Управление ИИ и связанными рисками
Мы даём руководству актуальный реестр того, где используется ИИ, к каким данным он обращается и кто это одобрил, с контрольными процедурами, соразмерными последствиям каждого сценария.
На какие вопросы мы помогаем ответить
- Где в нашем бизнесе уже используется ИИ, включая инструменты, на которые сотрудники подписались сами?
- Какие данные получают наши поставщики ИИ, где они обрабатываются и могут ли использоваться для обучения моделей?
- В каких сценариях результат должен утвердить человек, прежде чем он дойдёт до клиента?
- Какие доказательства того, как функция тестировалась, мы могли бы предъявить клиенту, аудитору или регулятору?
- Какие сценарии применения ИИ нашим юристам стоит проверить на соответствие Регламенту ЕС об искусственном интеллекте или отраслевым требованиям?
Что мы делаем
Реестр применения ИИ
Все используемые инструменты и функции ИИ, включая расширения браузера и личные аккаунты, применяемые в работе, с указанием ответственного, назначения, затрагиваемых данных и статуса.
Правила допустимого использования и рекомендации для сотрудников
Понятные правила об одобренных инструментах, данных, которые нельзя вводить ни при каких условиях, проверке результатов и порядке сообщения о проблеме, написанные для тех, кто пользуется инструментами.
Проверка поставщиков и данных
Краткое изложение условий каждого поставщика о хранении, обучении моделей, месте обработки и субобработчиках, с материалами, подготовленными для вашего ответственного за защиту данных и юридического консультанта.
Уровни риска и контрольные процедуры
Сценарии, сгруппированные по последствиям, при этом согласования, журналирование, доступ и тестирование, которых требует каждый уровень, встроены непосредственно в инструменты.
Записи об оценке качества и инцидентах
Результаты тестов перед выпуском, инциденты, исправления и решения, собранные в одном месте и готовые для анкеты клиента или аудита.
- С чего начинается работа с THEFOCUSОбсудить с нами
Наш подход
- 01
Выяснить, что используется
Мы изучаем списки лицензий, авансовые отчёты, перечни расширений браузера и опросы сотрудников, потому что реестр полезен, только если он полный.
- 02
Распределить по последствиям
Контрольные процедуры определяются тем, что произойдёт при ошибочном результате, поэтому к помощнику в подготовке черновиков и к агенту, работающему с клиентами, предъявляются разные требования.
- 03
Встроить контроль в инструменты
Этапы согласования, журналирование и ограничения доступа настраиваются в самих системах, где они работают, не полагаясь на чью-либо память.
- 04
Пересматривать при изменениях
Реестр и уровни риска пересматриваются, когда поставщик меняет условия, модель заменяется или запускается новый сценарий.
Кейсы клиентов
Смотреть всеПрофильные отрасли
С чего начинается работа с THEFOCUS
Первый разговор посвящён вашей ситуации. Если мы подходим друг другу, то до любых крупных обязательств предлагаем диагностику в согласованных рамках с заранее определённым результатом.
Обсудить с нами01
Рабочий разговор
Сорок пять минут с человеком, который будет руководить работой. Мы спрашиваем о решении, о системах, на которых оно основано, и о сроках.
02
Диагностика в согласованных рамках
Доступ только на чтение, фиксированный срок и письменный вывод: что показывают данные учёта, во что это обходится и что менять в первую очередь.
03
План, по которому можно действовать
Изменения, ответственные, показатели и исключения фиксируются письменно. Затем та же команда реализует план и измеряет результат либо аккуратно передаёт работу вам.
- Одна команда с единой ответственностью
- Те, кто проводит диагностику, сами создают системы и измеряют результат.
- Партнёры под конкретную задачу
- Независимые эксперты подключаются к тем частям работы, где они нужны, в рамках одного договора.
- Сначала данные учёта, потом дашборды
- Заказы, учётные регистры и журналы сверяются до того, как на них будет опираться хоть одна рекомендация.
Вопросы руководителей
Это юридическая или регуляторная консультация?
Нет. Мы создаём реестр, политики, контрольные процедуры и доказательную базу, которые нужны вашей организации, чтобы управлять ИИ на практике. Толкование Регламента ЕС об искусственном интеллекте, законодательства о защите данных или отраслевого регулирования остаётся за вашими юридическими консультантами, а мы готовим материалы, которые им нужно проверить.
Мы компания среднего размера. Это соразмерно?
Контрольные процедуры соразмерны вашим сценариям. Компании с несколькими инструментами для черновиков нужны реестр, короткая политика и проверка поставщиков. Более строгий контроль применяется только там, где функция ИИ действует от имени компании в отношении клиентов или затрагивает чувствительные данные.
Обсудить с нами
Несколько сведений помогут нам передать ваш запрос нужному партнёру. Поля с пометкой «необязательно» можно не заполнять.