Szabályozási és MI-irányítási tanácsadás
Rendszerek és MI, amelyeket úgy építünk, hogy megfeleljenek a rájuk vonatkozó szabályozásnak
Több szabály, szigorúbb határidők, valódi bírságok
Az adatvédelmi törvények, az MI-törvények és a működési rezilienciára vonatkozó szabályok ma egyszerre érvényesek a MENA-régióban, Európában és Ázsiában. Minden szabályozó hatóság bizonyítékot kér, egy nemzetközi vállalkozásnak pedig többnek is meg kell felelnie.
A megfelelést gyakran a rendszer elkészülte után próbálják beépíteni, amikor a változtatások a legtöbbe kerülnek. Az MI ráadásul új kérdéseket vet fel: ki hagyta jóvá a modellt, hogyan tesztelték, és mi akadályozza meg, hogy kárt okozzon.
Mit kap
Feltérképezett szabályok
Világos térkép az egyes rendszerekre vonatkozó szabályokról és a hiányosságok helyéről.
Ellenőrzésre készen
Olyan rendszerek, amelyeket úgy építünk, hogy megfeleljenek a lényeges auditokon, és a bizonyítékok készen állnak az ellenőrök számára.
Irányítható MI
MI-irányítás védőkorlátokkal, jóváhagyásokkal és kockázati auditokkal, amelyekre az igazgatósága támaszkodhat.
Beépített megfelelés
A kezdetektől beépített megfelelés, nem az élesítés után utólag hozzáadott.
Mit nyújtunk
Adatvédelmi és MI-jogi megfelelés
Az EU AI Acttel, a GDPR-ral, az EU Data Acttel, a CCPA-val, a MENA-régió személyesadat-védelmi törvényeivel (PDPL) és az ázsiai-csendes-óceáni térség adatvédelmi szabályaival összhangban lévő rendszerek és adatfolyamok.
Szabályozási rezilienciaauditok
Felkészítés az auditokra Európában a DORA, a NIS2 és a Cyber Resilience Act (CRA), Szaúd-Arábiában az NCA ECC és a SAMA, valamint az ISO 27001 és az ISO 42001 szerint.
MI-irányítás, védőkorlátok és algoritmikus kockázati auditok
Szabályzatok, jóváhagyási lépések, technikai védőkorlátok és az algoritmikus kockázat auditjai, így minden MI-rendszernek van gazdája, tesztfeljegyzése és korlátai.
Hogyan működik
Ugyanezzel a megközelítéssel visszük be az ERP-be az olyan adóelőírásokat, mint a ZATCA 2. fázis és az EAE PINT-AE e-számlázása, az integrációba épített auditbizonyítékokkal.
A szabályok azonosítása
Jogi és megfelelési csapataival együtt összegyűjtjük az egyes rendszerekre, országokra és adattípusokra vonatkozó szabályozásokat.
A hiányosságok megtalálása
Az egyes követelményekkel összevetjük a rendszereket, az adatfolyamokat, a kontrollokat és a nyilvántartásokat, és a hiányosságokat kockázat és határidő szerint rangsoroljuk.
A kontrollok tervezése
Megtervezzük az egyes hiányosságokat megszüntető műszaki és folyamatszintű kontrollokat, a titkosítástól és a naplózástól a modelljóváhagyásokig.
Mérnöki munka és bizonyítékok
Mérnökeink kiépítik a kontrollokat, mi pedig összeállítjuk azokat a bizonyítékokat, amelyeket egy auditor vagy szabályozó hatóság kérni fog.
Naprakészen tartás
Rendszeres felülvizsgálatot és monitorozást vezetünk be, így a megfelelés akkor is fennmarad, amikor a rendszerek, a modellek és a szabályozások változnak.
Technológiák és szabványok
Az ügyfelek platformjait úgy építjük, hogy megfeleljenek az EU AI Act, a DORA, a NIS2, a MENA PDPL, a szaúdi NCA ECC és a SAMA szerinti ellenőrzéseken. Az ISO 27001 és az ISO 42001 auditokra is felkészítjük őket, az ügyfél saját környezetében.
- Módszerek és gyakorlatok
- MI-védőkorlátok
- Algoritmikus kockázati auditok
- Szabályozási rezilienciaauditok
Hogyan kezdje
A szabályozási munka gyakran egy Blueprint Studio-megbízással indul, amelynek biztonsági, adattárolási és szabályozási mátrixa a megvalósítás beárazása előtt minden előírást hozzárendel a tervhez.
