Risk Register

הסבר פורמלי#

מילון NIST מביא שתי הגדרות: "מאגר מידע על סיכונים, כולל נתונים שהובנו עליהם לאורך זמן" (NIST SP 800-221 ו-NISTIR 8286), ו"רישום מרכזי של סיכונים נוכחיים ומידע קשור, עבור היקף או ארגון נתונים" (NISTIR 8170). לפי ההגדרה השנייה הסיכונים כוללים גם סיכונים שהתקבלו וגם כאלה עם תוכנית הפחתה.

הסבר בגובה העיניים#

טבלה אחת: מה עלול להשתבש, כמה סביר וכמה יכאב, מי אחראי, ומה עושים. למשל "ה-AI עלול להמציא מחיר" עם בעלים ופעולה, כמו בדיקה אנושית לפני שליחה.

למה זה חשוב בפועל#

עדכנו את הרשימה בכל שינוי משמעותי, והציגו אותה בישיבת Go / No-Go. סיכון שאין לו בעלים לא מנוהל.

תגיות#

• risk register
• risk management
• governance
• documentation

מקורות#

• NIST CSRC Glossary: risk register