PPROMPTGUIDE Bygg en prompt
Fra skygge-KI til tydelige rammer

KI-policy for virksomheter: en praktisk mal

En KI-policy bør hjelpe ansatte å bruke godkjente verktøy riktig. Et generelt forbud uten alternativer flytter ofte bruken ut av syne.

Sju beslutninger policyen må ta

  1. Formål: hvilke arbeidsoppgaver KI skal støtte.
  2. Verktøy: hvilke tjenester, kontoer og funksjoner som er godkjent.
  3. Data: hva som aldri kan deles, og hvem som kan godkjenne unntak.
  4. Kvalitet: hva som må kontrolleres, testes eller signeres av et menneske.
  5. Åpenhet: når KI-bruk eller KI-generert innhold skal opplyses.
  6. Ansvar: hvem som eier resultatet, leverandøren og risikoen.
  7. Avvik: hvordan feil, datadeling og uventede agenthandlinger meldes og stoppes.

Kort mal

# Formål og omfang
Disse retningslinjene gjelder bruk av generativ KI i [virksomheten].

# Godkjente verktøy
Bruk bare [liste/portal]. Nye verktøy vurderes av [rolle].

# Data
Ikke del [personopplysninger, taushetsbelagt informasjon, hemmeligheter, nøkler].
Bruk [godkjent løsning] for [tillatte interne data].

# Kvalitet og ansvar
KI-resultater er utkast. Den som bruker eller publiserer resultatet, kontrollerer fakta, kilder, rettigheter og egnethet.

# Handlinger
KI kan ikke sende, publisere, slette, kjøpe eller endre tilgang uten [definert godkjenning].

# Åpenhet
Opplys om KI-bruk når [kriterier]. Følg særregler for syntetiske medier.

# Avvik og hjelp
Stopp bruken og meld til [kontaktpunkt] ved feil deling, uventet handling eller tvil.

# Revisjon
Eier: [rolle]. Sist vurdert: [dato]. Neste vurdering: [dato].

Policy er ikke opplæring

Gi korte eksempler på tillatt, tvilsom og forbudt bruk. Koble reglene til KI-kompetanse, persondata og virksomhetens vanlige sikkerhets- og avviksarbeid. Tilpass malen juridisk og organisatorisk før bruk.

Kilder