AI RMF’de Manage işlevi, tanımlanmış ve ölçülmüş riskler için önceliklendirme, kaynak ayırma ve izleme kararlarını düzenler. Çekirdek metindeki Manage 1.1, sistemin sürdürülmesi, değiştirilmesi veya durdurulması gibi devam kararlarının belgelenmesini; kalan riskin de aşağı akışta izlenmesini gündeme getirir. NIST AI RMF Core Manage kaynağı bu işlevi risk tedavisi çerçevesinde açıklar.
Manage 1.1 karar zincirini kuruyor
Manage, Map ve Measure çıktılarının kurumsal karara taşındığı noktadır. Risk kabul edilecekse gerekçe, sorumlu ve izleme yöntemi; azaltılacaksa seçilen önlem ve takip ölçütü yazılır. NIST metni, bu çerçeveyi belirli bir ürün için otomatik onay ya da yasak olarak sunmaz.
Artıksal risk neden kayda girer?
Önlem alındıktan sonra kalan risk, sistem tamamen güvenli hale gelmiş gibi gizlenmemelidir. “Negatif artıksal risk” ifadesi burada kaynakta geçen kayıt mantığıyla, kalan riskin sonraki süreçlere aktarılmasını anlatır. Okur için pratik sonuç, bir yönetim kararını değerlendirirken hem alınan tedbiri hem de açık bırakılan belirsizliği aramaktır.