EU AI Act
Pregătire și implementare
Transformăm cerințele pentru AI în controale funcționale. Ajutăm companiile să își evalueze sistemele AI, să implementeze măsuri de protecție, să își instruiască echipele și să pregătească dovezi pentru evaluările EU AI Act. Responsabilii juridici și de conformitate confirmă obligațiile aplicabile.
Ce construim
Transformăm cerințele pentru AI în controale funcționale.
Evaluarea pregătirii pentru AI Act
Evaluăm un set convenit de sisteme AI. Livrăm un inventar, un raport al lacunelor, întrebări pentru analiza juridică și un plan de implementare prioritizat, cu responsabili.
Implementarea și verificarea controalelor
Implementăm măsurile de protecție convenite, le testăm comportamentul și pregătim dovezi. Lucrăm în etape definite, cu verificări de acceptare și o predare clară.
Sprijin continuu pentru guvernanța AI
Evaluăm modificările semnificative ale modelelor, furnizorilor, datelor și scopului utilizării. Actualizăm controalele, evaluările, evidențele și ghidurile echipei, conform acordului.
Stabilim cerințele și limitele evaluării
Pentru echipe software care adaugă funcții AI și companii care adoptă instrumente sau agenți AI. Începem cu un set convenit de sisteme, scopurile lor, utilizatorii, furnizorii și fluxurile de date. Oferta reunește serviciile noastre de inginerie AI, testare de securitate, pregătire pentru conformitate și instruire a echipelor.
Responsabilii juridici și de conformitate desemnați confirmă aplicabilitatea, clasificarea riscului, rolurile companiei și termenele. Transformăm cerințele convenite în lucrări de inginerie și dovezi pentru evaluare. Experiența fondatorului include produse AI, securitate și inginerie pentru pregătirea conformității; fluxul de mai jos este ilustrativ și nu reprezintă un proiect EU AI Act finalizat pentru un client.
Ce poate include colaborarea
Inventar AI, roluri și evaluarea riscului
Înregistrăm instrumentele AI, funcțiile produsului, responsabilii sistemelor, furnizorii, versiunile modelelor, scopurile, persoanele afectate și fluxurile de date. Sprijinim evaluarea rolurilor de furnizor și implementator, a utilizărilor interzise, a clasificării riscului și a cerințelor aplicabile împreună cu specialiștii desemnați. Separăm constatările confirmate de întrebările care necesită analiză juridică.
Transparență, acces și supraveghere umană
Implementăm, unde sunt necesare, notificările pentru utilizatori, marcarea conținutului, permisiunile, aprobările acțiunilor, verificarea umană, jurnalele de audit și controalele de oprire convenite. Definim ce poate face sistemul, cine poate aproba o acțiune și cum răspund operatorii la erori. Verificăm controalele în aplicație și în instrumentele conectate.
Securitate și evaluare AI
Testăm sarcini reprezentative, rezultate incorecte, prompt injection, recuperarea neautorizată a datelor, folosirea abuzivă a instrumentelor și ocolirea aprobărilor. Convenim testarea acurateței, robusteții și părtinirii în funcție de scop și de datele disponibile. Înregistrăm condițiile de testare, rezultatele, limitele, corecțiile și dovezile retestării. Un test de securitate, singur, nu stabilește conformitatea cu AI Act.
Documentație, furnizori și monitorizare
Legăm cerințele de controale, responsabili, rezultate ale testelor și acțiuni deschise. Organizăm descrierile sistemelor, documentația furnizorilor, evidențele modelelor și datelor, limitele operaționale și istoricul modificărilor. Sprijinim documentația tehnică, procedurile pentru incidente și monitorizarea în domeniul convenit. Folosim instrumentele existente de evidență sau GRC ale clientului, dacă sunt potrivite.
Competențe AI și instruirea operatorilor
Oferim instruire practică adaptată instrumentelor, sarcinilor, experienței și responsabilităților fiecărei echipe. Acoperim datele permise, verificarea rezultatelor, supravegherea umană, escaladarea și raportarea incidentelor, unde sunt relevante. Furnizăm exerciții, ghiduri de utilizare și evidențe ale instruirii. Convenim obiectivele de învățare și acțiunile ulterioare; instruirea sprijină pregătirea și nu certifică conformitatea juridică.
Flux ilustrativ
Evaluarea unui asistent AI pentru suportul clienților
- 01
Documentăm asistentul
Înregistrăm furnizorul modelului, sursele de cunoștințe, datele clienților, instrumentele conectate și responsabilul sistemului.
- 02
Stabilim controalele
Confirmăm cerințele aplicabile cu responsabilii desemnați. Definim notificările utilizatorilor, accesul la date, limitele acțiunilor și escaladarea către un operator uman.
- 03
Testăm și remediem
Testăm răspunsurile incorecte, recuperarea neautorizată a datelor, prompt injection, ocolirea aprobărilor și transferul către un operator uman.
- 04
Predăm dovezile
Livrăm constatările, evidențele controalelor, rezultatele testelor, ghidurile operaționale și un plan convenit pentru lacunele nerezolvate.
Doar un exemplu ilustrativ de colaborare. Domeniul și obligațiile depind de sistem, rolul companiei și scopul utilizării. Exemplul nu stabilește o clasificare de risc ridicat și nu reprezintă un proiect finalizat pentru un client.
Ce primești
Un plan clar, controale testate și dovezi verificabile.
Un inventar AI cu scopuri, responsabili, furnizori și fluxuri de date.
O hartă a cerințelor și controalelor, cu decizii confirmate și întrebări juridice deschise.
Un plan prioritizat de remediere, cu responsabili și criterii de acceptare.
Controale implementate și rezultate ale verificării, când implementarea este inclusă.
Un registru de dovezi cu versiuni, condiții de testare, limite și lacune rămase.
Ghiduri operaționale, evidențe ale instruirii și un plan de revizuire în domeniul convenit.
Înainte de a începe
Toate sistemele AI au aceleași obligații?
Nu. Cerințele depind de scopul utilizării, clasificarea riscului, rolul companiei și data aplicării. Responsabilii juridici și de conformitate desemnați confirmă aceste puncte. Convenim controalele și dovezile necesare pentru domeniul stabilit.
Folosirea unui model extern acoperă obligațiile noastre?
Documentația furnizorului este o sursă pentru evaluare. Analizați propriul sistem, scopul, integrarea și rolul companiei. Ajutăm la colectarea dovezilor furnizorilor, documentarea fluxurilor de date și verificarea controalelor aflate în responsabilitatea echipei.
Oferiți consultanță juridică sau certificare AI Act?
Oferim implementare tehnică și sprijin pentru pregătire. Opiniile juridice și evaluările formale ale conformității, inclusiv orice evaluare independentă necesară, revin consilierilor juridici și organismelor de evaluare desemnate. Livrabilele noastre precizează domeniul, rezultatele verificării și lacunele rămase.
Putem începe cu o evaluare sau cu instruirea echipei?
Da. Puteți începe cu evaluarea unui set convenit de sisteme sau cu un atelier pentru o echipă definită. Convenim pregătirea, accesul, livrabilele și prețul înainte de începerea lucrului. Implementarea și sprijinul continuu se stabilesc separat.
Contact
Discută pregătirea pentru AI Act
Spune-ne obiectivul, contextul și constrângerile. Pentru o sesiune de consultanță tehnică, stabilim întrebarea, pregătirea, scopul sesiunii și pașii următori în scris înainte de începerea lucrului.
Discută despre proiectul tău