Commonwealth نے VITA کے گورন্যান্স فریم ورک کے تحت ایک جامع مصنوعی ذہانت (AI) کے استعمال کی پالیسی اور مصنوعی ذہانت کا معیار جاری کیا ہے۔ یہ پالیسیاں بیان کرتی ہیں کہ ایجنسیوں کو پورے انٹرپرائز میں مصنوعی ذہانت (AI) کو کس طرح ذمہ داری کے ساتھ اپنانا، انتظام کرنا اور نگرانی کرنی چاہیے؛ چاہے وہ اسٹینڈ الون ہو، سرایت شدہ (embedded) ہو، جنریٹیو ہو، یا وینڈر کی طرف سے فراہم کردہ ہو۔
ایجنسیوں کے لیے ضروری ہے کہ وہ تمام اندرونی اور بیرونی AI سسٹمز کو AI رجسٹری (فی الحال آرچر ایپلی کیشن میں) کے ذریعے رجسٹر کریں، اور CTP Planview ایپلی کیشن کے ذریعے منظوری حاصل کریں، تاکہ VITA، ایجنسی کے سربراہ، اور سیکرٹری سطح کی گورننس ٹیموں کے ساتھ ہم آہنگی کو یقینی بنایا جا سکے۔ AI کا معیار اخلاقی اور شفاف AI استعمال کو لازمی قرار دیتا ہے، جس میں ڈیٹا کا تحفظ، انسانی نگرانی، انصاف، اور انکشاف شامل ہیں؛ یہ نئے اور موجودہ دونوں AI تعیناتیوں پر لاگو ہوتا ہے۔
یہ FAQ Commonwealth ایجنسیوں کی رہنمائی کے لیے ڈیزائن کیا گیا ہے:
- اے آئی رجسٹریشن اور منظوری کا عمل، بشمول دائرہ کار اور استثنیات کی تعریفیں
- پالیسی اور تکنیکی معیارات جو AI کی خریداری، تعیناتی، اور آپریشن کو کنٹرول کرتے ہیں
- رسک مینجمنٹ کے بہترین طریقے، جیسے کہ ڈیٹا کی رازداری، وینڈر کی نگرانی، اور آڈٹ کی تیاری
- انٹرپرائز دستاویزات کے تقاضے، بشمول Ardoq کے ذریعے انوینٹری اور آرکیٹیکچر کی رپورٹنگ
پالیسی دستاویزات، تکنیکی معیارات، اور AI گورننس کے وسائل کے مکمل سیٹ کے لیے، براہ کرم VITA کا مصنوعی ذہانت صفحہ دیکھیں۔
AI کے اکثر پوچھے جانے والے سوالات (FAQ)
AI کے ساتھ شروعات
تمام ایجنسیاں، بشمول ایگزیکٹو برانچ، اعلیٰ تعلیم، اور خود مختار ایجنسیاں، VITA AI ویب پیج سے شروعات کر سکتی ہیں، جس پر آپ فی الحال موجود ہیں؛ VITA AI پالیسی اور ٹیکنالوجی کے معیارات، ان کے ایجنسی AI پورٹ فولیو اونر، اور/یا VITA Commonwealth انٹرپرائز آرکیٹیکچر (EA) ٹیم سے رجوع کریں۔
اس FAQ سے ہٹ کر سوالات کے لیے، براہ کرم اپنے VITA Commonwealth ٹیکنالوجی اسٹریٹجک پارٹنر (CTSP)، یا VITA EA ٹیم سے رابطہ کریں۔
اضافی سوالات اس ای میل پر بھیجے جا سکتے ہیں: vccc@vita.virginia.gov۔
مخصوص AI ٹیکنالوجیز کے بارے میں تکنیکی سوالات کے لیے، براہ کرم اپنے تفویض کردہ VITA انٹرپرائز آرکیٹیکٹ سے رابطہ کریں۔
اے آئی کی صلاحیتیں تیزی سے IT کے منظرنامے میں سافٹ ویئر اور خدمات میں معیاری خصوصیات بنتی جا رہی ہیں، بشمول بہت سی ایسی مصنوعات جو آپ کی ایجنسی پہلے ہی استعمال کرتی ہے۔ جیسے جیسے وینڈرز اپنی پیشکشوں کو بڑھاتے یا اپ ڈیٹ کرتے ہیں، ایجنسیوں کو موجودہ ٹولز میں متعارف کرائے گئے نئے اے آئی اجزاء یا فعالیت کے بارے میں چوکس رہنا چاہیے۔
ایجنسیوں کو اپنے پورٹ فولیوز میں پروڈکٹ اپ ڈیٹس کی احتیاط سے نگرانی کرنی چاہیے تاکہ یہ شناخت کی جا سکے کہ AI خصوصیات کب شامل کی گئی ہیں۔ وینڈر کے دعووں کا تنقیدی جائزہ لینا بھی اتنا ہی اہم ہے، کیونکہ کچھ فراہم کنندگان اپنی مصنوعات میں AI کی موجودگی یا تاثیر کو بڑھا چڑھا کر پیش کر سکتے ہیں یا غلط بیانی کر سکتے ہیں، اس عمل کو عام طور پر "AI واشنگ" کہا جاتا ہے۔ چوکنا رہنا ایجنسیوں کو باخبر فیصلے کرنے میں مدد کرتا ہے اور AI گورننس کے تقاضوں کی تعمیل کو یقینی بناتا ہے۔
AI سسٹمز عام طور پر ڈیٹا سے سیکھتے ہیں، پیشین گوئیاں کرتے ہیں، مواد تیار کرتے ہیں، یا فیصلہ سازی کو خودکار بناتے ہیں۔ اگر سسٹم ایسے کام انجام دیتا ہے جن کے لیے عام طور پر انسانی فیصلے یا استدلال کی ضرورت ہوتی ہے، تو اس میں AI شامل ہو سکتا ہے۔
جب شک ہو، تو اپنے سلوشن اونر یا وینڈر سے پوچھیں۔
AI رجسٹری صرف تب لاگو ہوتی ہے جب AI فعال طور پر آپ کے فراہم کردہ ڈیٹا میں ترمیم کر رہا ہو یا فیصلے، پیشین گوئیاں، سفارشات کر رہا ہو، یا مواد تیار کر رہا ہو۔ کسی پروڈکٹ میں AI کی صلاحیت کا صرف موجود ہونا رجسٹریشن کے لیے کافی نہیں ہے۔ اہم بات یہ ہے کہ آیا آپ کی ایجنسی درحقیقت اس AI فنکشن کا استعمال کر رہی ہے۔
مثال کے طور پر، آرچر میں ایک AI ماڈیول شامل ہے، لیکن دولت مشترکہ (Commonwealth) اسے فعال یا استعمال نہیں کرتی ہے، اور اختتامی صارفین اس تک رسائی حاصل نہیں کر سکتے۔ لہذا، اس کے لیے رجسٹریشن کی ضرورت نہیں ہے۔
AI رجسٹری کا تعلق ٹیکنالوجیز کو رجسٹر کرنے سے ہے جب AI: A) ان پٹ ڈیٹا میں تبدیلیاں کر رہا ہو، یا B) خارجی فیصلے کر رہا ہو۔
جب کوئی AI جزو نتائج یا فیصلوں پر اثر انداز ہوتا ہے، تو اس کا جائزہ لیا جانا چاہیے۔
اگر آپ کو یقین نہیں ہے کہ آیا کسی پروڈکٹ کی AI صلاحیتوں کو رجسٹر کرنے کی ضرورت ہے، تو اپنی ایجنسی کے AI پورٹ فولیو اونر سے رابطہ کریں۔
AI رجسٹریشن اور منظوری کے تقاضے
مصنوعات کی مصنوعی ذہانت (AI) کے استعمال کی پالیسی کے مطابق، تمام Executive Branch agencies اپنے اندرونی اور بیرونی AI سسٹمز کے استعمال کو نگرانی اور منظوری کے لیے رجسٹر کریں گی تاکہ ایسے سسٹمز کے قابل اعتماد، محفوظ اور محفوظ استعمال کو یقینی بنایا جا سکے۔
DEPRECATED - For Reference Only - Artificial Intel Registration and Approval is currently a multistep process that requires use-case registration in the Archer application, that once approved, also requires input into VITA's Planview CTP application for necessary approvals (e.g., your agency head and your secretary (external AI only)).
