Checklista inför upphandling av AI

Marknaden för AI-lösningar växer snabbt, och de flesta demonstrationer ser imponerande ut. Skillnaderna syns först när ni ställer rätt frågor, och när ni provar med era egna dokument i stället för leverantörens exempel. Den här checklistan samlar det viktigaste. Ni behöver inte ha alla svar själva, men ni behöver ställa frågorna.

Börja med behovet

Innan ni jämför lösningar, bestäm vad ni vill uppnå. Vilka uppgifter tar mest tid i dag, och vilka dokument behövs för att lösa dem? Vilken grupp ska ha nytta av lösningen först, och hur ser ni att det fungerar? En tydlig första uppgift gör det lättare att utvärdera, och lättare att visa nyttan när beslutet ska förankras.

Bestäm också vilka krav som är absoluta och vilka som är önskemål. Att era uppgifter inte används för att träna modeller kan vara ett absolut krav. Ett visst gränssnitt är kanske ett önskemål. Den skillnaden gör jämförelsen betydligt tydligare.

Frågorna att ställa

• Kan hela kedjan köras i vår egen miljö, inklusive språkmodellen, och vid behov helt avskild med air-gap?
• Får vi en egen, separat installation, eller delar vi miljö med andra kunder?
• Om leverantören sköter driften, var finns installationen och under vilket avtal?
• Används våra uppgifter för att träna modeller eller förbättra tjänsten för andra kunder?
• Fungerar inloggning med vårt befintliga konto via SSO, med MFA?
• Styrs åtkomst med roller (RBAC), och kan vi avgränsa vilka dokument varje assistent får läsa?
• Kräver känsliga ändringar godkännande av två personer?
• Finns en manipulationssäker revisionslogg som kan kopplas till vår SIEM?
• Krypteras trafik med TLS och lagrade uppgifter med AES-256?
• Kan vi styra lagringstider per typ av uppgift, och finns stöd för legal hold?
• Kan uppgifter exporteras och raderas per användare enligt GDPR?
• Svarar lösningen ur våra egna dokument, och visar varje svar vilka dokument det bygger på?
• Kan vi skriva egna instruktioner för hur assistenten ska svara?
• Vad händer med våra uppgifter när avtalet tar slut, och hur bekräftas raderingen?

Prova innan ni väljer

En demonstration med leverantörens exempel säger lite om hur det fungerar hos er. Be att få köra en kort pilot med ett avgränsat underlag och en mindre grupp användare. Bestäm i förväg vad som ska bedömas. Svarens kvalitet, hur lätt det är att komma i gång och hur väl lösningen passar era säkerhetskrav.

Tänk också på användbarheten. Ett verktyg som ingen använder skyddar ingenting. Finns lösningen där medarbetarna arbetar, på datorn och i mobilen? Hur lång tid tar det att få en första assistent i gång? Om det egna verktyget är krångligt letar medarbetarna upp något annat, och då har upphandlingen inte löst det den skulle.

Glöm inte avslutet. Det är lätt att tänka bort när allt är nytt, men det är just därför det ska med från början. Den som vet var uppgifterna finns, och hur de exporteras och raderas, har kontroll hela vägen.

En pilot visar också hur leverantören arbetar tillsammans med er. Hur snabbt svarar de på frågor, och hur väl förstår de er verksamhet? Det säger ofta lika mycket som själva produkten.

Så fungerar det i iSearch

Hela kedjan i iSearch kan köras i er egen miljö, även helt avskild när det krävs, eller driftas av oss i en separat installation. Varje kund får sin egen installation, och era uppgifter används aldrig för att träna modeller.

SSO, MFA, rollbaserad åtkomst, fyraögonsprincip, manipulationssäker revisionslogg och legal hold ingår. Trafik skyddas med TLS och lagrade uppgifter med AES-256. Varje svar visar vilka dokument som lästes, och uppgifter kan exporteras och raderas per användare.

Läs mer om säkerheten, se produkten eller boka en genomgång.