Sääntelyn ja tekoälyn hallinnan neuvonta
Järjestelmiä ja tekoälyä, jotka on rakennettu läpäisemään niihin soveltuvat säännökset
Enemmän sääntöjä, tiukemmat määräajat, todelliset seuraamukset
Tietosuojalait, tekoälylait ja toiminnan vikasietoisuuden säännöt koskevat nyt MENA-aluetta, Eurooppaa ja Aasiaa yhtä aikaa. Jokainen valvoja pyytää todisteita, ja kansainvälisen yrityksen on täytettävä useiden vaatimukset.
Vaatimustenmukaisuus lisätään usein järjestelmän rakentamisen jälkeen, jolloin muutokset maksavat eniten. Tekoäly herättää myös uusia kysymyksiä: kuka hyväksyi mallin, miten sitä testattiin ja mikä estää sitä aiheuttamasta vahinkoa.
Mitä saatte
Säännöt kartoitettuina
Selkeä kartta jokaiseen järjestelmään soveltuvista säännöistä ja siitä, missä puutteet ovat.
Valmiina tarkastukseen
Järjestelmät suunniteltuina läpäisemään merkitykselliset auditoinnit, todisteet valmiina tarkastajille.
Tekoälyä, jota voi hallita
Tekoälyn hallinnointi suojakaitein, hyväksynnöin ja riskiauditoinnein, joihin hallituksenne voi luottaa.
Vaatimustenmukaisuus suunnittelussa
Vaatimustenmukaisuus suunniteltuna sisään alusta asti, ei lisättynä käyttöönoton jälkeen.
Mitä toimitamme
Tietosuoja- ja tekoälylakien vaatimustenmukaisuus
Järjestelmät ja datavirrat linjassa EU:n tekoälyasetuksen, GDPR:n, EU:n data-asetuksen, CCPA:n, MENA-alueen henkilötietosuojalakien (PDPL) ja APAC-alueen tietosuojasääntöjen kanssa.
Sääntelyn edellyttämät vikasietoisuusauditoinnit
Auditointivalmius DORA:n, NIS2:n ja kyberturvallisuusasetuksen (CRA) osalta Euroopassa, NCA ECC:n ja SAMA:n osalta Saudi-Arabiassa sekä ISO 27001:n ja ISO 42001:n osalta.
Tekoälyn hallinnointi, suojakaiteet ja algoritmisen riskin auditoinnit
Toimintatavat, hyväksyntävaiheet, tekniset suojakaiteet ja algoritmisen riskin auditoinnit, jotta jokaisella tekoälyjärjestelmällä on omistaja, testitallenne ja rajat.
Miten se toimii
Sama lähestymistapa tuo verovelvoitteet, kuten ZATCA-vaihe 2:n ja Arabiemiirikuntien PINT-AE-verkkolaskutuksen, ERP:hen auditointitodisteiden ollessa sisäänrakennettuina integraatioon.
Sääntöjen tunnistaminen
Lakitiimienne kanssa luettelemme säännökset, jotka koskevat kutakin järjestelmää, maata ja datatyyppiä.
Puutteiden löytäminen
Vertaamme järjestelmiä, datavirtoja, hallintakeinoja ja tallenteita kuhunkin vaatimukseen ja järjestämme puutteet riskin ja määräajan mukaan.
Hallintakeinojen suunnittelu
Suunnittelemme tekniset ja prosessien hallintakeinot, jotka sulkevat kunkin puutteen, salauksesta ja lokituksesta mallien hyväksyntöihin.
Rakentaminen ja todisteet
Insinöörimme rakentavat hallintakeinot, ja kokoamme todisteet, joita auditoija tai valvoja pyytää.
Ajan tasalla pitäminen
Perustamme katselmoinnit ja valvonnan, jotta vaatimustenmukaisuus säilyy järjestelmien, mallien ja sääntöjen muuttuessa.
Teknologiat ja standardit
Suunnittelemme asiakasalustat läpäisemään EU:n tekoälyasetuksen, DORA:n, NIS2:n, MENA PDPL:n, Saudi NCA ECC:n ja SAMA:n tarkastukset. Valmistelemme ne myös ISO 27001- ja ISO 42001 -auditointeihin asiakkaan omassa ympäristössä.
- Menetelmät ja käytännöt
- Tekoälyn suojakaiteet
- Algoritmisen riskin auditoinnit
- Sääntelyn edellyttämät vikasietoisuusauditoinnit
Miten aloittaa
Sääntelytyö alkaa usein Blueprint Studio -jaksossa, jonka tietoturva-, sijainti- ja sääntelymatriisi kartoittaa jokaisen velvoitteen suunnitelmaan ennen rakentamisen hinnoittelua.
