Inventory और Lifecycle Gates

जो दिखे नहीं उसका governance नहीं हो सकता

सभी AI systems और use cases का inventory (register) रखें: मालिक, उद्देश्य, tier, डेटा स्रोत, model या vendor, evaluation नतीजे, इंसानी-निगरानी व्यवस्था, मंज़ूरी की तारीख़ और अगली समीक्षा की तारीख़। Lifecycle gates जोड़ें: विचार (use-case canvas), डिज़ाइन (उच्च tiers के लिए impact assessment), launch से पहले (evaluation नतीजे और sign-off), चालू (monitoring), और सेवानिवृत्ति (डेटा हटाना)। जिस system में कोई आवश्यक चीज़ न हो वह gate पार नहीं करता।

Gate जाँच, चलाकर

मैंने यह चलाया। प्रविष्टि में evaluation नतीजे और privacy review नहीं हैं, इसलिए gate ठीक वही दो चीज़ें सुधारने को बताता है।

REQUIRED = ["owner", "purpose", "data_sources", "risk_tier",
            "eval_results", "human_oversight", "privacy_review"]

def missing(entry):
    return [k for k in REQUIRED if not entry.get(k)]

print(missing({"owner": "A. Rao", "purpose": "FAQ bot", "data_sources": ["kb"],
               "risk_tier": "limited", "eval_results": "",
               "human_oversight": "agent handoff"}))

Output:

['eval_results', 'privacy_review']

अतिदेय समीक्षाएँ खोजना, चलाकर

हर प्रविष्टि में अंतिम समीक्षा की तारीख़ और दिनों में समीक्षा अंतराल है। 1 अक्टूबर 2026 को FAQ bot 34 दिन अतिदेय है; बाक़ी दो अपने अंतराल के भीतर हैं।

from datetime import date
inv = [("FAQ bot", date(2026, 3, 1), 180),
       ("Resume screener", date(2026, 8, 20), 90),
       ("Summariser", date(2025, 12, 1), 365)]
today = date(2026, 10, 1)
for name, last, days in inv:
    due = (today - last).days - days
    print(name, "OVERDUE by" if due > 0 else "ok", max(due, 0))

Output:

FAQ bot OVERDUE by 34
Resume screener ok 0
Summariser ok 0

ऊँचे tiers, छोटे अंतराल

उच्च-tier systems की समीक्षा ज़्यादा बार (तिमाही या किसी भी बड़े बदलाव पर) और निम्न-tier की वार्षिक करें। Inventory से स्वचालित अनुस्मारक समीक्षाओं को चुपचाप चूकने से रोकते हैं।

त्वरित जाँच: AI systems का inventory क्यों रखें?

• यह models को तेज़ करता है
• यह सिर्फ़ सजावट है
• जिन systems का होना ही नहीं पता, उनका governance, समीक्षा या audit नहीं हो सकता
• यह risk assessment की जगह लेता है