اگر آپ کو آرچر ایپلی کیشن میں اپنی اے آئی ٹیکنالوجی کو رجسٹر کرنے کے بارے میں سوالات ہیں، تو براہ کرم اپنے ایجنسی کے مقرر کردہ ایی اے سے رابطہ کریں جو آپ کی مدد کرنے میں خوش ہوں گے۔ اگر آپ کے پاس CTP/پلان ویو کے بارے میں سوالات ہیں، تو اپنے ایجنسی کے مقرر کردہ ITIMD تجزیہ کارسے رابطہ کریں۔
اگرچہ مصنوعی ذہانت کے پہلے سے موجود استعمالات کے لیے کوئی استثنا نہیں ہے، لیکن تمام استعمالات کو رجسٹری میں شامل کرنے کی ضرورت نہیں ہے۔ جب شک ہو، تو اپنے ایجنسی کے مقرر کردہ ایی اے سے پوچھیں۔
- اگر اے آیی حل درج ذیل تینوں معیارات پر پورا اترتا ہے تو رجسٹریشن لازمی نہیں ہے:
- اندرونی طور پر سامنا کرنا پڑتا ہے
- افراد کا ڈیٹا استعمال نہیں کرتا
- پروڈکشن سسٹم میں شامل نہیں کیا گیا (غیر پروڈکشن سسٹم کی مثالیں سینڈ باکس، ڈویلپمنٹ، اور ٹیسٹ سسٹم ہیں جو صرف مصنوعی یا عوامی طور پر دستیاب ڈیٹا استعمال کرتے ہیں)
- اگر اے آیی حل درج ذیل شرائط میں سے کسی کو پورا کرتا ہے تو، رجسٹریشن لازمی ہے :
- بیرونی طور پر نظر آنے والا
- افراد کے ڈیٹا کا استعمال کرتا ہے
- پیداواری نظام میں استعمال کیا جاتا ہے۔
- ایجنسی کے مشن کے لیے ضروری یا کاروباری اہمیت کے حامل عمل کی حمایت کرتا ہے
- SEC530 انفارمیشن سیکیورٹی اسٹینڈرڈمیں بیان کردہ حساس ڈیٹا پر مشتمل ہے۔
- کلاؤڈ سروسز کی تشخیص کے لیے جائزہ کی ضرورت ہے۔
جی ہاں
سرکاری Commonwealth کے کاروبار کے لیے AI کا کوئی بھی استعمال، بشمول وسیع پیمانے پر دستیاب، مفت ٹولز، کو AI کے معیارات میں بیان کردہ باضابطہ رجسٹریشن اور منظوری کے عمل سے گزرنا ہوگا۔ باضابطہ منظوری کے بغیر، ملازمین ریاستی آلات پر یا ایجنسی کے کام کے لیے ان مصنوعات کو ڈاؤن لوڈ، رسائی یا استعمال نہیں کر سکتے ہیں۔
یہ ضرورت اس لیے موجود ہے کیونکہ آزادانہ طور پر دستیاب AI ٹولز وہی خطرات لاحق کرتے ہیں جو ادا شدہ یا انٹرپرائز حل کرتے ہیں۔ AI کے معیارات اس بات کو یقینی بناتے ہیں کہ AI کا تمام استعمال شہریوں کے ڈیٹا کی حفاظت کرے، غیر جانبدارانہ یا نقصان دہ نتائج سے بچے، اور ایک درست کاروباری مقصد کی حمایت کرے۔ حالیہ عوامی رپورٹنگ سے پتہ چلا ہے کہ کچھ مفت AI ٹولز غلط یا متعصبانہ نتائج پیدا کر سکتے ہیں، جو کسی بھی ایجنسی کے استعمال سے پہلے محتاط جانچ کی ضرورت کو اجاگر کرتے ہیں۔
اے آئی کی پالیسیاں، معیارات، اور رجسٹری کے تقاضے درج ذیل حالات میں لاگو نہیں ہوتے ہیں:
- دفاعی یا Commonwealth سیکیورٹی سسٹمز کے لیے استعمال ہونے والی اے آیی، جیسے کہ سائبر سیکیورٹی ٹولز، HVAC کنٹرولز، یا SCADA سسٹمز۔
- عام تجارتی مصنوعات میں شامل اے آئی جہاں دولت مشترکہ (Commonwealth) سافٹ ویئر یا اس کے استعمال کردہ ڈیٹا کو کنٹرول نہیں کرتا ہے۔ مثالوں میں ایپل واچ یا آئی فون جیسے صارفی آلات، ایڈوب فوٹوشاپ جیسے تجارتی ڈیسک ٹاپ سافٹ ویئر، یا منظم SaaS ایپلی کیشنز شامل ہیں جہاں بنیادی اے آئی تک صارف آزادانہ طور پر رسائی حاصل نہیں کر سکتا یا اسے فعال نہیں کر سکتا۔
- اعلیٰ تعلیم کے سرکاری اداروں میں تحقیق و ترقی (R&D) یا تدریسی پروگراموں میں استعمال ہونے والا AI۔
اگرچہ اعلیٰ تعلیم کے سرکاری اداروں میں تحقیق، تجربات، یا تدریسی مقاصد کے لیے استعمال ہونے والی اے آئی عام طور پر مستثنیٰ ہے، لیکن Commonwealth کے ڈیٹا کو شامل کرنے والے انتظامی، آپریشنل، یا کاروباری افعال کے لیے استعمال ہونے والی اے آئی مستثنیٰ نہیں ہے۔ کوئی بھی نظام جو حقیقی دنیا کے فیصلوں پر اثر انداز ہوتا ہے، ادارہ جاتی آپریشنز کا انتظام کرتا ہے، یا ریگولیٹڈ یا حساس ڈیٹا کو ہینڈل کرتا ہے، اسے اے آئی کی پالیسیوں، معیارات، اور رجسٹری کے تقاضوں پر عمل کرنا ہوگا۔ مثالوں میں شامل ہیں:
- طلباء کے داخلے میں استعمال ہونے والی اے آئی، بشمول وہ سسٹمز جو درخواست دہندگان کی اسکریننگ، اسکورنگ، یا درجہ بندی کرتے ہیں۔
- AI جو اسکالرشپ، گرانٹس، یا مالی امداد کا تعین کرنے، یا اہلیت کے فیصلوں کو خودکار بنانے کے لیے استعمال ہوتا ہے۔
- پرسنل مینجمنٹ میں استعمال ہونے والا AI، بشمول بھرتی، عملے کی جانچ، یا کارکردگی کے انتظام میں معاونت کے اوزار۔
- بنیادی کاروباری آپریشنز چلانے کے لیے استعمال ہونے والی AI، جیسے کہ مالیاتی انتظام، خریداری، رئیل اسٹیٹ ایڈمنسٹریشن، سہولیات کی نگرانی، یا IT سروس کے عمل۔
