การนำ AI มาใช้โดยไม่ประเมินความเสี่ยงเท่ากับการนำเครื่องมือที่อธิบายผลลัพธ์ได้ไม่ครบถ้วนไปตัดสินใจแทนหน่วยงาน ความเสี่ยงไม่ได้มีเพียงด้านเทคนิค แต่รวมถึงสิทธิของประชาชน ความเป็นธรรม ความมั่นคงปลอดภัยของข้อมูล และความน่าเชื่อถือของราชการ
แนวทางนี้ประยุกต์จาก NIST AI Risk Management Framework หลักการ OECD และข้อกำหนดด้านข้อมูลส่วนบุคคลของไทย เพื่อให้เจ้าของระบบและผู้บริหารใช้ชุดคำถามเดียวกันก่อนอนุมัติกรณีใช้ AI
กรณีใช้ที่กระทบสิทธิ การเข้าถึงบริการสาธารณะ การคัดกรองบุคคล หรือใช้ข้อมูลอ่อนไหว ต้องประเมินละเอียดกว่าการใช้ช่วยร่างบันทึกภายใน หากลดความเสี่ยงไม่ได้จนอยู่ในระดับที่ยอมรับได้ ไม่ควรนำไปใช้กับประชาชน
เจ้าของระบบ AI ต้องบันทึกผลการประเมินความเสี่ยง มาตรการควบคุม และรอบทบทวน แล้วนำเสนอต่อคณะกรรมการธรรมาภิบาลข้อมูลหรือผู้บริหารที่ได้รับมอบหมาย การมีเครื่องมือโดยไม่มีผู้รับผิดชอบถือว่ายังไม่ผ่านเกณฑ์การกำกับดูแล
คู่มือ 6 ขั้นตอนสำหรับหน่วยงานในการนำแนวทาง Post-Quantum Readiness ไปใช้ ตั้งแต่กำหนดผู้รับผิดชอบ สร้างความตระหนัก สำรวจสินทรัพย์เข้ารหัส ประเมินความเสี่ยง ทดลอง Hybrid/PQC ไปจนถึงการติดตามตามเป้าหมาย Quantum-Ready 2030
อ่านต่อ
ศูนย์ธรรมาภิบาลข้อมูลสรุปแนวทางการปฏิบัติการเตรียมความพร้อมสำหรับยุคควอนตัม (Guidelines for Post-Quantum Readiness) ของ สกมช. เป็น 5 ประเด็น ได้แก่ ภัย Harvest Now Decrypt Later ข้อมูลอายุยืนยาว มาตรฐาน PQC ความคล่องตัวในการเปลี่ยนรหัส และผู้รับผิดชอบด้านข้อมูล
อ่านต่อ
คู่มือ 6 ขั้นตอนสำหรับหน่วยงานในการนำแนวปฏิบัติซีโร่ทรัสต์ไปใช้ ตั้งแต่สำรวจสินทรัพย์ ยืนยันตัวตน ตรวจอุปกรณ์ ให้สิทธิ์เท่าที่จำเป็น แบ่งส่วนเครือข่าย ไปจนถึงการเฝ้าระวังต่อเนื่อง โดยยึดหลักสมมติว่าอาจถูกเจาะระบบแล้ว
อ่านต่อ