Innleiðing Microsoft Copilot hjá íslenska ríkinu

Ábyrgð þegar frávik, mistök eða atvik eiga sér stað

Starfsmaður

Ábyrgð starfsmanns er á notkuninni.

• Ef Copilot gefur rangt svar, skapar villandi efni eða niðurstaða reynist röng:
• Starfsmaður ber ábyrgð á þeirri ákvörðun sem tekin er.
• Starfsmaður ber ábyrgð á að yfirfara efni áður en það er birt eða notað.
• Starfsmaður ber ábyrgð á að fylgja verklagi stofnunarinnar.
• Starfsmaður skal tilkynna öryggisatvik, villur eða misnotkun.

Dæmi: Starfsmaður notar Copilot til að skrifa svarbréf sem inniheldur rangar upplýsingar. Ábyrgðin á bréfinu liggur hjá starfsmanni og stofnun, ekki Copilot.

Yfirmaður

Ábyrgð yfirmanns er á stjórnun og eftirliti.

• Ef mistök verða vegna ófullnægjandi leiðsagnar eða skorts á verklagi:
• Yfirmaður ber ábyrgð á að hafa tryggt fræðslu og þjálfun.
• Yfirmaður ber ábyrgð á að viðeigandi eftirlit hafi verið til staðar.
• Yfirmaður ber ábyrgð á að bregðast við þegar frávik koma upp.

Dæmi: Endurtekin mistök eiga sér stað í teymi vegna þess að engar verklagsreglur voru settar. Þá liggur hluti ábyrgðar hjá stjórnanda.

Stofnun

Stofnun ber meginábyrgð á rekstrar-, laga- og orðsporsáhættu.

Ef:

• persónuupplýsingar leka,
• rangar upplýsingar eru birtar,
• brotið er gegn lögum eða reglum,
• þjónusta raskast,
• þá ber stofnunin ábyrgð sem ábyrgðaraðili gagnvart almenningi, eftirlitsaðilum og ráðuneyti.

Dæmi: Starfsmaður setur viðkvæm gögn í óleyfilega gervigreindarlausn. Stofnunin ber samt ábyrgð á að hafa sett skýrar reglur, eftirlit og tæknilegar varnir.

Vinnsluaðili

Ábyrgð vinnsluaðila er á framkvæmd vinnslu samkvæmt samningi.

Ef:

• unnið er með gögn umfram fyrirmæli,
• öryggiskröfur eru ekki uppfylltar,
• gögn glatast hjá þjónustuaðilanum,
• getur vinnsluaðili borið beina samningsbundna ábyrgð.

Dæmi: Þjónustuaðili veldur gagnaleka vegna rangrar uppsetningar.

Hýsingaraðili

Ábyrgð hýsingaraðila er á innviðum og rekstrarsamfellu.

Ef:

• gagnaver fellur niður,
• netþjónusta rofnar,
• öryggisbrestur verður í hýsingarumhverfi,
• ber hýsingaraðili ábyrgð samkvæmt þjónustusamningum.

Dæmi: Rafmagnsleysi eða bilun í gagnaveri veldur þjónusturofi.

Microsoft

Ábyrgð Microsoft er á Copilot og undirliggjandi skýjaþjónustu.

Ef:

• þjónustan verður óaðgengileg,
• galli finnst í kerfinu,
• öryggisveikleiki kemur í ljós,
• þjónustan uppfyllir ekki samningsbundnar skuldbindingar,
• ber Microsoft ábyrgð samkvæmt þjónustusamningum og skilmálum.
• Microsoft ber hins vegar almennt ekki ábyrgð á ákvörðunum sem notendur taka á grundvelli svara Copilot.

Dæmi: Copilot býr til rangt minnisblað. Microsoft ber ábyrgð á virkni þjónustunnar, en ekki á stjórnvaldsákvörðun sem tekin er á grundvelli minnisblaðsins.

Ráðuneyti og ríkisstjórn

Ábyrgð stjórnvalda er á stefnu, forgangsröðun og viðbragðsramma.

Ef:

• upp kemur samfélagsleg eða landsbundin áhætta,
• lagarammi reynist ófullnægjandi,
• samhæfingu milli stofnana er ábótavant,
• liggur ábyrgðin hjá stjórnvöldum að grípa inn í með stefnu, reglum og samræmdum viðbrögðum.

Dæmi: Víðtæk netárás eða kerfishrun hefur áhrif á margar ríkisstofnanir samtímis.

Ábyrgð