በIT እና AI ውስጥ ሉዓላዊነት በእውነት ምን ማለት ነው

ለረጅም ጊዜ፣ የቴክኖሎጂ ውሳኔዎች በተለመደ የጥያቄዎች ስብስብ ይገመገሙ ነበር፦ ፈጣን ነው? ርካሽ ነው? መስፋፋት ይችላል? ቡድኑን የበለጠ ምርታማ ያደርገዋል?

እነዚህ ጥያቄዎች አሁንም አስፈላጊ ናቸው። ግን ከእንግዲህ በቂ አይደሉም።

አንድ ድርጅት በውጫዊ መሠረተ ልማት፣ መድረኮች እና እየጨመረ በሚሄድ መልኩ በውጫዊ AI ሞዴሎች ላይ ሲመረኮዝ፣ ከዚያ በፊት የሚመጣው ከባድ ጥያቄ ይህ ነው፦ ውሎቹ ሲቀየሩ ምን ይሆናል? መዳረሻ የበለጠ ውድ፣ የተገደበ፣ በፖለቲካ የተጋለጠ ወይም ለተቆጣጣሪ፣ ለቦርድ ወይም ለደንበኛ ለማስረዳት አስቸጋሪ ሲሆን ምን ይሆናል?

ይህ በIT እና AI ውስጥ ያለው የሉዓላዊነት ጥያቄ ነው።

ይህ ውሂብ የት እንደሚቀመጥ ብቻ አይደለም። በሰፊው ትርጉም ስለ ቁጥጥር ነው፦ ማን ስርዓቱን ሊመረምር ይችላል፣ ሊያቋርጠው ይችላል፣ መዳረሻ ሊያስገድድ ይችላል፣ ደንቦቹን ሊቀይር ይችላል ወይም ከእሱ መውጣትን አስቸጋሪ ሊያደርግ ይችላል? እንዲሁም ስለ ተጠያቂነት ነው። አንድ ነገር ሲበላሽ፣ ተጠያቂነቱ በመጨረሻ በማን ላይ ይቀራል?

ለዲጂታል ሉዓላዊነት አንድ የተወሰነ ዓለም አቀፍ ትርጉም የለም። የተለያዩ የሕግ ክልሎች የተለያዩ ገጽታዎችን ያጎላሉ፦ የሕግ ተደራሽነት፣ በመሠረተ ልማት ላይ ያለ ጥገኝነት፣ የውሂብ ቁጥጥር፣ የአሠራር ጽናት፣ የአቅራቢ ማጎሪያ እና እየጨመረ በሚሄድ መልኩ በAI ሞዴል ንብርብር ላይ ያለ ቁጥጥር። የጋራ ክር ከአይዲዮሎጂ ይልቅ ተግባራዊ ነው።

ሉዓላዊነት ማለት አንድ ድርጅት በጣም የሚመረኮዝባቸውን ዲጂታል ችሎታዎች ላይ ትርጉም ያለውን ቁጥጥር የማቆየት ችሎታ ነው።

ይህ ማለት እያንዳንዱ አገር ወይም ኩባንያ ሁሉንም ነገር ራሱ መገንባት አለበት ማለት አይደለም። ይህ ማለት ጥገኝነት የት ተቀባይነት እንዳለው፣ የት አደገኛ እንደሆነ እና የትኛው ቁጥጥር በቤት ውስጥ መቆየት ወይም በውል ሊያስፈጽም የሚችል መሆን እንዳለበት ማወቅ ነው።

ሉዓላዊነት ራስን በራስ መቻል አይደለም

ሉዓላዊነት ብዙ ጊዜ ከራስን በራስ መቻል ወይም ከውሂብ መኖሪያ ጋር ይደባለቃል። ሁለቱም ችግሩን በሙሉ አይይዙም።

አንድ ኩባንያ ውሂቡን በትክክለኛው የሕግ ክልል ውስጥ ሊያከማች ይችላል፣ ነገር ግን ዙሪያው ያለው መድረክ ከእሱ መውጣት አስቸጋሪ ከሆነ፣ አቅራቢው አሁንም ለውጭ የሕግ ጥያቄዎች ተገዢ ከሆነ፣ ወይም በወሳኝ የሥራ ፍሰቶች ውስጥ የተካተቱ የAI ስርዓቶች በደንበኛው ሊመረመሩ ወይም ተጽእኖ ሊደረግባቸው የማይችሉ ከሆኑ፣ አሁንም ለተጋላጭነት ሊጋለጥ ይችላል።

