Tư vấn quản trị pháp lý và AI
Hệ thống và AI được xây dựng để đáp ứng các quy định áp dụng cho chúng
Nhiều quy định hơn, hạn chót chặt hơn, chế tài thật
Luật quyền riêng tư, luật AI và quy tắc về khả năng phục hồi vận hành nay áp dụng đồng thời tại MENA, châu Âu và châu Á. Mỗi cơ quan quản lý yêu cầu bằng chứng, và doanh nghiệp quốc tế phải đáp ứng nhiều cơ quan quản lý.
Tuân thủ thường được thêm vào sau khi hệ thống xây xong, khi thay đổi tốn kém nhất. AI cũng đặt câu hỏi mới: ai phê duyệt mô hình, nó được kiểm thử thế nào và điều gì ngăn nó gây hại.
Bạn nhận được gì
Nắm rõ quy định áp dụng
Bản đồ rõ ràng các quy định áp dụng cho từng hệ thống, và khoảng trống ở đâu.
Sẵn sàng thanh tra
Hệ thống được thiết kế để vượt qua các cuộc kiểm toán quan trọng, với bằng chứng sẵn sàng cho thanh tra viên.
AI bạn quản trị được
Quản trị AI với hàng rào, phê duyệt và đánh giá rủi ro mà hội đồng quản trị tin được.
Tuân thủ ngay từ thiết kế
Tuân thủ được thiết kế từ đầu, không thêm vào sau khi đưa vào vận hành.
Chúng tôi bàn giao gì
Tuân thủ luật quyền riêng tư và AI
Hệ thống và luồng dữ liệu phù hợp EU AI Act, GDPR, EU Data Act, CCPA, luật bảo vệ dữ liệu cá nhân MENA (PDPL) và quy tắc quyền riêng tư APAC.
Đánh giá khả năng phục hồi theo quy định
Sẵn sàng kiểm toán cho DORA, NIS2 và Cyber Resilience Act (CRA) tại châu Âu, NCA ECC và SAMA tại Ả Rập Xê Út, cùng ISO 27001 và ISO 42001.
Quản trị AI, hàng rào và đánh giá rủi ro thuật toán
Chính sách, bước phê duyệt, hàng rào kỹ thuật và đánh giá rủi ro thuật toán, để mỗi hệ thống AI có người sở hữu, hồ sơ kiểm thử và giới hạn.
Cách hoạt động
Cùng cách tiếp cận đó đưa các yêu cầu thuế như ZATCA giai đoạn 2 và hóa đơn điện tử UAE PINT-AE vào ERP, với bằng chứng kiểm toán được xây trong tích hợp.
Xác định quy định
Cùng đội pháp lý và tuân thủ của bạn, chúng tôi liệt kê quy định áp dụng cho từng hệ thống, quốc gia và loại dữ liệu.
Tìm khoảng trống
Chúng tôi so sánh hệ thống, luồng dữ liệu, kiểm soát và hồ sơ với từng yêu cầu, và xếp khoảng trống theo rủi ro và hạn chót.
Thiết kế kiểm soát
Chúng tôi thiết kế kiểm soát kỹ thuật và quy trình để lấp từng khoảng trống, từ mã hóa và ghi nhật ký đến phê duyệt mô hình.
Xây dựng và lập bằng chứng
Kỹ sư của chúng tôi xây kiểm soát, và chúng tôi tập hợp bằng chứng mà kiểm toán viên hoặc cơ quan quản lý sẽ yêu cầu.
Luôn cập nhật
Chúng tôi thiết lập rà soát và giám sát, để tuân thủ được giữ khi hệ thống, mô hình và quy định thay đổi.
Công nghệ và tiêu chuẩn
Chúng tôi xây dựng nền tảng cho khách hàng để vượt qua thanh tra EU AI Act, DORA, NIS2, PDPL MENA, NCA ECC và SAMA của Ả Rập Xê Út. Chúng tôi cũng chuẩn bị cho kiểm toán ISO 27001 và ISO 42001, ngay trong môi trường của khách hàng.
- Phương pháp và thực hành
- Hàng rào AI
- Đánh giá rủi ro thuật toán
- Đánh giá khả năng phục hồi theo quy định
Nghiên cứu điển hình
Cách bắt đầu
Công việc pháp lý thường bắt đầu trong một dự án hợp tác Blueprint Studio, nơi ma trận bảo mật, lưu trú và pháp lý ánh xạ từng yêu cầu với thiết kế trước khi định giá phần xây dựng.
Các bước tiếp theo
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Blueprint Studio
Các buổi hội thảo có cấu trúc biến mục tiêu của bạn thành bản thiết kế chi tiết sẵn sàng để xây dựng. Cấp 1 mất 1 đến 2 tuần, Cấp 2 3 đến 4 tuần và Cấp 3 4 đến 6 tuần, mỗi cấp có phí cố định được báo trong đề xuất.