- ایسی AI جو حساس ادارہ جاتی ڈیٹا تک رسائی حاصل کرتی ہے یا اس پر کارروائی کرتی ہے، بشمول HIPAA، FERPA، IRS کے ضوابط، یا دیگر وفاقی اور ریاستی تقاضوں کے تحت محفوظ ڈیٹا۔
مختصراً، کوئی بھی اے آئی سسٹم جو آپریشنل فیصلوں، ادارہ جاتی گورننس، یا ریگولیٹڈ ڈیٹا سے منسلک ہو، EO-30 کے دائرہ کار میں آتا ہے اور اسے استعمال سے پہلے رجسٹر اور منظور کروانا ضروری ہے۔
اے آیی رجسٹریشن اور منظوری کا عمل اور COV RAMP متعلقہ لیکن الگ مقاصد کو پورا کرتے ہیں، اور وہ ایجنسیوں کو غیر ضروری اخراجات اور کوششوں سے بچانے کے لیے ایک مخصوص ترتیب میں ہوتے ہیں۔
اے آیی رجسٹریشن اور منظوری کا عمل کسی خاص کاروباری مقصد کے لیے کسی مخصوص اے آیی ٹیکنالوجی کو استعمال کرنے کے ارادے کا جائزہ لیتا ہے۔ یہ اس بات کو یقینی بناتا ہے کہ تجویز کردہ استعمال مصنوعی ذہانت کے استعمال کی پالیسی (AI Utilization Policy) سے مطابقت رکھتا ہے؛ جس میں اخلاقی استعمال، ڈیٹا کے تحفظ، تعصب کے خاتمے، اور کاروباری جواز جیسے مسائل شامل ہیں۔
دوسری جانب، COV RAMP وینڈر کی آپریشنل صلاحیت اور پروڈکٹ کو حاصل کرنے اور محفوظ طریقے سے استعمال کرنے کی Commonwealth کی قابلیت کا اندازہ لگاتا ہے۔ یہ وینڈر کی سیکیورٹی، مالی استحکام، معاہداتی ذمہ داریوں، اور رسک پوسچر پر توجہ مرکوز کرتا ہے۔
پہلے AI رجسٹریشن اور منظوری کے لیے جمع کروانا ایجنسیوں کو غیر ضروری COV RAMP چارجز سے بچنے میں مدد کرتا ہے۔ اگر VITA یا سیکرٹریٹ کی جانب سے پالیسی کی سطح پر AI کی تجویز کو مسترد کر دیا جاتا ہے، تو ایجنسی کو COV RAMP اسکریننگ شروع کرنے کی ضرورت نہیں ہوگی؛ جس سے وقت کی بچت ہوگی اور اخراجات سے بچا جا سکے گا۔ ایک بار جب AI کے مجوزہ استعمال کی منظوری مل جاتی ہے، تو ایجنسی اس اعتماد کے ساتھ COV RAMP کی طرف بڑھ سکتی ہے کہ سرمایہ کاری مناسب، جائز اور تعمیل کے مطابق ہے۔
یہ منحصر ہے۔
اے آیی رجسٹری کو Commonwealth کے اے آیی کے استعمال کے ارد گرد شفافیت کو فروغ دینے کے لیے ڈیزائن کیا گیا ہے، جو کہ انکشافات اور لازمی دستبرداری کے لیے اے آیی یوٹیلائزیشن پالیسی کے تقاضوں کے مطابق ہے۔ نتیجتاً، رجسٹری میں موجود معلومات عام طور پر The Virginia Freedom of Information Act (FOIA) کے تابع ہیں۔
تاہم، FOIA میں سائبر سیکیورٹی اور حساس معلومات سے متعلق استثنیات شامل ہیں جو رجسٹری اندراج کے کچھ حصوں پر لاگو ہو سکتے ہیں۔ یہ استثنیات، جیسے کہ Va. میں بیان کردہ، کوڈ § 2.2-3705.2(2) اور (14)، ایجنسیوں کو ایسی معلومات کو روکنے یا حذف کرنے کی اجازت دیتے ہیں جو، اگر جاری کی جائیں، تو سیکیورٹی کے خطرات یا محفوظ ڈیٹا کو بے نقاب کر سکتی ہیں۔ FOIA مخصوص فیلڈز کو حذف کرنے یا ریکارڈ کے صرف قابلِ افشاء حصوں کو نکالنے کے طریقہ کار بھی فراہم کرتا ہے (دیکھیں Va. Code §§ 2.2-3704(G) اور 2.2-3704.01)۔
اگر کوئی ایجنسی AI رجسٹری میں ایسی معلومات جمع کراتی ہے جو حساس یا خفیہ ہو سکتی ہے، تو اسے درج کرتے وقت اس معلومات کو واضح طور پر نشان زد کرنا چاہیے۔ ایسا کرنے سے یہ یقینی بنانے میں مدد ملتی ہے کہ، اگر FOIA کی درخواست موصول ہوتی ہے، تو جائزہ لینے والے مؤثر طریقے سے تعین کر سکیں کہ کیا افشا کیا جانا چاہیے اور کیا استثنیٰ یا حذف کرنے کے لیے اہل ہے۔
نہیں
COV مصنوعی ذہانت ٹیکنالوجی روڈ میپ کا مقصد ان اے آیی حلوں کو اجاگر کرنا ہے جن کا پہلے ہی جائزہ لیا جا چکا ہے اور ایجنسیوں کو ان ٹیکنالوجیز کی طرف اشارہ کرنا ہے جنہیں وہ تلاش کرنا چاہتی ہیں۔
اگر کوئی AI پروڈکٹ روڈ میپ پر ظاہر نہیں ہوتی ہے، تو آپ کی ایجنسی پھر بھی مجوزہ استعمال کو AI رجسٹریشن اور نگرانی کی منظوری کے عمل کے ذریعے جمع کروا کر اسے آگے بڑھا سکتی ہے۔ AI کا ہر استعمال، چاہے وہ روڈ میپ میں درج ہو یا نہ ہو، AI یوٹیلائزیشن پالیسی اور AI معیار میں بیان کردہ رجسٹریشن اور تشخیص کے انہی مراحل سے گزرنا ضروری ہے۔
مختصراً، روڈ میپ میں عدم موجودگی استعمال کو ممنوع قرار نہیں دیتی۔ اس کا مطلب صرف یہ ہے کہ ٹیکنالوجی کا ابھی تک جائزہ نہیں لیا گیا ہے یا اسے شامل نہیں کیا گیا ہے، اور آپ کی ایجنسی کو اسے معمول کے منظوری کے عمل کے ذریعے جمع کرانا ہوگا۔
یہ منحصر ہے۔
سپلائر AI کا استعمال کیسے کر رہا ہے اور کیا یہ استعمال دولت مشترکہ (Commonwealth) پر اثر انداز ہوتا ہے؟
