ปัญญาประดิษฐ์ (Artificial Intelligence: AI) กำลังเปลี่ยนแปลงวิธีการทำงานขององค์กร การตัดสินใจ และการส่งมอบคุณค่าให้แก่ผู้มีส่วนได้ส่วนเสีย อย่างไรก็ตาม ควบคู่ไปกับนวัตกรรมที่เกิดขึ้น องค์กรยังต้องเผชิญกับความจำเป็นในการบริหารจัดการความเสี่ยงที่เกี่ยวข้องกับ AI ซึ่งรวมถึงความลำเอียงของระบบ, ข้อกังวลด้านความเป็นส่วนตัว, การขาดความโปร่งใส, ภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์และผลกระทบที่ไม่คาดคิด
เพื่อรับมือกับความท้าทายเหล่านี้ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา (National Institute of Standards and Technology: NIST) ได้พัฒนา NIST AI Risk Management Framework (AI RMF) ซึ่งเป็นกรอบการบริหารจัดการความเสี่ยงด้าน AI ที่ได้รับการยอมรับในระดับสากล โดยมีวัตถุประสงค์เพื่อช่วยให้องค์กรสามารถพัฒนา ใช้งาน และกำกับดูแลระบบ AI ที่มีความน่าเชื่อถือและมีความรับผิดชอบ
NIST AI RMF คืออะไร?
NIST AI RMF เป็นกรอบการดำเนินงานที่มีโครงสร้างชัดเจนสำหรับการชี้บ่ง การประเมิน การจัดการและการติดตาม ความเสี่ยงที่เกี่ยวข้องกับ AI ตลอดวงจรชีวิตของระบบ AI
กรอบการดำเนินงานนี้สนับสนุนให้องค์กรสามารถ:
- เสริมสร้างการกำกับดูแลด้าน AI
- บริหารจัดการความเสี่ยงด้าน AI อย่างเป็นระบบ
- เพิ่มความรับผิดชอบและความโปร่งใส
- สร้างความเชื่อมั่นให้แก่ผู้มีส่วนได้ส่วนเสีย
- สนับสนุนความพร้อมในการปฏิบัติตามข้อกำหนด กฎหมาย และกฎระเบียบที่เกี่ยวข้อง
ฟังก์ชันหลัก 4 ประการของ NIST AI RMF
- Govern (การกำกับดูแล)
จัดตั้งโครงสร้างการกำกับดูแล นโยบาย กระบวนการ และกลไกความรับผิดชอบ (Accountability Mechanisms) เพื่อกำกับ ดูแล และควบคุมการพัฒนา การนำไปใช้ และการดำเนินงานของระบบ AI อย่างมีประสิทธิภาพ
- Map (การทำความเข้าใจบริบทและความเสี่ยง)
ทำความเข้าใจบริบทการใช้งาน วัตถุประสงค์ที่ตั้งใจให้ใช้งาน ผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้อง ตลอดจนผลกระทบและความเสี่ยงที่อาจเกิดขึ้นจากการประยุกต์ใช้ AI เพื่อให้สามารถระบุปัจจัยที่มีอิทธิพลต่อความน่าเชื่อถือและความเสี่ยงของระบบ AI ได้อย่างครบถ้วน
- Measure (การประเมินและวัดผล)
ประเมินความเสี่ยงของ AI ผ่านการทดสอบ การติดตาม และการวิเคราะห์ผล โดยพิจารณาปัจจัยสำคัญ เช่น ความเป็นธรรม (Fairness) ความสามารถในการอธิบายผลลัพธ์ (Explainability) ความแข็งแกร่งและความทนทานของระบบ (Robustness) และประสิทธิภาพการทำงาน (Performance)
- Manage (การจัดการและปรับปรุงอย่างต่อเนื่อง)
จัดลำดับความสำคัญของความเสี่ยง กำหนดและนำมาตรการควบคุมที่เหมาะสมไปใช้ รวมถึงดำเนินการปรับปรุงแนวทางการบริหารจัดการความเสี่ยงด้าน AI อย่างต่อเนื่อง เพื่อให้สามารถรับมือกับความเสี่ยงที่เปลี่ยนแปลงไปตลอดวงจรชีวิตของระบบ AI