Mitä tapahtuu seuraavaksi
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Blueprint Studio
Jäsennellyt työpajat muuttavat tavoitteenne rakennusvalmiiksi blueprintiksi. Taso 1 kestää 1-2 viikkoa, taso 2 3-4 viikkoa ja taso 3 4-6 viikkoa, kukin kiinteällä maksulla, joka ilmoitetaan tarjouksessa.
Ready-to-Build Blueprint -paketti
Saatte Ready-to-Build Blueprint -paketti, jossa on kuusi toimitettavaa: tuote- ja toiminnallinen määrittely, arkkitehtuurin ja teknologiapinon blueprint, integraatio- ja datasopimusmäärittely, interaktiivinen käyttöliittymäprototyyppi, tietoturva- ja sääntelymatriisi sekä sitova kiinteähintainen rakennustarjous. Omistatte 100 % blueprintista, kun maksu on suoritettu. Se on laadittu toimittajariippumattomin standardein, joita voitte käyttää XSIS:n tai toisen toimittajan kanssa.
Maksu hyvitetään rakennusvaiheessa
100 % Blueprint-maksusta hyvitetään rakennusvaiheessa, kun valitsette XSIS:n rakentajaksi. Hyvitys on voimassa 60 kalenteripäivää blueprintin toimituksesta, ja se koskee rakennussopimusta, joka on vähintään kahdeksan kertaa Blueprint-maksun suuruinen.
Kysymyksiä ja vastauksia
Minkä säännösten kanssa työskentelette?
Tietosuoja- ja tekoälylait, kuten EU:n tekoälyasetus, GDPR, EU:n data-asetus, CCPA ja MENA PDPL. Vikasietoisuussäännöt, kuten DORA, NIS2, kyberturvallisuusasetus, NCA ECC ja SAMA. Sekä ISO 27001 ja ISO 42001.
Annatteko oikeudellista neuvontaa?
Emme. Laki- ja vaatimustenmukaisuustiiminne päättävät, miten säännöt teihin soveltuvat. Työskentelemme heidän kanssaan muuttaaksemme ne päätökset järjestelmiksi, hallintakeinoiksi ja todisteiksi, jotka auditoija voi tarkistaa.
Onko XSIS itse sertifioitu näihin standardeihin?
Emme väitä sertifikaatteja, joita meillä ei ole. Suunnittelemme alustanne läpäisemään teihin soveltuvat auditoinnit omassa ympäristössänne ja valmistelemme todisteet, joita auditoijanne pyytävät.
Mitä EU:n tekoälyasetus tarkoittaa tekoälyjärjestelmillemme?
Se lajittelee tekoälyjärjestelmät riskin mukaan ja asettaa velvoitteet kullekin tasolle, kuten dokumentoinnin, inhimillisen valvonnan ja testaamisen. Autamme luokittelemaan järjestelmänne ja rakentamaan tallenteet ja hallintakeinot, joita kukin taso vaatii.
Mikä DORA on, ja koskeeko se meitä?
Digital Operational Resilience Act asettaa vikasietoisuussäännöt EU:n rahoitusalan toimijoille ja niiden kriittisille teknologiantoimittajille. Vaatimustenmukaisuustiiminne vahvistaa, koskeeko se teitä; sen jälkeen suunnittelemme ja todistamme hallintakeinot.
Mitä tekoälyn hallinnointi tarkoittaa käytännössä?
Omistaja ja hyväksyntävaihe jokaiselle tekoälyjärjestelmälle, testit tarkkuudelle, harhalle ja väärinkäytölle, suojakaiteet syötteille ja tulosteille sekä algoritmisen riskin auditoinnit. Tallenteet näyttävät, kuka hyväksyi mitä ja miksi.
Toimimme useassa maassa. Voiko yksi suunnitelma täyttää kaikkien vaatimukset?
Usein suuri osa siitä voi. Kartoitamme kunkin maan vaatimukset rinnakkain ja suunnittelemme yhteiset hallintakeinot, joissa ne menevät päällekkäin. Kun säännöt eroavat, kuten datan sijainnissa, suunnitelma käsittelee kunkin tapauksen erikseen.
Aloittakaa keskustelulla, ei sopimuksella.
Kertokaa, mitä haluatte rakentaa, yhdistää tai suojata. Arkkitehti käy sen kanssanne läpi ja suosittelee, mistä aloittaa.
Mitä tapahtuu seuraavaksi
Ajan sopiminen
Tiimimme lähettää teille sähköpostia sopiakseen ajan tapaamiseen.
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.