اگر کوئی سپلائر AI کو سختی سے اندرونی، غیر Commonwealth مقاصد کے لیے استعمال کرتا ہے، مثال کے طور پر، کوئی ملازم Claude جیسا AI ٹول استعمال کرتے ہوئے ایسی ای میل کا تجزیہ کرے جس میں Commonwealth کا ڈیٹا یا خدمات شامل نہ ہوں، تو کسی انکشاف یا رجسٹریشن کی ضرورت نہیں ہے۔
تاہم، رجسٹریشن اس وقت درکار ہوتی ہے جب کسی سپلائر کا اے آئی استعمال براہ راست Commonwealth کے کاروباری عمل میں معاون ہو، ایجنسی کے مشن کو متاثر کرے، یا عوامی سطح پر اثرات کا حامل ہو۔ اس میں کوئی بھی ایسی اے آئی فعالیت شامل ہے جو فیصلوں، عمل، ڈیٹا ہینڈلنگ، یا دولت مشترکہ (Commonwealth) یا اس کے شہریوں کو فراہم کردہ خدمات پر اثر انداز ہوتی ہے۔
رجسٹریشن کی ذمہ داری اس بات پر بھی منحصر ہے کہ AI کا استعمال کیسے شروع ہوتا ہے:
اگر VITA سپلائر سے کسی خاص AI صلاحیت کو استعمال کرنے کی درخواست کرتا ہے یا اس کا تقاضا کرتا ہے، تو VITA اس بات کو یقینی بنانے کا ذمہ دار ہے کہ AI کے استعمال کے کیس کو رجسٹری میں درج کیا جائے۔ اگر سپلائر VITA یا کسی ایجنسی کو خدمات کی فراہمی کے حصے کے طور پر AI کے استعمال کی تجویز دیتا ہے، تو سپلائر کو رجسٹریشن کا عمل شروع کرنا ہوگا اور اسے مکمل کرنے کے لیے VITA کے ساتھ کام کرنا ہوگا۔
مختصراً، سپلائر کا AI کا کوئی بھی استعمال جو Commonwealth کے ڈیٹا، سسٹمز، یا کاروباری افعال کو چھوتا ہو، اسے رجسٹرڈ ہونا چاہیے، قطع نظر اس کے کہ یہ سپلائر کی طرف سے شروع کیا گیا ہو یا VITA کی ہدایت پر ہو۔
ضروری نہیں ہے۔
جنریٹو اے آئی کے کچھ اندرونی، کم خطرے والے استعمالات کے لیے رجسٹریشن کی ضرورت نہیں ہے۔ عام طور پر، رجسٹریشن لازمی نہیں ہے جب اے آئی کا استعمال:
- اندرونی طور پر مرکوز ہے اور صرف غیر رسمی تحقیق یا آئیڈیا جنریشن کی حمایت کرتا ہے،
- ایسے فیصلے، پالیسیاں، یا آؤٹ پٹس تیار نہیں کرتا جو سرکاری اقدامات کی رہنمائی کرتے ہوں،
- Commonwealth ڈیٹا یا افراد کا ڈیٹا استعمال نہیں کرتا،
- ایجنسی کے بنیادی کاروباری عمل سے منسلک نہیں ہے،
- پروڈکشن سسٹم یا ورک فلو میں مربوط نہیں ہے۔
اگر جنریٹو اے آیی کو سختی سے برین اسٹارمنگ، عوامی معلومات کا خلاصہ کرنے، خیالات کی تلاش، یا Commonwealth کے ڈیٹا کو چھوئے بغیر یا مشن کے لیے اہم کام کو متاثر کیے بغیر سیکھنے میں مدد کے لیے استعمال کیا جاتا ہے، تو رجسٹریشن کی ضرورت نہیں ہے۔
اگر آپ کو یقین نہیں ہے کہ آیا آپ کا مطلوبہ استعمال ان شرائط پر پورا اترتا ہے، تو رہنمائی کے لیے اپنی ایجنسی کے اے آئی پورٹ فولیو اونر سے رابطہ کریں۔
اعلیٰ تعلیم کے سرکاری اداروں میں تحقیق، تجربات، یا تدریس اور سیکھنے کے لیے سختی سے استعمال ہونے والی مصنوعی ذہانت (AI)، Commonwealth کی AI پالیسیوں، معیارات، اور رجسٹریشن کے تقاضوں سے مستثنیٰ ہے۔ یہ استعمالات تعلیمی تحقیق کی حمایت کرتے ہیں اور ان میں آپریشنل فیصلہ سازی یا Commonwealth کے کاروباری عمل شامل نہیں ہیں۔ مثالوں میں شامل ہیں:
- تحقیقی اقدامات میں استعمال ہونے والی AI، جیسے کہ ایسے ٹولز جو لوگوں کو کام انجام دینے میں مدد کرتے ہیں یا انسانی رویے کے مطالعہ میں معاونت کرتے ہیں۔
- تعلیمی موضوعات کی اے آئی (AI) کی مدد سے تحقیق، جہاں اے آئی کا استعمال علم کے ذخائر کا جائزہ لینے، خلاصہ کرنے، یا تجزیہ کرنے کے لیے کیا جاتا ہے۔
- تحقیقی ڈیٹا کا AI سے فعال تجزیہ، بشمول ماڈلز، ڈیٹا سیٹس، یا طریقہ کار کے ساتھ تجربات۔
- تحقیق جو خود اے آیی پر مرکوز ہو، جیسے کہ الگورتھم، طریقوں، یا ابھرتی ہوئی ٹیکنالوجیز کو تیار کرنا یا ان کا جائزہ لینا۔
- طلباء کی جانب سے کلاس روم میں جنریٹیو AI کا استعمال، بشمول وہ اسائنمنٹس جہاں طلباء لکھنے، کوڈنگ، یا مسائل کو حل کرنے میں مدد کے لیے AI ٹولز کا استعمال کرتے ہیں۔
- فیکلٹی کی طرف سے تدریسی استعمال، جیسے کہ گریڈنگ، طلباء کے کام کی جانچ کرنا، یا کورس ورک کے حصے کے طور پر AI سسٹمز کا مظاہرہ کرنا۔
VITA تجویز کرتا ہے کہ انسانی مضامین پر مشتمل تحقیق میں استعمال ہونے والی اے آئی کی نگرانی ادارے کے ادارہ جاتی جائزہ بورڈ (IRB) کے ذریعے کی جائے تاکہ اخلاقی سلوک، ذمہ دارانہ ڈیٹا کے طریقوں، اور شرکاء کی رازداری کے تحفظ کو یقینی بنایا جا سکے۔