เหตุใด NIST AI RMF จึงมีความสำคัญในปี 2026
ความต้องการด้าน AI ที่มีความรับผิดชอบเพิ่มสูงขึ้น
ในปัจจุบัน องค์กรต่าง ๆ ถูกคาดหวังมากขึ้นให้สามารถแสดงให้เห็นถึงแนวปฏิบัติด้าน AI ที่มีความรับผิดชอบ (Responsible AI) ต่อกลุ่มผู้มีส่วนได้ส่วนเสีย ไม่ว่าจะเป็นลูกค้า หน่วยงานกำกับดูแล นักลงทุน และสังคมโดยรวม การพัฒนาและใช้งาน AI จึงไม่ได้มุ่งเน้นเพียงประสิทธิภาพหรือการสร้างนวัตกรรมเท่านั้น แต่ยังต้องคำนึงถึงความน่าเชื่อถือ ความโปร่งใส ความเป็นธรรม และการบริหารความเสี่ยงอย่างเหมาะสมตลอดวงจรชีวิตของระบบ AI
ความพร้อมด้านกฎระเบียบและข้อกำหนด
- NIST AI RMF สามารถใช้เป็นพื้นฐานสำคัญในการเตรียมความพร้อมและสร้างความสอดคล้องกับกรอบการกำกับดูแล มาตรฐาน และข้อกำหนดด้าน AI ที่กำลังได้รับการยอมรับในระดับสากล อาทิ
- EU AI Act กฎหมายสหภาพยุโรปด้านปัญญาประดิษฐ์ที่กำหนดข้อกำหนดตามระดับความเสี่ยงของระบบ AI เพื่อส่งเสริมการใช้งาน AI ที่ปลอดภัย โปร่งใส และเคารพสิทธิขั้นพื้นฐานของมนุษย์
- ISO/IEC 42001 มาตรฐานสากลฉบับแรกสำหรับระบบการจัดการปัญญาประดิษฐ์ (Artificial Intelligence Management System: AIMS) ที่ช่วยให้องค์กรสามารถกำกับดูแล พัฒนา และใช้งาน AI อย่างมีความรับผิดชอบ
- ISO/IEC 23894 แนวทางการบริหารจัดการความเสี่ยงด้าน AI ที่ให้คำแนะนำเกี่ยวกับการระบุ การวิเคราะห์ การประเมิน และการจัดการความเสี่ยงที่เกี่ยวข้องกับระบบ AI
- AI Assurance Programs โครงการหรือกลไกการรับรองความน่าเชื่อถือของ AI ที่มุ่งเน้นการตรวจสอบ ประเมิน และให้ความเชื่อมั่นว่า AI ได้รับการพัฒนาและนำไปใช้งานอย่างสอดคล้องกับหลักธรรมาภิบาล กฎหมาย และแนวปฏิบัติที่ดี
ยกระดับความเชื่อมั่นของผู้มีส่วนได้ส่วนเสีย
การนำ AI ที่น่าเชื่อถือมาใช้งาน ช่วยเสริมสร้างความเชื่อมั่นและความไว้วางใจในหลายมิติ ได้แก่
- ช่วยเสริมสร้างชื่อเสียงและภาพลักษณ์ขององค์กร
- เพิ่มความเชื่อมั่นของลูกค้าและผู้ใช้บริการ
- ยกระดับความสามารถในการดำเนินงานได้อย่างต่อเนื่องและรับมือกับความเปลี่ยนแปลงหรือเหตุการณ์ไม่คาดคิดได้อย่างมีประสิทธิภาพ
- สนับสนุนความยั่งยืนทางธุรกิจในระยะยาว
NIST AI RMF เทียบกับ ISO/IEC 42001
แม้ว่า NIST AI RMF จะมุ่งเน้นการบริหารจัดการความเสี่ยงด้านปัญญาประดิษฐ์ (AI Risk Management) เป็นหลัก แต่ ISO/IEC 42001 เป็นมาตรฐานระบบการจัดการปัญญาประดิษฐ์ (Artificial Intelligence Management System: AIMS) ที่องค์กรสามารถนำไปประยุกต์ใช้และขอการรับรอง (Certification) ได้
ในทางปฏิบัติ หลายองค์กรเลือกใช้ทั้งสองแนวทางร่วมกัน เพื่อสร้างกรอบการกำกับดูแล AI ที่ครอบคลุมและมีประสิทธิภาพ โดยผสานการกำกับดูแลเชิงกลยุทธ์ การควบคุมและบริหารความเสี่ยงและการบริหารจัดการการดำเนินงาน เข้าไว้ด้วยกันอย่างเป็นระบบ
องค์กรของคุณพร้อมแล้วหรือยัง?
