Tirsdag 27. oktober 20261. årgang · Nr. 2

Klar til AI · selvtest

AI readiness-score

20 spørgsmål om jeres data og adgange. Det tager cirka ti minutter, og I får point og et niveau. Det er en enkel selvvurdering, ikke en målt score. Svarene bliver i din browser.

Vejledning, ikke rådgivning. Dette er en enkel selvvurdering fra ai-cases.dk. Det er ikke en officiel eller målt score, ikke en certificering, ikke juridisk rådgivning og ikke en vurdering af, om I overholder GDPR, AI-forordningen eller andre regler. Der er ingen garanti for et bestemt resultat. Svarene gemmes ikke og sendes ikke nogen steder.

Sådan bruger I den

  • Svar for virksomheden, ikke for dig selv. Tag gerne testen sammen med den, der kender IT, og den, der kender kundedata.
  • Svar, som det er i dag. Et "ja" kræver, at det er skrevet ned, har en ejer og er gennemgået inden for de seneste 12 måneder.
  • Fire grundpunkter (mærket i teksten) er så vigtige, at et "nej" på ét af dem begrænser niveauet til højst 2, uanset de øvrige point.
  • Resultatet er et udgangspunkt for en samtale, ikke en dom. Der er ingen sammenligning med andre virksomheder.
  • Microsoft 365 er eksemplet i spørgsmålene, men de passer også til Google Workspace og andre systemer.

Læs først. Dette er en enkel selvvurdering fra ai-cases.dk. Det er ikke en officiel eller målt score, ikke en certificering, ikke juridisk rådgivning og ikke en vurdering af, om I overholder GDPR, AI-forordningen eller andre regler. Der er ingen garanti for et bestemt resultat. Svarene gemmes ikke og sendes ikke nogen steder.

Uden JavaScript kan siden ikke regne point ud. Du kan stadig læse spørgsmålene. Pointmodellen og niveauerne står under kilder og metode.

Samme svarskala til alle spørgsmål

  1. 0 Nej, eller vi ved det ikke
  2. 1 Delvist: enkelte ved det, men intet er skrevet ned
  3. 2 I hovedtræk: det gøres de fleste steder, men ikke fast eller dokumenteret
  4. 3 Ja: skrevet ned, med en ejer, og gennemgået inden for de seneste 12 måneder

Er du i tvivl, så vælg 0. "Ved ikke" tæller som 0, og der er ingen "ikke relevant".

A Dataoverblik

Ved vi, hvilke data vi har, hvor de ligger, og hvem der har ansvaret?

1. Vi ved, hvilke systemer og steder (fx SharePoint/Teams, delte drev, e-mail, CRM, økonomisystem, filserver) der indeholder virksomhedens vigtigste data.
2. Vi ved, hvor der ligger personoplysninger om kunder, ansatte og leverandørkontakter, også i regneark, e-mail og delte mapper. Grundpunkt
3. Hver vigtig datakilde har en navngiven ejer (en rolle), der kan svare på, hvad data bruges til, og hvem der må se dem.
4. Vi ved, hvilke data der er forældede, dobbelte eller modstridende (fx flere versioner af samme prisliste), og hvem der retter dem.

B Mærkning og klassifikation

Kan vi skelne følsomme data fra almindelige?

5. Vi har en simpel inddeling af data efter følsomhed (højst fem niveauer) med eksempler i ord, ikke kun farver.
6. Medarbejderne kan give et eksempel på et dokument for hvert niveau.
7. Dokumenter og mapper bliver mærket i de systemer, AI-værktøjet kan se, manuelt eller med værktøjets mærkater, og vi tjekker stikprøver.
8. Vi har en regel for, hvilket niveau AI-svar og udkast får, når de bygger på mærkede data (udgangspunkt: samme niveau som input).

C Adgange

Hvem kan se hvad, og hvor ofte tjekker vi det?

9. Adgang til data er begrænset til arbejdsbetinget behov, ikke "alle kan se alt" som udgangspunkt.
10. Vi har inden for de seneste 12 måneder gennemgået, hvem der har adgang til de vigtigste områder, inklusive gæster, eksterne og tidligere ansatte.
11. Vi ved, hvilke delte områder (SharePoint, Teams, OneDrive, Google Drive) der er åbne for hele organisationen eller for "alle med linket", og har lukket dem, hvor det ikke er nødvendigt. Grundpunkt
12. Når nogen stopper eller skifter rolle, ændres eller lukkes adgange efter en fast procedure.

D Regler for AI-brug

Hvilke værktøjer og data må bruges, og kender medarbejderne reglerne?

13. Vi har en liste over godkendte AI-værktøjer og konti (arbejdskonto), og medarbejderne kender den. Grundpunkt
14. Vi har skrevet ned, hvilke datatyper og niveauer der må bruges i hvilke AI-værktøjer, inklusive personoplysninger og fortroligt. Grundpunkt
15. Vi har besluttet, hvem der må koble AI-værktøjer, agenter, plugins eller skills til virksomhedens data, og hvem der godkender det.
16. Medarbejderne har fået kort vejledning i reglerne og ved, hvad de gør, hvis de har indsat noget forkert.

E Ejerskab og logning

Hvem har ansvaret, og hvornår gennemgår vi det igen?

17. Én navngiven rolle har ansvaret for AI og data, og ledelsen har godkendt reglerne.
18. Vi har en procedure for, hvem der får besked, når data er delt eller indsat forkert.
19. Vi ved, hvad der logges om brug af AI-værktøjer og adgange (hvad, hvor længe, hvem kan se det), og har taget stilling til, om det er nok.
20. Vi har en fast dato og en ejer for næste gennemgang af overblik, mærkning og adgange (fx hver sjette måned).

Besvaret 0 af 20.

Se pointmodel, kilder og hvad testen ikke kan →