تعلیمی مقاصد کے لیے، VITA تجویز کرتا ہے کہ Virginia کے محکمہ برائے تعلیم (K–12 کے لیے) اور State Council of Higher Education for Virginia (SCHEV) (کالجز اور یونیورسٹیوں کے لیے) کی رہنمائی پر عمل کریں۔
Ardoq دستاویزات کے تقاضے
AI پالیسی کے تحت، ایجنسیوں کے لیے یہ ضروری ہے کہ وہ گورننس کی ذمہ داریوں کے حصے کے طور پر "دستاویزی شکل دیں کہ ان کے IT پورٹ فولیو میں AI کہاں اور کیسے استعمال ہوتا ہے"۔
Ardoq ایک مرکزی، معیاری ایجنسی پورٹ فولیو کو برقرار رکھنے کے لیے نامزد کردہ پلیٹ فارم ہے، جو VITA اور Commonwealth-CIO کو استعمال کی نگرانی کرنے، خطرات کا اندازہ لگانے، اور پوری Commonwealth میں تعمیل کو یقینی بنانے کے قابل بناتا ہے۔
ایگزیکٹو برانچ ایجنسی کے زیر استعمال یا حاصل کردہ کوئی بھی AI سسٹم، بشمول اسٹینڈ الون، ایمبیڈڈ، یا جنریٹیو AI، دونوں میں رجسٹرڈ ہونا ضروری ہے۔
Ardoq میں دستاویزات کا عمل منصوبہ بندی کے مرحلے کے دوران، ITIM جمع کروانے سے پہلے شروع ہونا چاہیے۔ ابتدائی دستاویزات اس بات کو یقینی بناتی ہیں:
- انٹرپرائز آرکیٹیکچر کے معیارات کے ساتھ ہم آہنگی
- رسک ریویو کے عمل میں شمولیت
- VITA اور تفویض کردہ انٹرپرائز آرکیٹیکٹس تک رسائی
اس کے بعد، خریداری سے لے کر تعیناتی اور ڈی کمیشننگ تک پورے لائف سائیکل کے دوران اپ ڈیٹس کی جانی چاہئیں۔
ایجنسیوں کو شامل کرنا چاہیے:
تمام مطلوبہ فیلڈز میں کافی معلومات تاکہ منظوری کے لیے جمع کرائے گئے یوز کیس کی مکمل وضاحت کی جا سکے۔
کوئی بھی فیلڈ خالی نہیں چھوڑی جانی چاہیے۔
ایجنسیوں کو تعیناتی سے پہلے COV اے آئی رجسٹری میں نئے اے آئی سسٹمز کو رجسٹر کرنا ہوگا اور Ardoq کے ذریعے تفصیلات جمع کرانی ہوں گی۔
کسی بھی تبدیلی کو دستاویزی شکل دینے اور COV کی پالیسیوں اور معیارات کے ساتھ مسلسل ہم آہنگی کو یقینی بنانے کے لیے سالانہ اپ ڈیٹس کی جاتی ہیں۔
ایجنسی IT نمائندہ (AITR) اور انفارمیشن سیکیورٹی آفیسر (ISO) درج ذیل کے ذمہ دار ہیں:
- اس بات کو یقینی بنانا کہ اندراجات مکمل اور موجودہ ہیں،
- استعمال کے میٹرکس کو ٹریک کرنا اور رپورٹ کرنا،
- VITA اور CIO کے ساتھ کسی بھی اپ ڈیٹ یا تبدیلی کو مربوط کرنا۔
ایجنسیوں کو دستاویزی عمل کی نگرانی اور سالانہ آڈٹ برقرار رکھنے کے لیے ایک AI ڈیٹا گورننس عہدیدار بھی مقرر کرنا ہوگا۔
ایجنسیوں کو اعلیٰ خطرے والے اے آئی سسٹمز کا سالانہ آڈٹ کرنا چاہیے تاکہ تصدیق کی جا سکے:
- ڈیٹا کو کم سے کم کرنے کے طریقے
- رضامندی کا انتظام
- لاگز اور رسائی کی ٹریکنگ
- ڈی-آئیڈینٹیفیکیشن، تعصب میں کمی، اور سیکیورٹی پروٹوکول کی تعمیل
آڈٹ کے نتائج VITA اور سیکرٹری برائے انتظامیہ کو جمع کرانا لازمی ہے۔
1. سنگ میل کے مراحل پر جیسے کہ پری پلاننگ، پروکیورمنٹ، اور گو-لائیو
2. جب بھی اہم خصوصیات تبدیل ہوں: مالک، ڈیٹا کی درجہ بندی، لائف سائیکل کی حیثیت
3. ITIM کی سہ ماہی اپ ڈیٹس کے دوران، درست آرکیٹیکچر اور تعمیل کو یقینی بنانے کے لیے
سینڈ باکس، ٹیسٹ، یا صرف مصنوعی/عوامی ڈیٹا استعمال کرنے والی مصنوعی ذہانت (AI) باضابطہ رجسٹریشن/دستاویزی کارروائی سے مستثنیٰ ہے۔ لیکن اگر سسٹم:
- پروڈکشن کے استعمال کے لیے منصوبہ بندی کی گئی ہے، یا
- مشن کے لیے اہم عمل کی حمایت کرتا ہے، یا
- کلاؤڈ سروس کے جائزے کی ضرورت ہے
پھر CTP/Archer میں رجسٹریشن اور Ardoq میں دستاویزات درکار ہیں۔
مکمل طور پر اپنے طور پر نہیں۔ پالیسی کے مطابق، اے آیی سسٹمز کو یہ بھی ہونا چاہیے:
- CTP/Planview میں رجسٹرڈ
- رسک انوینٹری کے لیے آرچر میں لاگ ان کیا گیا
- ایجنسی کے سربراہ (اور سیکرٹری، اگر بیرونی AI ہو) کی طرف سے منظور شدہ اور CTP اور آرچر دونوں میں منعکس
- انٹرپرائز لیول آرکیٹیکچر گورننس کے حصے کے طور پر Ardoq میں دستاویزی شکل دی گئی
Ardoq کی دستاویزات ان اقدامات کی تکمیل کرتی ہیں لیکن ان کی جگہ نہیں لیتیں۔
ڈیٹا کا تحفظ، رازداری، اور ذمہ دارانہ استعمال
اگر آپ کے اے آیی حل میں لوگوں کے ڈیٹا کی کوئی بھی شکل شامل ہے جیسے کہ ذاتی، حساس، یا قابل شناخت معلومات، تو آپ کی ایجنسی کو یہ واضح طور پر بیان کرنے کے قابل ہونا چاہیے کہ اس ڈیٹا کو کیسے جمع، استعمال، محفوظ اور کنٹرول کیا جاتا ہے۔ کم از کم، آپ کی دستاویزات اور منظوری کی درخواست میں درج ذیل شامل ہونا چاہیے:
-