ลองพิจารณาคำถามต่อไปนี้:
- องค์กรของเรามีโครงสร้างการกำกับดูแลด้าน AI (AI Governance Structure) ที่เป็นทางการและชัดเจนแล้วหรือไม่?
- มีการประเมินความเสี่ยงด้าน AI อย่างสม่ำเสมอและเป็นระบบหรือไม่?
- องค์กรสามารถอธิบายเหตุผลหรือที่มาของผลการตัดสินใจจาก AI ได้หรือไม่? (Explainable AI)
- มีการกำกับดูแลโดยมนุษย์ (Human Oversight) ที่มีประสิทธิภาพและเหมาะสมต่อการใช้งาน AI หรือไม่?
- มีการติดตาม ตรวจสอบ และเฝ้าระวังการทำงานของระบบ AI อย่างต่อเนื่องตลอดวงจรชีวิตหรือไม่?
หากคำตอบของคำถามข้างต้นยังไม่ชัดเจน หรือยังมีบางประเด็นที่ไม่ได้รับการดำเนินการอย่างเป็นระบบ อาจถึงเวลาแล้วที่องค์กรของคุณจะเริ่มต้นเส้นทางสู่การกำกับดูแลปัญญาประดิษฐ์
เกี่ยวกับ SGS
SGS คือบริษัทชั้นนำระดับโลกด้านการทดสอบ การตรวจสอบ และการรับรองระบบ เราดำเนินงานผ่านเครือข่ายห้องปฏิบัติการและสำนักงานกว่า 2,500 แห่งใน 115 ประเทศ โดยได้รับการสนับสนุนจากทีมงานมืออาชีพกว่า 100,000 คน ด้วยประสบการณ์ด้านการบริการที่เป็นเลิศกว่า 145 ปี เราผสานความแม่นยำและความถูกต้องซึ่งเป็นเอกลักษณ์ของบริษัทสวิส เพื่อช่วยให้องค์กรต่างๆ บรรลุมาตรฐานคุณภาพ การปฏิบัติตามกฎระเบียบ และความยั่งยืนสูงสุด
คำมั่นสัญญาของแบรนด์เรา – เมื่อคุณต้องการความมั่นใจ – ตอกย้ำความมุ่งมั่นของเราในด้านความไว้วางใจ ความซื่อสัตย์ และความน่าเชื่อถือ ช่วยให้ธุรกิจต่างๆ เติบโตได้อย่างมั่นใจ เราภูมิใจที่ได้ส่งมอบบริการผู้เชี่ยวชาญของเราภายใต้ชื่อ SGS และกลุ่มแบรนด์เฉพาะทางที่น่าเชื่อถือ ได้แก่ Applied Technical Services, Brightsight, Bluesign และ Nutrasource
SGS จดทะเบียนในตลาดหลักทรัพย์ SIX Swiss Exchange ภายใต้สัญลักษณ์ SGSN (ISIN CH1256740924, Reuters SGSN.S, Bloomberg SGSN SW)
238 TRR Tower, 19th-21st Floor, Naradhiwas Rajanagarindra Road,
Chong Nonsi, Yannawa, 10120,
กรุงเทพ, ประเทศไทย