AI ይህን ልዩነት የበለጠ አስቸኳይ ያደርገዋል። ሞዴል ማለት ሌላ የሶፍትዌር ክፍል ብቻ አይደለም። አንድ ድርጅት እንዴት እንደሚጽፍ፣ እንዴት እንደሚፈልግ፣ እንዴት እንደሚመድብ፣ ደንበኞችን እንዴት እንደሚደግፍ፣ መረጃን እንዴት እንደሚተነትን እና ውሳኔዎችን እንዴት እንደሚያደርግ ሊቀርጽ ይችላል። ይህ ከሆነ በኋላ፣ ጥገኝነት ወደ ላይኛው ንብርብር ይንቀሳቀሳል። ጥያቄው ከእንግዲህ ማሽን የት እንደሚሰራ ብቻ አይደለም። በሥራው ውስጥ ያለውን ብልህነት ማን እንደሚቀርጽ ነው።

አብዛኞቹ ድርጅቶች ይህን በዕለታዊ የአሠራር ሁኔታዎች ውስጥ ያውቃሉ። አንድ አቅራቢ የዋጋ አወሳሰኑን ይቀይራል፣ እና ተግባራዊ የነበረ የአጠቃቀም ሁኔታ በድንገት ውድ ይሆናል። የሞዴል ዝማኔ ውጤቶችን ይቀይራል፣ እና የውስጥ የሥራ ሂደቶች እንደገና መስተካከል ይኖርባቸዋል። የሕግ ወይም የተገዢነት ቡድኖች ስለ ውሂብ አያያዝ ቀጥተኛ ጥያቄዎችን ያቀርባሉ፣ እና የሚያገኙት ግልጽ ያልሆኑ መልሶች ናቸው። የግዥ ቡድኑም ተለዋዋጭ ነው ተብሎ የቀረበው አርክቴክቸር ለመተካት ውድ እና ዘገምተኛ እንደሚሆን ይደርስበታል።

የጂኦፖለቲካ ቀውስ አያስፈልግም። ተራ ጥገኝነት ብቻ በቂ ነው።

የተለያየ የሕግ ቋንቋ ያለው ዓለም አቀፍ ክርክር

ቃላቱ ቢለያዩም ጉዳዩ ዓለም አቀፍ ነው።

በአሜሪካ ውስጥ ጉዳዩ ብዙ ጊዜ digital sovereignty በሚለው ሐረግ ሳይሆን በፌዴራል ፈቃድ አሰጣጥ እና በብሔራዊ ደህንነት ቁጥጥሮች አማካይነት ይገለጻል። FedRAMP በፌዴራል ኤጀንሲዎች የሚጠቀሙባቸውን የደመና አገልግሎቶች ለመገምገም፣ ፈቃድ ለመስጠት እና በቀጣይነት ለመከታተል መደበኛ አቀራረብ ይሰጣል። ኤጀንሲዎች ሥራ ጫናቸውን ወደ ደመና ካዛወሩ በኋላም ለእነሱ ተጠያቂ ሆነው ይቀጥላሉ፣ እና የመከላከያ አካባቢዎች ተጨማሪ መስፈርቶችን ይጨምራሉ።

ዩናይትድ ኪንግደም ጉዳዩን በአሠራር ጽናት እና በሥርዓታዊ ጥገኝነት አንፃር ለመቅረጽ ትወዳለች። የእንግሊዝ ባንክ፣ PRA እና FCA የCritical Third Parties ሥርዓት ያቋቋሙት በውጫዊ አቅራቢ ላይ የሚደርስ ትልቅ መቋረጥ ለአንድ ድርጅት ብቻ ሳይሆን ለሰፊው የፋይናንስ ሥርዓትም አደጋ ሊፈጥር ስለሚችል ነው።