Mi történik ezután
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Blueprint Studio
Strukturált műhelymunkák alakítják célját építésre kész tervrajzzá. Az egyes szintek időtartama: 1. szint 1 és 2 hét között, 2. szint 3 és 4 hét között, 3. szint 4 és 6 hét között, mindegyik az ajánlatban megadott fix díjért.
Ready-to-Build Blueprint Pack
Ön ezt kapja: egy 6 átadandó eredményből álló Ready-to-Build Blueprint Pack: a termék- és funkcionális specifikáció, az architektúra és a technológiai stack tervrajza, az integrációs és adatszerződés-specifikáció, egy interaktív UI-prototípus, a biztonsági és szabályozási mátrix, valamint egy kötelező érvényű, fix áras megvalósítási ajánlat. Amint a díjat kifizette, a tervrajz 100%-ban az Öné. Beszállítófüggetlen szabványok szerint készül, így az XSIS-szel vagy más szolgáltatóval is felhasználhatja.
A díj beszámítása a megvalósításba
A Blueprint díjának 100%-át beszámítjuk a megvalósítás díjába, ha a megvalósítást az XSIS-re bízza. A jóváírás a tervrajz átadását követő 60 naptári napig érvényes, legalább a Blueprint díjának nyolcszorosát kitevő megvalósítási szerződésre.
Kérdések és válaszok
Mely szabályozásokkal dolgoznak?
Adatvédelmi és MI-törvényekkel, például az EU AI Acttel, a GDPR-ral, az EU Data Acttel, a CCPA-val és a MENA PDPL-lel. Rezilienciaszabályokkal, például a DORA-val, a NIS2-vel, a Cyber Resilience Acttel, az NCA ECC-vel és a SAMA-val. Valamint az ISO 27001 és az ISO 42001 szabvánnyal.
Adnak jogi tanácsot?
Nem. Jogi és megfelelési csapatai döntik el, hogyan vonatkoznak Önre a szabályok. Velük együtt alakítjuk át ezeket a döntéseket olyan rendszerekké, kontrollokká és bizonyítékokká, amelyeket egy auditor ellenőrizhet.
Rendelkezik maga az XSIS tanúsítvánnyal ezekre a szabványokra?
Nem állítjuk, hogy olyan tanúsítványunk van, amellyel nem rendelkezünk. Az Ön platformjait úgy építjük, hogy megfeleljenek az Önre vonatkozó auditokon, az Ön saját környezetében, és előkészítjük azokat a bizonyítékokat, amelyeket az auditorai kérni fognak.
Mit jelent az EU AI Act az MI-rendszereink számára?
Kockázat szerint sorolja be az MI-rendszereket, és minden szinthez kötelezettségeket rendel, például dokumentációt, emberi felügyeletet és tesztelést. Segítünk besorolni a rendszereit, és kiépíteni az egyes szintek által megkövetelt nyilvántartásokat és kontrollokat.
Mi a DORA, és vonatkozik ránk?
A digitális működési rezilienciáról szóló rendelet (Digital Operational Resilience Act) rezilienciaszabályokat állapít meg az EU pénzügyi szervezetei és kritikus technológiai szolgáltatóik számára. Megfelelési csapata megerősíti, hogy vonatkozik-e Önökre; ezután kiépítjük a kontrollokat, és bizonyítékokkal támasztjuk alá őket.
Mit jelent a gyakorlatban az MI-irányítás?
Minden MI-rendszerhez gazda és jóváhagyási lépés, tesztek a pontosságra, a torzításra és a visszaélésre, védőkorlátok a bemeneteken és a kimeneteken, valamint az algoritmikus kockázat auditjai. A nyilvántartások megmutatják, ki mit hagyott jóvá, és miért.
Több országban működünk. Megfelelhet egyetlen terv mindegyiknek?
Gyakran nagyrészt igen. Egymás mellé állítva térképezzük fel az egyes országok követelményeit, és ahol átfedés van, közös kontrollokat tervezünk. Ahol a szabályok eltérnek, például az adattárolási hely tekintetében, a terv minden esetet külön kezel.
Beszélgetéssel kezdje, nem szerződéssel.
Mondja el, mit szeretne megépíteni, összekötni vagy biztonságossá tenni. Egy architekt végigmegy Önnel a részleteken, majd javasolja, hol érdemes kezdeni.
Mi történik ezután
Időpont egyeztetése
Csapatunk e-mailben egyeztet Önnel egy időpontot a konzultációra.
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.