استعمال ہونے والے ڈیٹا کی تفصیل۔ اس میں شامل مخصوص ڈیٹا عناصر کی نشاندہی کریں، یہ بتائیں کہ ہر ایک کی ضرورت کیوں ہے، اور وہ قدر (ویلیو) کیا ہے جو اے آئی سسٹم سے ان کے ذریعے پیدا ہونے کی توقع ہے۔
-
ڈیٹا کو کیسے محفوظ بنایا جائے گا اور کون اس تک رسائی حاصل کر سکتا ہے۔ اسٹوریج کے تحفظات، رسائی کے کنٹرول، انکرپشن، برقرار رکھنے کے طریقوں، اور ڈیٹا کو دیکھنے یا استعمال کرنے کے مجاز کرداروں یا افراد کی وضاحت کریں۔
-
AI ماڈل ڈیٹا پر کیسے کام کرتا ہے۔ وضاحت کریں کہ ڈیٹا سیٹ کو کیسے پروسیس کیا جائے گا، ماڈل اپنے نتائج کیسے تیار کرتا ہے، اور تعصب، اخذ (inference)، یا غلط استعمال سے متعلق کوئی بھی معلوم خطرات کیا ہیں۔
-
نتائج کو کیسے گمنام یا محفوظ کیا جائے گا۔ دستاویز کریں کہ ذاتی معلومات کے افشاء کو روکنے کے لیے نتائج کو کیسے ڈی-آئیڈینٹیفائی، فلٹر، یا محفوظ کیا جائے گا۔
-
ایک اہم حد: افراد کے ڈیٹا کو نئے اے آئی ماڈلز کی تربیت کے لیے استعمال نہیں کیا جانا چاہیے جب تک کہ واضح طور پر اجازت نہ ہو، جس میں اے آئی کے استعمال کی پالیسی اور قابل اطلاق قانون کے تحت تمام حفاظتی اقدامات شامل ہیں۔
نوٹ: افراد کے ڈیٹا کا کوئی بھی استعمال نگرانی کے تقاضوں میں نمایاں طور پر اضافہ کرتا ہے، اور ایجنسیوں کو VITA کے مصنوعی ذہانت کے معیارات، پرائیویسی کے قوانین، اور ڈیٹا گورننس کی توقعات کی تعمیل کو یقینی بنانا چاہیے۔
Any AI solution developed by a Commonwealth agency must clearly demonstrate that it has permission to use every dataset involved in training, including data sourced from publicly available sources. ایجنسیوں کو استعمال شدہ تمام ڈیٹا سیٹس کی شناخت اور دستاویز کرنے، یہ وضاحت کرنے کے قابل ہونا چاہیے کہ ہر ڈیٹا سیٹ کیوں مناسب ہے، اور یہ بیان کرنا چاہیے کہ ڈیٹا AI سسٹم کے عمل اور نتائج میں کیسے حصہ ڈالتا ہے۔
اے آئی کی ترقی، تربیت، یا عام طور پر اے آئی حل کے لیے استعمال ہونے والے تمام ڈیٹا سیٹس کو Commonwealth کے انٹرپرائز آرکیٹیکچر ٹول میں دستاویزی کرنا ضروری ہے۔ یہ دستاویزات ٹریس ایبلٹی کو یقینی بناتی ہے، شفافیت کی حمایت کرتی ہے، اور اے آئی سلوشن کے پورے لائف سائیکل کے دوران نگرانی کو فعال کرتی ہے۔
کسی بھی اے آئی ماڈل کی تربیت کے لیے ڈیٹا استعمال کرنے سے پہلے، خاص طور پر ایسا ڈیٹا جس میں ذاتی، حساس، دانشورانہ املاک سے محفوظ، یا کاپی رائٹ شدہ معلومات شامل ہو سکتی ہیں، ایجنسیوں کو اپنے قانونی مشیر یا اٹارنی جنرل کے دفتر سے مشورہ کرنا چاہیے۔ یہ جائزے اس بات کی تصدیق کرنے میں مدد کرتے ہیں کہ ایجنسی کے پاس مناسب اجازت موجود ہے، دانشورانہ املاک اور لائسنسنگ کے تقاضے پورے کیے گئے ہیں، اور ماڈل کی تربیت میں کوئی ممنوعہ ڈیٹا استعمال نہیں کیا گیا ہے۔
مختصراً، ایجنسیاں صرف وہی ڈیٹا استعمال کر سکتی ہیں جس کے استعمال کی انہیں واضح اجازت ہو، اور انہیں AI سسٹم کی تیاری کے دوران اس ڈیٹا کو مکمل طور پر دستاویزی شکل دینا، اس کا جواز پیش کرنا، اور اس کا انتظام کرنا ہوگا۔
جی ہاں
AI سے تیار کردہ کوڈ استعمال کیا جا سکتا ہے، لیکن صرف سخت انسانی نگرانی کے ساتھ۔ AI ٹول کے ذریعے تیار کردہ کسی بھی کوڈ کو ایجنسی کے سسٹم میں شامل کرنے سے پہلے مکمل طور پر جائزہ لیا جانا، توثیق کی جانی، اور ٹیسٹ کیا جانا ضروری ہے۔
ایک اہل ڈویلپر کو AI سے تیار کردہ کوڈ کو کسی بھی ڈویلپمنٹ برانچ میں شامل کرنے سے پہلے اس کا معائنہ کرنا چاہیے، تاکہ اس بات کو یقینی بنایا جا سکے کہ یہ سیکیورٹی، معیار، اور آرکیٹیکچرل تقاضوں کو پورا کرتا ہے۔ نتیجے میں حاصل ہونے والے حل کو پروڈکشن میں جاری کرنے سے پہلے مکمل ٹیسٹنگ سے گزرنا چاہیے، بشمول سیکیورٹی اسکینز، فنکشنل تصدیق، اور کارکردگی کا جائزہ۔
مختصراً، AI کوڈ تیار کرنے میں مدد کر سکتا ہے، لیکن تعیناتی سے پہلے کسی بھی کوڈ کا جائزہ لینے، منظوری دینے اور توثیق کرنے کے لیے لوگوں کو مکمل طور پر جوابدہ رہنا چاہیے۔
رجسٹریشن کی درستگی اور جاری دیکھ بھال
رجسٹری کی کرنٹ ہونے کا مطلب یہ ہے کہ Commonwealth کی اے آئی رجسٹری کو ہر وقت ہر اس اے آئی سسٹم کی درست اور تازہ ترین انوینٹری کی عکاسی کرنی چاہیے جسے کوئی ایجنسی استعمال کرتی ہے، بشمول نئے تعینات کردہ سلوشنز، طویل عرصے سے موجود لیگیسی سسٹمز، ایمبیڈڈ صلاحیتیں، اور جنریٹو ٹولز۔ یہ ایک زندہ ریکارڈ ہے جو ہر وقت ایجنسی کے حقیقی IT پورٹ فولیو کی عکاسی کرتا ہے۔