የካናዳ ለProtected B መረጃ የደመና ቁጥጥር ፕሮፋይል የተጠያቂነት መርህን ግልጽ ያደርገዋል፦ ኃላፊነቶች ለደመና አቅራቢዎች ሊወከሉ ይችላሉ፣ ነገር ግን ተጠያቂነት ከማስረከቡ ጋር አይጠፋም።

ህንድ ለክፍያ ሥርዓት ውሂብ የውሂብ አካባቢያዊነት መስፈርቶችን ከተቆጣጠሩ አካላት በውጭ ለተሰጡ የIT እና የደመና ዝግጅቶች ላይ አሁንም ተጠያቂ ሆነው እንዲቆዩ ከሚጠበቀው ጋር ታጣምራለች። ሲንጋፖር የደመና ጉዲፈቻን በደስታ ትቀበላለች፣ ነገር ግን መተዳደር ያለበት እንደ ውጭ አቅርቦት ትመለከተዋለች። አውስትራሊያ፣ ብራዚል እና ደቡብ አፍሪካም በተመሳሳይ ሁኔታ ጉዳዩን በአሠራር ጽናት፣ በአገልግሎት አቅራቢ አደጋ፣ በተቆጣጣሪ መዳረሻ፣ በውሂብ አስተዳደር እና በስትራቴጂካዊ መሠረተ ልማት አንፃር ይቀርባሉ።

ንድፉ ግልጽ ነው። ሉዓላዊነት የአውሮፓ ብቻ የሆነ ጠባብ ጉዳይ አይደለም። ዲጂታል ጥገኝነት ስትራቴጂካዊ ሆኖ ስለተለወጠ የተሰጠ ሰፊ ምላሽ ነው።

የአውሮፓ አቀራረብ ለምን አስፈላጊ ነው

አውሮፓ ጽንሰ-ሐሳቡን ወደ ግዥ እና የግምገማ ማዕቀፍ በመቀየር ከአብዛኞቹ የሕግ ክልሎች የበለጠ አራምዳለች።

የአውሮፓ ኮሚሽን Cloud Sovereignty Framework ሉዓላዊ የደመና አቅራቢዎችን በስምንት ዓላማዎች ላይ ይገመግማል፦ ስትራቴጂካዊ፣ ሕጋዊ እና የሥልጣን ክልል፣ ውሂብ እና AI፣ አሠራራዊ፣ የአቅርቦት ሰንሰለት፣ ቴክኖሎጂያዊ፣ ደህንነት እና ተገዢነት፣ እና አካባቢያዊ ግምቶች። ሁለት እርስ በርሳቸውን የሚያሟሉ መንገዶችን ይጠቀማል፦

Sovereignty Effectiveness Assurance Level (SEAL): ለእያንዳንዱ ዓላማ የሚፈለግ ዝቅተኛ የማረጋገጫ ደረጃ።
Overall sovereignty score: የሚፈለገውን የSEAL ገደብ ያሟሉ አቅርቦቶችን በክብደት የሚያወዳድር ምዘና።

ይህ ልዩነት አስፈላጊ ነው። አጠቃላይ SEAL በዓላማዎቹ ላይ ከተደረሰው ተዛማጅ ዝቅተኛው ደረጃ መሠረት ይወሰናል። ስለዚህ በአንድ ወሳኝ መስክ ያለ ከባድ ድክመት አቅራቢው በሌሎች ቦታዎች ጠንካራ ቢሆንም አጠቃላይ ደረጃውን ሊገድብ ይችላል። ምዘናው ግን የተለየ ዓላማ አለው፦ አስቀድመው ዝቅተኛውን ገደብ ያለፉ አቅርቦቶችን እርስ በርሳቸው ይለያል።

ደረጃ የገደብ ሎጂክ ነው፤ ምዘና የንጽጽር ሎጂክ ነው።

የኮሚሽኑ መመሪያ ለግዥ ሂደት የሚፈለገውን ዝቅተኛ SEAL እንዲያስቀምጥ ለውል ሰጪው ባለሥልጣን ቦታ ይሰጣል፣ ከዚያም ብቁ የሆኑ አቅርቦቶችን በምዘናው እንዲያወዳድር ያስችለዋል። የ2026 ሉዓላዊ የደመና ግዥው አቅራቢዎች ቢያንስ SEAL-2 እንዲደርሱ ጠይቋል። ማዕቀፉ የሉዓላዊነት ደረጃዎችንም ያውቃል፦ SEAL-2 ከውሂብ ሉዓላዊነት ጋር ይያያዛል፣ SEAL-3 ከዲጂታል ጽናት ጋር፣ እና SEAL-4 ከሙሉ ዲጂታል ሉዓላዊነት ጋር።

