NIST’in AI RMF Playbook Manage bölümü, Map ve Measure aşamalarında ortaya çıkan riskler için önceliklendirme ve yanıt kararlarını düzenliyor. Bölüm, kurumlara bağlayıcı bir hukuk kuralı getirmiyor; AI RMF’nin gönüllü yapısı içinde uygulanabilecek taktik eylemleri gösteriyor. Böylece risk kaydı, yalnızca tespit listesi olmaktan çıkıp devam, değişiklik, erteleme veya durdurma kararlarına bağlanıyor.
MANAGE 1.1 devam kararını risk kanıtına bağlıyor
MANAGE 1.1, sistemin amaçlanan hedefe ulaşıp ulaşmadığının ve geliştirme ya da dağıtıma devam edilip edilmeyeceğinin değerlendirilmesini ister. NIST’in bu işlevdeki önemli uyarısı, yapay zekânın her iş veya sorun için doğru çözüm olmayabileceğidir. Bu nedenle fayda iddiası, olumsuz etkiler ve ölçüm sonuçları birlikte okunmalıdır. Bir sistem teknik olarak çalışsa bile hedeflenen faydayı üretmiyor ya da kabul edilemez zarar ihtimali taşıyorsa, alternatif bir yöntem seçmek de meşru bir yönetim sonucudur.
Önceliklendirme ve yanıt türleri kayıt altına alınıyor
MANAGE 1.2, belgelenmiş risklerin etki, olasılık veya mevcut kaynaklar gibi ölçütlerle sıralanmasını öneriyor. MANAGE 1.3’te yüksek öncelikli riskler için azaltma, transfer, kaçınma ya da kabul seçeneklerinin planlanması ve belgelenmesi isteniyor. Manage 2 hattı ise azaltılamayan artık riskin aşağı akıştaki alıcılara bildirilmesini gündeme getiriyor. Pratik değer burada: Sorumlu ekip, hangi riskin neden önce ele alındığını, hangi yanıtın seçildiğini ve kararın ne zaman yeniden değerlendirileceğini izlenebilir bir kayda dönüştürür.