وجہ:
چونکہ اے آئی کے استعمال کی پالیسی ایجنسیوں میں اے آئی کے استعمال کے طریقہ کار کی مکمل دستاویزات کا تقاضا کرتی ہے، جس سے شفافیت، نگرانی، انسانی توثیق، اور اخلاقی نفاذ کو یقینی بنایا جا سکے۔ ایک موجودہ رجسٹری ان ذمہ داریوں کے لیے بنیادی حیثیت رکھتی ہے۔
نہیں
مشن کے لیے ضروری یا کاروباری اہمیت کے حامل افعال کو سپورٹ کرنے والا، شہریوں/کاروباری ڈیٹا کو پروسیس کرنے والا، یا کلاؤڈ ریویو کا متقاضی کوئی بھی موجودہ اے آئی سسٹم رجسٹرڈ ہونا چاہیے، چاہے اسے برسوں پہلے ہی کیوں نہ تعینات کیا گیا ہو۔
وجہ:
منظوری کا عمل کسی بھی اندرونی یا بیرونی AI سسٹم پر لاگو ہوتا ہے، اور پالیسی یہ واضح کرتی ہے کہ ایجنسیوں کو یہ دستاویزی شکل دینی چاہیے کہ ان کے IT پورٹ فولیو میں AI کہاں اور کیسے استعمال ہوتا ہے، جس میں پرانی ٹیکنالوجیز کے لیے کوئی استثنا نہیں ہے۔
اپ ڈیٹس مسلسل ہونی چاہئیں، جب بھی کوئی اے آیی سسٹم شناخت، تبدیل، تبدیل شدہ، یا نیا استعمال کیا جائے۔
وجہ:
ایجنسی گورننس کے تقاضے لازمی قرار دیتے ہیں کہ رجسٹری اندراجات مکمل اور موجودہ رہیں، اور سالانہ آڈٹ درست دستاویزات پر منحصر ہوتے ہیں۔ مسلسل دیکھ بھال ان خلاؤں کو روکتی ہے جو نگرانی کو کمزور کر سکتے ہیں۔
رجسٹریشن کو صرف نئے سسٹمز تک محدود رکھنے سے ایمبیڈڈ، وراثتی، یا پرانے AI غیر ٹریک شدہ رہ جاتے ہیں۔ یہ تعمیل، انسانی نگرانی کے جائزے، رسک مینجمنٹ، اور شہریوں کی شفافیت میں اندھے مقامات (blind spots) پیدا کرتا ہے۔
وجہ:
یہ پالیسی تمام اے آئی استعمال کی دستاویز سازی پر زور دیتی ہے، تاکہ سسٹم کے آغاز کے وقت سے قطع نظر ذمہ دارانہ اور اخلاقی تعیناتی کو یقینی بنایا جا سکے۔ اے آئی کی ذمہ داریاں اسٹینڈ الون، ایمبیڈڈ، یا جنریٹو اے آئی پر یکساں طور پر لاگو ہوتی ہیں۔
اسے فوری طور پر AI رجسٹری میں رجسٹر کریں، مطلوبہ منظوری مکمل کریں، اور متعلقہ گورننس دستاویزات کو اپ ڈیٹ کریں۔
وجہ:
تمام AI سسٹمز کو منظوری کے ورک فلو سے گزرنا اور ریکارڈ کیا جانا ضروری ہے تاکہ VITA اور سیکرٹریٹ کے جائزہ لینے والے انصاف، انسانی نگرانی، ڈیٹا اسٹیورڈشپ، اور خطرات کا اندازہ لگا سکیں۔
ایجنسی IT نمائندگان (AITRs)، انفارمیشن سیکیورٹی آفیسرز (ISOs)، نامزد ایجنسی گورننس اہلکار، اور VITA کا انٹرپرائز آرکیٹیکچر ڈویژن، سب AI اندراجات کو دریافت کرنے، دستاویزی شکل دینے، جائزہ لینے اور برقرار رکھنے میں مشترکہ کردار ادا کرتے ہیں۔
وجہ:
یہ پالیسی ایجنسیوں کو AI کے استعمال کی دستاویز سازی، منظوریوں کی تکمیل، اور رجسٹری کے اندراجات کو تازہ رکھنے کی ذمہ داری تفویض کرتی ہے، جبکہ VITA ریکارڈ برقرار رکھتی ہے اور نگرانی فراہم کرتی ہے۔
آڈٹ اس بات کی تصدیق کرتے ہیں کہ رجسٹری کے اندراجات درست، مکمل، اور سسٹم کے اصل استعمال کے مطابق ہیں۔ نتائج خلا کی نشاندہی کرنے اور اس بات کو یقینی بنانے میں مدد کرتے ہیں کہ گورننس کا مواد تازہ ترین ہے۔
وجہ:
اعلیٰ خطرے والے سسٹمز کے لیے سالانہ آڈٹ اور جاری ایجنسی گورننس کے جائزے مکمل رجسٹری اندراجات پر منحصر ہیں، اور نتائج VITA اور سیکرٹری آف ایڈمنسٹریشن کو جمع کرائے جانے چاہئیں۔
جی ہاں، لیکن صرف تب جب سسٹم سختی سے نان پروڈکشن (سینڈ باکس، ڈویلپمنٹ، یا ٹیسٹ) ہو اور مصنوعی یا عوامی طور پر دستیاب ڈیٹا کا استعمال کرے۔
وجہ:
"معیاری تجارتی مصنوعات میں شامل AI" کے لیے منظوری سے استثنیٰ ان سسٹمز تک نہیں ہے جو فعال طور پر پروڈکشن میں استعمال ہوتے ہیں۔ گورننس کے تقاضے اب بھی انوینٹری سے آگاہی کو لازمی قرار دیتے ہیں، تب بھی جب رجسٹریشن کی ضرورت نہ ہو۔
- ایمبیڈڈ یا لیجیسی AI کی شناخت کے لیے سسٹمز اور ایپلی کیشنز کا مکمل اسکین کریں۔
- پروڈکشن اور نان پروڈکشن استعمال کے درمیان فرق کریں۔
- تمام پروڈکشن اے آئی سسٹمز کو رجسٹر کریں۔
- Planview CTP کی منظوری مکمل کریں۔
- وقتاً فوقتاً اندرونی جائزے اور سالانہ آڈٹ کریں۔
- ایجنسی کی گورننس کے تحت درکار دستاویزات کو برقرار رکھیں۔
وجہ:
یہ اقدامات دستاویزات، منظوری کے ورک فلو، آڈٹ، اور حکمرانی کی ضروریات سے متعلق پالیسی سیکشنز سے ہم آہنگ ہیں۔
یہ ریاستی سطح پر مستقل مزاجی، اخلاقی استعمال، شہریوں کے لیے بنائے گئے سسٹمز میں شفافیت، اور AI کے استعمال کی پالیسی کی یکساں تعمیل کو یقینی بناتا ہے۔
