Upravljanje, rizici i usklađenost UI

Spremnost za uredbu o umjetnoj inteligenciji

Uredba se primjenjuje različito ovisno o tome što sustav radi i koju ulogu imate. Razvrstavamo vaše sustave, utvrđujemo obveze koje slijede i nalazimo praznine dok još ima vremena da ih zatvorite bez zaustavljanja isporuka.

Porazgovarajmo o vašoj inicijativi na području UI Savjetovanje

Poslovni izazov

Većina zabrinutosti usmjerena je na pogrešne sustave

Uredba se temelji na razinama rizika, pa većina poslovne UI nosi ograničene obveze, dok mali broj sustava nosi znatne. Bez razvrstavanja organizacije ili sve tretiraju kao visok rizik, što zaustavlja koristan rad, ili ništa kao visok rizik, čime problem samo odgađaju. Oboje je skupo. Razvrstavanje k tome nije očito: ista tehnologija može u jednom uvođenju biti minimalan rizik, a u drugom visok.

Čime se bavimo

Najprije razvrstavanje, zatim zatvaranje bitnih praznina

Utvrđujemo vašu ulogu za svaki sustav, dakle dobavljač ili subjekt koji uvodi, jer se obveze razlikuju, i razvrstavamo po razini rizika prema stvarnom kontekstu uvođenja, a ne prema tehnologiji. Odatle uspoređujemo što postoji s onim što se traži: tehnička dokumentacija, upravljanje rizicima, upravljanje podacima, ljudski nadzor, transparentnost, točnost i bilježenje. Rezultat je popis praznina s pripisanim naporom, poredan prema datumima kad obveze počinju obvezivati.

Spremnost za uredbu o umjetnoj inteligenciji

Kompetencije

Razvrstavanje rizika
Evidencija sustava UI
Analiza praznina u usklađenosti
Tehnička dokumentacija
Okviri ljudskog nadzora
Obveze transparentnosti
Praćenje nakon stavljanja na tržište

Uobičajene primjene

Utvrditi koji od vaših sustava UI pripadaju kojoj razini rizika, uz dokumentirano obrazloženje.
Utvrditi jeste li za funkciju UI koju isporučuje treća strana dobavljač ili subjekt koji uvodi.
Pripremiti tehničku dokumentaciju koju traži sustav visokog rizika prije nego bude potrebna.
Upravi predočiti obranjivo stajalište o spremnosti i preostaloj izloženosti.

Kako isporučujemo

Popis

Utvrđivanje koja se UI u organizaciji koristi, uključujući onu koju nitko nije odobrio.
Razvrstavanje

Dodjela razine rizika svakom sustavu i izvođenje obveza koje iz nje slijede.
Zatvaranje praznina

Dokumentacija, nadzor, transparentnost i bilježenje dovedeni na traženu razinu.
Održavanje

Predaja politika, uloga i ritma pregleda koji stanje održavaju i nakon našeg odlaska.

Tehnologija

ISO/IEC 42001
ISO/IEC 27001
EU AI Act
NIST AI RMF
GDPR
DORA

Sigurnost i upravljanje

Rezultat su dokazi, a ne uvjeravanja: evidencija sustava, razvrstavanje rizika za svaki, tehnička dokumentacija koju traži pojedina razina, zapisi o ljudskom nadzoru i ritam pregleda s imenovanim nositeljima. Upravo to gradivo regulator ili revizor doista traži i upravo to treba unutarnja revizija da bi išta odobrila.

Independently audited against

Modeli suradnje

Savjetovanje na području UI

Iskusni savjetnici pružaju podršku u strategiji, arhitekturi, procjeni i preobrazbi.

Projekt UI

Preuzimamo odgovornost za osmišljavanje i isporuku određenog rješenja UI.

Program preobrazbe uz UI

Poslovni program s više radnih tokova koji obuhvaća savjetovanje, inženjerstvo i organizacijsku promjenu.

Zašto TeamExtension.ai

Obveze prevodimo u inženjerski rad

Pravna analiza kaže vam što se traži. Teže je pitanje što to znači u kodu: što bilježiti, kako dokazati nadzor, koja dokumentacija mora postojati i tko je izrađuje. Krećemo se u oba registra, zato naši popisi praznina imaju procjene napora, a ne samo nalaze.

Odabrani klijenti

Česta pitanja

Jesmo li dobavljač ili subjekt koji uvodi?

Ovisi stavljate li sustav na tržište pod svojim imenom ili koristite sustav koji je isporučio netko drugi, a može se promijeniti ako sustav bitno izmijenite ili ga koristite pod svojim brendom. Utvrđivanje toga za svaki sustav dio je posla jer se obveze znatno razlikuju.

Odnosi li se to na nas izvan Europske unije?

Može se odnositi. Uredba obuhvaća sustave čiji se izlaz koristi u Uniji, bez obzira na to gdje dobavljač ima sjedište. Smještaj vaših poslužitelja nije odlučujući čimbenik.

Što ako koristimo opći model velikog dobavljača?

Dobavljač ima obveze kao dobavljač modela, ali vi imate svoje kao subjekt koji uvodi, a gradnja na njegovom modelu ih ne prenosi. Dokumentacija dobavljača ulaz je u vašu usklađenost, a ne njezina zamjena.

Kako je to povezano s ISO/IEC 42001?

Norma vam daje sustav upravljanja, uredba nameće pravne obveze. Znatno se preklapaju, a organizacija koja 42001 ozbiljno primjenjuje imat će velik dio dokaza koje uredba očekuje, iako ne automatski sve.

Povezane kompetencije

Upravljanje, rizici i usklađenost UI

Upravljanje UI

Uspostava politika, kontrola i odgovornosti potrebnih za sigurno uvođenje UI u poslovnom opsegu.

Saznajte više

Sigurnost UI

Savjetovanje o sigurnosti UI

Modeliranje prijetnji za sustave UI i osmišljavanje arhitekture, kontrola i granica koje ograničavaju njihov rizik.

Saznajte više

Strategija i transformacija UI

Strategija UI

Odlučite gdje UI ima mjesto u vašem poslovanju, koliko vrijedi i kojim je redom graditi.

Saznajte više

Porazgovarajmo o vašoj inicijativi na području UI

Razvrstavanje sustava UI, utvrđivanje obveza koje slijede i zatvaranje praznina prije nego postanu obvezujuće.

Razgovarajte sa stručnjakom za UI Pokrenite procjenu UI