2. Każda oś odpowiada na inne pytanie i wymaga innych dowodów.
Od błędu łatwo odwracalnego do skutku dla bezpieczeństwa, praw osoby albo znacznych zobowiązań finansowych.
Od wyszukania informacji do planowania i wykonania zadania wieloetapowego w zatwierdzonych granicach.
Infrastruktura organizacji, wydzielona chmura, usługa zewnętrzna albo architektura mieszana.
Agent wykonawczy przygotowuje albo zapisuje wynik. Oddzielony składnik kontrolny porównuje go z danymi źródłowymi i regułami. Pracownik otrzymuje tylko wyjątek, rozbieżność albo przypadek poza zatwierdzonym zakresem.
Jak dobrać poziom S0–S4
Rozdziały 4–10 wykorzystują logikę Zharmonizowanej Struktury norm systemów zarządzania. Organizacja może włączyć agentów do istniejących procesów dotyczących kontekstu, odpowiedzialności, ryzyka, kompetencji, dokumentacji, audytu, przeglądu zarządzania i działań korygujących.
Wspólny układ ułatwia integrację. Nie oznacza zgodności z wymienionymi normami.
Firmy wdrażające pierwszego agenta do sprzedaży, obsługi klienta, dokumentów, zamówień albo raportowania.
Organizacje z ISO 9001, ISO/IEC 27001 lub ISO/IEC 42001, które chcą włączyć agentów do obecnego systemu zarządzania.
Banki, instytucje finansowe i inne podmioty regulowane oceniające dostawców, dane, uprawnienia i ciągłość działania.
Dostawcy i integratorzy, którzy potrzebują wspólnego pakietu wymagań, testów oraz dowodów odbioru.
Twórcy, wydawcy i zespoły medialne budujące agentów do wyszukiwania źródeł, przygotowania materiałów, moderacji i obsługi współprac.
Specjaliści od jakości, bezpieczeństwa, ochrony danych i zgodności, którzy mają przełożyć wymagania na działające procedury klienta.
Rozporządzenie (UE) 2024/1689 w sprawie sztucznej inteligencji różnicuje obowiązki według roli podmiotu i sposobu zastosowania systemu. Sam zakup zgodnego narzędzia nie opisuje jednak procesu organizacji, uprawnień agenta, udziału pracownika ani dowodów z testów.
To otwiera rynek dla osób, które znają zarządzanie jakością, bezpieczeństwo informacji, ochronę danych, ryzyko i audyt. Ich przewagą nie jest pisanie kolejnej polityki. Jest nią zdolność do zamiany wymagania na właściciela, czynność, kryterium, zapis i skutek braku zgodności.
ADMS 01 daje wspólny szkielet dla specjalisty organizacyjnego, zespołu technicznego i właściciela procesu. Profile sektorowe mogą następnie dodać wymagania bankowości, mediów, handlu, ochrony zdrowia albo innych dziedzin.
Porozmawiaj o wdrożeniu lub profilu sektorowymOpisz zadanie, systemy i wyjątki. Odpowiemy, jaką klasę skutku, poziom samodzielności i pakiet testów należy przyjąć przed uruchomieniem.