欧盟《人工智能法案》
准备与工程实施
将人工智能要求落实为有效的控制措施。我们帮助企业审查人工智能系统、实施防护措施、培训团队，并准备欧盟《人工智能法案》审查所需的证据。适用义务由您的法务和合规负责人确认。
工作内容
将人工智能要求落实为有效的控制措施。
《人工智能法案》准备评估
审查约定范围内的人工智能系统。交付系统清单、差距报告、法律审查问题，以及明确负责人的实施优先计划。
控制措施实施与验证
实施约定的防护措施、测试实际行为并准备证据。按明确阶段开展工作，设置验收检查并完成清晰交接。
持续人工智能治理支持
审查模型、供应商、数据和预期用途的重大变化。按约定更新控制措施、评估、记录和团队指南。
确定要求与审查边界
面向添加人工智能功能的软件团队，以及采用人工智能工具或智能体的企业。先确定系统范围、预期用途、用户、供应商和数据流。本服务结合人工智能工程、安全测试、合规准备和团队培训。
您指定的法务和合规负责人确认适用范围、风险分类、企业角色及期限。我们将约定的要求转化为工程工作和审查证据。创始人的经验涵盖人工智能产品、安全工作和合规准备工程；下方流程仅为示例，并非已完成的客户欧盟《人工智能法案》项目。
服务可涵盖的范围
人工智能清单、角色与风险审查
记录人工智能工具、产品功能、系统负责人、供应商、模型版本、预期用途、受影响人员和数据流。与您指定的专业人员共同审查提供者和部署者角色、禁止用途、风险分类及适用要求。明确区分已确认的结论与需要法律审查的问题。
透明度、访问控制与人工监督
按需要实施约定的用户提示、内容披露、权限、操作审批、人工审查、审计记录及停止控制。明确系统可以执行的任务、操作审批人员及故障处理方式。在应用程序和所连接的工具中验证控制措施。
人工智能安全与评估
测试典型任务、错误输出、提示注入、未授权检索、工具滥用及审批绕过。根据预期用途和可用数据约定准确性、稳健性和偏差测试。记录测试条件、结果、局限、修复和复测证据。仅通过安全测试不能证明符合《人工智能法案》。
文档、供应商与监测
将要求与控制措施、负责人、测试结果和待办事项关联。整理系统说明、供应商文档、模型与数据记录、运行限制和变更历史。在约定范围内支持技术文档、事件处理程序及监测。在适用时使用客户现有的证据或 GRC 工具。
人工智能素养与操作人员培训
根据各团队的工具、任务、经验和职责提供实践培训。在相关情况下涵盖允许使用的数据、输出核查、人工监督、升级处理和事件报告。提供练习、使用指南和培训记录。约定学习目标及后续行动；培训支持准备工作，不构成法律合规认证。
工作流示意
审查客户支持人工智能助手
- 01
梳理助手
记录模型供应商、知识来源、客户数据、所连接的工具及系统负责人。
- 02
约定控制措施
与指定负责人确认适用要求。确定用户提示、数据访问、操作限制和转交人工处理的方式。
- 03
测试与整改
测试错误回答、未授权检索、提示注入、审批绕过及转交人工处理。
- 04
交付证据
交付发现、控制记录、测试结果、运行指南，以及约定的未解决差距处理计划。
仅为服务流程示例。范围和义务取决于系统、企业角色及预期用途。本示例不构成高风险分类结论，也不代表已完成的客户项目。
交付内容
明确的计划、经过测试的控制措施和可审查的证据。
人工智能清单，包括预期用途、负责人、供应商和数据流。
要求与控制措施对应表，明确已确认决策和待解决的法律问题。
按优先级排列的整改计划，包括负责人和验收标准。
在包含实施工作时，交付已实施的控制措施及验证结果。
带版本的证据登记表，记录测试条件、局限和剩余差距。
约定范围内的运行指南、培训记录及审查计划。
开始之前
所有人工智能系统的义务都相同吗？
不同。要求取决于预期用途、风险分类、企业角色和适用日期。由您指定的法务和合规负责人确认这些事项。我们约定该范围内所需的控制措施和证据。
使用第三方模型就能履行我们的义务吗？
供应商文档是审查依据之一。还需评估您自己的系统、预期用途、集成方式和角色。我们帮助收集供应商证据、梳理数据流，并验证由您的团队负责的控制措施。
你们提供法律意见或《人工智能法案》认证吗？
我们提供工程实施与准备支持。法律意见和正式合格评定，包括任何必需的独立评估，由指定的法律顾问和评定机构负责。我们的交付物说明范围、验证结果及剩余差距。
可以先进行评估或团队培训吗？
可以。先评估约定范围内的系统，或为指定团队开展工作坊。开始前约定准备工作、访问权限、交付物和价格。实施与持续支持另行确定范围。
联系
讨论《人工智能法案》准备工作
说明目标、背景和约束条件。对于专项技术咨询，我们会在开始前约定问题、准备工作、会谈范围和书面后续步骤。
讨论你的项目