ከፍተኛው ደረጃ ሆን ተብሎ ከባድ ነው። ኮሚሽኑ ሙሉ ሉዓላዊነት በአሁኑ የአውሮፓ አውድ ውስጥ አሁንም አስቸጋሪ መሆኑን ያስታውሳል፣ ምክንያቱም በአቅርቦት ሰንሰለቶች ውስጥ ያሉ ጥገኝነቶች፣ በተለይም በሃርድዌር እና ቺፕስ ላይ ያሉት፣ እንደቀጠሉ ነው። ይህ ለሁለትዮሽ አስተሳሰብ ጠቃሚ ማስተካከያ ነው። አንድ አገልግሎት ስለ ሉዓላዊነት ሊታሰብ የሚችለውን ከፍተኛ ትርጉም ሳያሟላም የድርጅትን የሉዓላዊነት አቋም ሊያሻሽል ይችላል።

ለዚህ ነው ማዕቀፉ ከቼክሊስት በላይ የሆነው። ጽንሰ-ሐሳቡ ከግዥ፣ ከምህንድስና፣ ከሕጋዊ ግምገማ እና ከተቋማዊ ተጠያቂነት ጋር ሲገናኝ እንዲቆይ ያስገድደዋል።

ይህ ከተቆጣጠሩ ዘርፎች ባሻገር ለምን አስፈላጊ ነው

ባንኮች፣ የቴሌኮም ኦፕሬተሮች፣ የመከላከያ ድርጅቶች፣ የጤና ሥርዓቶች እና የሕዝብ ባለሥልጣናት እነዚህን ጫናዎች በመጀመሪያ የሚሰማቸው ደንብ አደጋውን ግልጽ ስለሚያደርገው ነው። የመሠረቱ ተጋላጭነት ግን ከዚህ በጣም ሰፊ ነው።

በምርት ትንታኔ ላይ ለምርት ሂደቱ አንድ ብቻ የhyperscaler ክልል የሚመረኮዝ አምራች፣ ዋና ባህሪያቱን በአንድ የሞዴል አቅራቢ ዙሪያ የገነባ የሶፍትዌር ኩባንያ፣ በውጫዊ የማንነት መሠረተ ልማት ላይ የሚተማመን ቸርቻሪ፣ ወይም የሶስተኛ ወገን AI መሣሪያዎችን በምርምርና አስተዳደር ውስጥ የሚያካትት ዩኒቨርሲቲ ሁሉም በመሠረቱ የተመሳሳይ ችግር የተለያዩ ቅጾችን ይጋፈጣሉ።

የአደጋው አንድ ክፍል ጂኦፖለቲካዊ ነው። የወጪ ቁጥጥሮች፣ ማዕቀቦች፣ የብሔራዊ ደህንነት ጣልቃገብነቶች፣ እና ድንበር ተሻጋሪ የሕግ ጥያቄዎች ብዙ ድርጅቶች ከገመቱት በላይ ወደ ቴክኖሎጂ ስታክ ውስጥ ሊዘልቁ ይችላሉ። ሌላው ክፍል ደግሞ መዋቅራዊ ነው፤ ጥቂት ኩባንያዎች የዓለም አቀፍ ደመና፣ ፕላትፎርም፣ ማንነት እና AI አቅም ትልቅ ድርሻ ይደግፋሉ። ችሎታዎቻቸው ብዙ ጊዜ እጅግ ጥሩ ናቸው። ጥገኝነቱ ጥልቅ ሊሆን የሚችለውም በትክክል ለዚህ ምክንያት ነው።