Bộ bản thiết kế chi tiết sẵn sàng xây dựng
Bạn nhận Bộ bản thiết kế chi tiết sẵn sàng xây dựng gồm 6 sản phẩm bàn giao: đặc tả sản phẩm và chức năng, bản thiết kế kiến trúc và nền tảng công nghệ, đặc tả tích hợp và hợp đồng dữ liệu, nguyên mẫu UI tương tác, ma trận bảo mật và tuân thủ, và đề xuất xây dựng giá cố định có ràng buộc. Bạn sở hữu 100% bản thiết kế chi tiết sau khi thanh toán phí, được viết theo tiêu chuẩn không phụ thuộc nhà cung cấp để bạn có thể dùng với XSIS hoặc với nhà cung cấp khác.
Phí được trừ vào phần xây dựng
100% phí Blueprint được trừ vào phần xây dựng khi bạn chọn XSIS để xây dựng. Khoản khấu trừ có giá trị trong 60 ngày dương lịch sau khi bàn giao bản thiết kế chi tiết, cho hợp đồng xây dựng trị giá ít nhất 8 lần phí Blueprint.
Câu hỏi và trả lời
XSIS làm việc với những quy định nào?
Luật quyền riêng tư và AI như EU AI Act, GDPR, EU Data Act, CCPA và PDPL MENA. Quy tắc về khả năng phục hồi như DORA, NIS2, Cyber Resilience Act, NCA ECC và SAMA. Và ISO 27001 cùng ISO 42001.
XSIS có tư vấn pháp lý không?
Không. Đội pháp lý và tuân thủ của bạn quyết định cách quy định áp dụng cho bạn. Chúng tôi làm việc cùng họ để biến các quyết định đó thành hệ thống, kiểm soát và bằng chứng mà kiểm toán viên kiểm tra được.
Bản thân XSIS có chứng nhận các tiêu chuẩn này không?
Chúng tôi không tự nhận những chứng chỉ mình không có. Chúng tôi xây dựng nền tảng của bạn để vượt qua các cuộc kiểm toán áp dụng cho bạn, ngay trong môi trường của bạn, và chuẩn bị bằng chứng mà kiểm toán viên của bạn sẽ yêu cầu.
EU AI Act có ý nghĩa gì với hệ thống AI của chúng tôi?
Đạo luật này phân loại hệ thống AI theo rủi ro và đặt nghĩa vụ cho từng mức, như tài liệu, giám sát của con người và kiểm thử. Chúng tôi giúp bạn phân loại hệ thống và xây hồ sơ, kiểm soát mà từng mức yêu cầu.
DORA là gì, và có áp dụng cho chúng tôi không?
Đạo luật Khả năng phục hồi hoạt động số (Digital Operational Resilience Act) đặt quy tắc về khả năng phục hồi cho tổ chức tài chính tại EU và nhà cung cấp công nghệ trọng yếu của họ. Đội tuân thủ của bạn xác nhận đạo luật có áp dụng hay không; sau đó chúng tôi xây dựng các kiểm soát và chuẩn bị bằng chứng.
Quản trị AI trên thực tế gồm những gì?
Người sở hữu và bước phê duyệt cho mỗi hệ thống AI, kiểm thử độ chính xác, thiên lệch và lạm dụng, hàng rào trên đầu vào, đầu ra, và đánh giá rủi ro thuật toán. Hồ sơ cho thấy ai phê duyệt điều gì và vì sao.
Chúng tôi hoạt động ở nhiều quốc gia. Một thiết kế có đáp ứng tất cả không?
Thường thì phần lớn có thể. Chúng tôi lập bản đồ yêu cầu từng quốc gia cạnh nhau và thiết kế kiểm soát dùng chung ở nơi chúng trùng nhau. Khi quy định khác nhau, như về lưu trú dữ liệu, thiết kế xử lý từng trường hợp.
Bắt đầu bằng một cuộc trò chuyện, không phải hợp đồng.
Cho chúng tôi biết bạn cần xây dựng, kết nối hoặc bảo vệ điều gì. Một kiến trúc sư sẽ cùng bạn xem xét, rồi đề xuất nơi nên bắt đầu.
Các bước tiếp theo
Thống nhất thời gian
Đội ngũ của chúng tôi gửi email để thống nhất thời gian cho buổi tư vấn.
Buổi tư vấn sơ bộ
Một buổi tư vấn sơ bộ trực tuyến miễn phí 30 phút: chúng tôi cùng bạn xem xét mục tiêu, hệ thống và ràng buộc.
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Chọn lộ trình
Các dự án đã rõ phạm vi nhận đề xuất có ràng buộc trong vòng 3 đến 5 ngày làm việc. Các dự án ở giai đoạn ý tưởng bắt đầu trong Blueprint Studio. Hệ thống đang vận hành gặp lỗi, thiếu tài liệu hoặc cần tích hợp bắt đầu bằng chẩn đoán kéo dài 1 đến 2 tuần. Blueprint Studio và chẩn đoán đều có phí cố định, được báo trong đề xuất.