وجہ:
پالیسی ایجنسیوں سے تقاضا کرتی ہے کہ وہ دستاویز کریں کہ AI کہاں اور کیسے استعمال ہوتا ہے اور گورننس کے مواد کو VITA کے لیے دستیاب بنائیں۔ رجسٹری کے موجودہ اندراجات ذمہ دارانہ، مستقل ریاستی سطح کی نگرانی میں معاونت کرتے ہیں۔
ایجنسیوں کو معیاری تجارتی مصنوعات میں ایمبیڈڈ اے آئی کے لیے رجسٹری کی منظوری جمع کرانے کی ضرورت نہیں ہے۔ تاہم، ایجنسیوں کو انوینٹری کے طریقوں کے ذریعے ایمبیڈڈ اے آئی کے بارے میں آگاہی برقرار رکھنی چاہیے۔
وجہ:
منظوری کا عمل واضح طور پر معیاری تجارتی سافٹ ویئر میں شامل AI کو مستثنیٰ قرار دیتا ہے، لیکن فریق ثالث کے وسائل کی انوینٹری مینجمنٹ اب بھی درکار ہے۔
ایک موجودہ رجسٹری ایجنسیوں کو یہ ٹریک کرنے میں مدد کرتی ہے کہ فریق ثالث کی AI کہاں استعمال ہوتی ہے تاکہ وہ وینڈر ٹیسٹنگ، دستاویزات، وارنٹی، ڈیٹا کے استعمال پر پابندیوں، اور حفاظتی اقدامات کا جائزہ لے سکیں۔
وجہ:
یہ پالیسی فریق ثالث کے خطرات کو کم کرنے کے لیے وینڈر کی جانچ پڑتال، ٹیسٹنگ کے جائزے، معاہدے کے تقاضے، اور انوینٹری مینجمنٹ کو لازمی قرار دیتی ہے۔
یہ ایجنسیوں کو ان تمام AI سسٹمز کی شناخت کرنے میں مدد کرتا ہے جو دولت مشترکہ (Commonwealth) کا ڈیٹا پروسیس کرتے ہیں، جس سے گورنمنٹ ڈیٹا کلیکشن اینڈ ڈسیمینیشن پریکٹسز ایکٹ (Government Data Collection and Dissemination Practices Act)، ڈیٹا کو کم سے کم کرنے، برقرار رکھنے کی حدود، اور سیکیورٹی میٹرکس کی تعمیل ممکن ہوتی ہے۔
وجہ:
پالیسی کے لیے سخت رازداری اور ڈیٹا کے تحفظ کے اقدامات اور ہائی رسک سسٹمز کے سالانہ آڈٹ کی ضرورت ہوتی ہے، یہ دونوں اس بات پر منحصر ہیں کہ یہ معلوم ہو کہ کون سے AI سسٹمز موجود ہیں۔
یہ ایجنسیوں کو انکشاف کی ضروریات کو پورا کرنے کے قابل بناتا ہے، جس سے یہ واضح طور پر شناخت کیا جا سکتا ہے کہ کون سے نظام ایسے فیصلے، عوامی مواد، یا خودکار آؤٹ پٹ تیار کرتے ہیں جو شہریوں پر اثر انداز ہوتے ہیں۔
وجہ:
یہ پالیسی شہریوں کو متاثر کرنے والے بیرونی AI سسٹمز کے لیے عوامی انکشاف، مواد کی لیبلنگ، استعمال سے پہلے کے نوٹس، اور شفافیت کا تقاضا کرتی ہے۔ درست رجسٹری اندراجات ان ذمہ داریوں کی حمایت کرتے ہیں۔
جی ہاں۔ ایجنسیوں کو یہ معلوم ہونا چاہیے کہ کون سے سسٹمز اے آئی کا استعمال کرتے ہیں تاکہ وہ آؤٹ پٹس، فیصلوں اور مواد پر درست لازمی دستبرداری کی زبان کا اطلاق کر سکیں۔
وجہ:
پالیسی مخصوص ڈسکلیمر زبان اور شفافیت کے قواعد کو لازمی قرار دیتی ہے جب بھی AI کو آؤٹ پٹ تیار کرنے یا اس میں مدد کرنے کے لیے استعمال کیا جاتا ہے۔ درست رجسٹری آگاہی ضروری ہے۔
رجسٹری کے تازہ ترین اندراجات ایجنسیوں اور جائزہ کاروں کو انسانی توثیق، نگرانی، اور وضاحت کے لیے ہر AI سسٹم کا جائزہ لینے کی اجازت دیتے ہیں، جس سے غیر نگرانی شدہ "بلیک باکس" فیصلہ سازی کو روکا جا سکتا ہے۔
وجہ:
پالیسی غیر واضح فیصلہ سازی کی منطق کو ممنوع قرار دیتی ہے اور نتائج کی توثیق کرنے اور غیر ارادی نتائج سے نمٹنے کے لیے انسانی نگرانی کا تقاضا کرتی ہے۔
یہ یقینی بناتا ہے کہ ہر AI سسٹم، بشمول پرانے سسٹمز، کا ایک واضح مقصد، عوامی فائدہ، اور معاون دستاویزات (بشمول RIA جائزہ) موجود ہوں، جو جدید معیارات کے مطابق ہو۔
وجہ:
پالیسی کا تقاضا ہے کہ ہر اے آئی سسٹم شہریوں کے لیے اپنی قدر کا جواز پیش کرے اور کاروباری کیس کے عمل کے دوران جانچے گئے متبادلات کی دستاویز کرے۔
رجسٹری کے مکمل اندراجات کو برقرار رکھنا ایجنسیوں کے درمیان اے آیی سسٹمز کا ایک متحد، مستند ڈیٹا سیٹ بنا کر رابطہ کاری کے خلا کو کم کرتا ہے۔
وجہ:
ایجنسی کے گورننس کے تقاضے واضح دستاویزات، تازہ ترین ٹریکنگ، اور VITA کو ریکارڈز کی دستیابی پر زور دیتے ہیں، جو کہ سب مل کر انتشار کو کم کرتے ہیں۔
ایک مکمل رجسٹری اس بات کو یقینی بناتی ہے کہ ایجنسیاں آڈٹ کے تقاضوں کو پورا کر سکیں، پالیسی کے معیارات کی تعمیل کا مظاہرہ کر سکیں، اور VITA اور پالیسی لیڈرشپ کو درست گورننس مواد فراہم کر سکیں۔
وجہ:
ایجنسیوں کو ہائی رسک سسٹمز کے سالانہ آڈٹ کرنے، AI کے استعمال کو ٹریک کرنے، دستاویزات کو برقرار رکھنے، اور نتائج کو VITA اور سیکرٹری آف ایڈمنسٹریشن کو جمع کرانے ہوں گے، جو سب رجسٹری کی درستگی پر منحصر ہیں۔