Вітаю у Punk’a просторі

Частина серії перекладу NIST AI Risk Management Framework. Це неофіційний переклад — у разі розбіжностей чинний оригінал англійською, відкрийте тікет у гітлабі, щоб покращити його. Технології штучного інтелекту (ШІ) мають значний потенціал змінити суспільство та життя людей — від торгівлі й охорони здоров’я до транспорту, кібербезпеки, довкілля та планети загалом. Технології ШІ можуть підживлювати інклюзивне економічне зростання і підтримувати наукові досягнення, які покращують стан нашого світу. Водночас технології ШІ також несуть ризики, здатні негативно вплинути на окремих осіб, групи, організації, спільноти, суспільство, довкілля та планету. Як і ризики інших видів технологій, ризики ШІ можуть виникати по-різному та характеризуватись як довго- чи короткострокові, з високою чи низькою ймовірністю, системні чи локалізовані, з високим чи низьким впливом. ...

Частина серії перекладу NIST AI Risk Management Framework. Це неофіційний переклад — у разі розбіжностей чинний оригінал англійською та відкрийте тікет у гітлабі, щоб покращити його. ← Попередня частина: Вступ (Executive Summary) Частина 1: Базова інформація 1. Формулювання ризику Управління ризиками ШІ пропонує шлях до мінімізації потенційних негативних впливів систем ШІ, як-от загроз громадянським свободам і правам, водночас надаючи можливості для максимізації позитивних впливів. Ефективне усунення, документування та управління ризиками ШІ й потенційними негативними впливами може привести до більш довірених систем ШІ. ...

Частина серії перекладу NIST AI Risk Management Framework. Це неофіційний переклад — у разі розбіжностей чинний оригінал англійською, відкрийте тікет у гітлабі, щоб покращити його. ← Попередня частина: Розділ 1 — Формулювання ризику (Framing Risk) 2. Аудиторія Виявлення ризиків ШІ та потенційних впливів — як позитивних, так і негативних — і управління ними потребує широкого набору поглядів і акторів упродовж усього життєвого циклу ШІ. В ідеалі актори ШІ мають представляти різноманітний досвід, експертизу та походження і формувати команди, різноманітні з погляду демографії та дисциплін. AI RMF призначений для використання акторами ШІ на всіх етапах і вимірах життєвого циклу ШІ. ...

Statement of Applicability (SoA) часто сприймають як формальний документ “для аудитора” - список зі 93 контролів Annex A, де навпроти кожного стоїть галочка “застосовується / не застосовується”. На практиці це помилка, яка потім боляче виринає на сертифікаційному аудиті: SoA - не самостійний артефакт, а вихідна точка ланцюжка, який іде від активів через ризики до конкретних контролів. Якщо цей ланцюжок розірваний, SoA перетворюється на список побажань, а не на робочий документ ISMS. Я точно це знаю, бо пройшов еволюцію сприймання Заяви Про Застовність від формалізації до робочого інструменту. За це дякую як і курсам, на яких був, так і дійсно сертифікаційним аудитам, на яких аудитори задавали правильні питання :) ...

Хороша новина: мій pull request з українським перекладом інтерфейсу CISO Assistant змерджили в апстрім і він увійшов у реліз v3.20.8. Що саме зроблено До цього PR я вже підтримував переклад, але він покривав лише частину рядків інтерфейсу - про це якраз згадував в огляді CISO Assistant. Тепер поставив собі ціль довести його до повного паритету з англійською версією і рухався невеликими партіями: спочатку по 50 ключів за раз, потім по 200-300, з поступовим прискоренням темпу. У підсумку в PR - близько 3670 доданих і 140 видалених рядків у frontend/messages/uk.json, а сам файл синхронізований з en.json один в один: усі 5495 ключів мають український відповідник. ...