AI ጉዳዩን የበለጠ ያጠናክረዋል፣ ምክንያቱም ውጫዊ አገልግሎቶች ወደ ውስጣዊ ችሎታዎች ይቀየራሉ። አንድ ሞዴል በድጋፍ የሥራ ፍሰቶች፣ ረቂቅ ጽሑፍ ዝግጅት፣ ፍለጋ፣ የተገዢነት ግምገማ ወይም የምርት ልምድ ውስጥ ሲጣመር፣ ድርጅቱ እንዴት እንደሚያስብና እንዴት እንደሚሠራ አካል ይሆናል። ያ ንብርብር ለኦዲት ማድረግ፣ ለአስተዳደር ማዋቀር ወይም ለመተካት ከባድ ከሆነ፣ ጥገኝነቱ ከቴክኒካዊ ጉዳይ ብቻ በላይ ይሄዳል። የአስተዳደርና የስትራቴጂ ጉዳይ ይሆናል።

የሉዓላዊነት መነጽር እንዲያዩ የሚረዳዎት

ሉዓላዊነትን በተሻለ ሁኔታ መረዳት ያለበት እንደ የፍርድ ዲሲፕሊን ነው፣ ሙሉ ነፃነትን የሚጠይቅ ነገር አይደለም።

ጠቃሚው ጥያቄ አንድ ድርጅት ሁሉንም ነገር ይቆጣጠራል ወይስ አይቆጣጠርም የሚለው አይደለም። ከሞላ ጎደል ማንም አይችልም። የተሻለው ጥያቄ ይህ ነው፦ የትኛው የሉዓላዊነት ግብ በጣም ደካማ ነው፣ እና ለምን?

የሚገድበው ነገር ባለቤትነትና አስተዳደር ነው? ሕጋዊ ተጋላጭነት? የውሂብ ቁጥጥር? የኦፕሬሽን ጥገኝነት? የአቅርቦት ሰንሰለት ደካማነት? የቴክኖሎጂ መቆለፍ? ወይስ የAI ንብርብሩ ራሱ?

ይህ አንዴ ግልጽ ከሆነ፣ ምላሹ ተጨባጭ ይሆናል። አንዳንድ ድርጅቶች የበለጠ ጠንካራ የኦዲት እና የመውጫ መብቶች ያስፈልጋቸዋል። አንዳንዶች ለተወሰነ ውሂብ ወይም የሥራ ጭነቶች የበለጠ ጥብቅ የሥልጣን ክልል ገደቦች ያስፈልጋቸዋል። አንዳንዶች ወጪ ቢጨምርም እንኳ የተመረጡ ተግባራትን በደመና ወይም በሞዴል አቅራቢዎች መካከል ተንቀሳቃሽ እንዲሆኑ ሊያቆዩ ይችላሉ። ሌሎች ደግሞ በአነስተኛ ወሳኝነት ባላቸው አካባቢዎች የሚተዳደር ጥገኝነትን ሊቀበሉ ይችላሉ፣ በተቃራኒው ግን ጽናትን፣ ተጠያቂነትን ወይም የውድድር ጥቅምን በሚወስኑ ስርዓቶች ላይ የበለጠ ጠንካራ ቁጥጥር ይይዛሉ።

ይህ የሉዓላዊነት መነጽር ዋጋ ነው። አንድ የፖለቲካ ድምዳሜ አያስገድድም ወይም ከፍተኛ የቴክኖሎጂ ራስን መቻል አይጠይቅም። ድርጅቶች በጣም ደካማ የሆነውን ተዛማጅ ግባቸውን ለመለየት፣ ለምን እንደሚደክም ለመረዳት፣ እና ያ ተጋላጭነት ተቀባይነት ያለው እንደሆነ ለመወሰን የተደራጀ መንገድ ይሰጣቸዋል።

ይህ ጥያቄ አሁን በመሠረተ ልማት፣ በውሂብ፣ እና እየጨመረ በAI ላይ ይተገበራል።

ሉዓላዊነት ራስን በራስ መቻል አይደለም

የተለያየ የሕግ ቋንቋ ያለው ዓለም አቀፍ ክርክር

የአውሮፓ አቀራረብ ለምን አስፈላጊ ነው

ይህ ከተቆጣጠሩ ዘርፎች ባሻገር ለምን አስፈላጊ ነው

የሉዓላዊነት መነጽር እንዲያዩ የሚረዳዎት

ምንጮች

Dvinaን ይቀላቀሉ

ተጨማሪ ያስሱ