Az AI megfelelőség nem egyszeri projekt. Az AI Act követelményei, a szervezet által használt AI rendszerek, a kapcsolódó adatkezelések és a belső folyamatok folyamatosan változnak.
Az AI Compliance as a Service keretében folyamatos szakértői támogatást biztosítunk ahhoz, hogy szervezeted AI használata hosszú távon is megfeleljen az AI Act, az ISO/IEC 42001 és a GDPR követelményeinek.
Nem egyszerűen figyeljük a szabályozási változásokat: értékeljük azok szervezetedre gyakorolt hatását, támogatjuk az új AI megoldások bevezetését, és segítünk naprakészen tartani az AI irányítási és megfelelőségi rendszert.
Így nem kell minden új AI alkalmazás vagy szabályozási változás esetén külön szakértőt keresnie.
Az AI Compliance as a Service szolgáltatást azoknak a szervezeteknek ajánljuk, amelyek:
Az AI használata gyorsabban változik, mint a szervezeti szabályozás és dokumentáció.
Tipikus kérdések:
A szolgáltatás keretében ezekre a kérdésekre folyamatosan rendelkezésre álló szakértői támogatást biztosítunk.
Az AI Compliance as a Service két fő területre épül:
Regulatory Compliance Monitoring (RCM)
Folyamatosan figyeljük az AI szabályozási és szabványosítási környezet változásait, és értékeljük, hogy azok milyen hatással vannak a Te szervezetedre.
AI megfelelőségi rendszer fenntartása
Támogatjuk a kialakított AI irányítási és megfelelőségi rendszer folyamatos működtetését, aktualizálását és fejlesztését.
A második terület egyes szolgáltatásai önállóan is igénybe vehetők, így például külön AI belső audit vagy egy új AI alkalmazás bevezetésének megfelelőségi értékelése is megrendelhető.
Folyamatosan nyomon követjük az AI Act, a kapcsolódó szabályozás és útmutatások, az ISO/IEC 42001, valamint az AI-hoz kapcsolódó GDPR és adatvédelmi gyakorlat változásait, és értékeljük, hogy ezek milyen hatással vannak ez a Te szervezetedre, AI használatára és megfelelőségi rendszerére.
Nem egyszerű változásfigyelést végzünk: azt értékeljük, hogy egy adott változás mit jelent a Te szervezeted számára, és szükség van-e emiatt intézkedésre.
Az együttműködés eredménye az AI Regulatory Compliance Monitoring Report, amelynek része a változások kezelésére vonatkozó testre szabott megfelelőségi és változáskezelési javaslat.
A AI Regulatory Compliance Monitoring szolgáltatás folyamatos szolgáltatásként, negyedéves, féléves vagy éves díjas konstrukcióban vehető igénybe.
A kialakított AI megfelelőségi rendszer önmagában nem garantálja a folyamatos megfelelést. A szervezet, az alkalmazott AI rendszerek, a folyamatok, a kockázatok és a kapcsolódó adatkezelések változásával a rendszernek is változnia kell.
A fenntartás keretében az alábbi szolgáltatások közül egy vagy több önállóan vagy folyamatos támogatási konstrukció részeként is igénybe vehető.
Támogatjuk az AI irányítási rendszer és a kapcsolódó GDPR megfelelőség folyamatos fenntartását, az AI rendszer- és alkalmazás nyilvántartás, az AI politika, a használati szabályzat, a kockázatértékelések és a kapcsolódó dokumentáció változásokhoz igazodó felülvizsgálatával és aktualizálásával.
A szolgáltatás eredménye a frissített vagy módosításra javasolt AI megfelelőségi és GDPR dokumentáció, a verziókövetési nyilvántartás és a módosítási összefoglaló.
Folyamatos szakértői hátteret biztosítunk az AI megfelelőségi feladatokat ellátó munkatárs, a vezetőség vagy az AI irányítási rendszer felelősei számára, beleértve a szakmai konzultációt, az új AI projektek és dokumentációk véleményezését, valamint a megfelelőségi és vezetői döntések támogatását.
A támogatás eredménye szakértői állásfoglalás, megfelelőségi értékelés, konzultációs jegyzőkönyv vagy döntéstámogató javaslat lehet.
Az új AI alkalmazások és rendszerek bevezetését már a döntés és a tervezés szakaszában támogatjuk, az AI Act szerinti besorolás, a kockázatok, a GDPR- és adatvédelmi szempontok, valamint a szükséges dokumentáció és kontrollok értékelésével.
A szolgáltatás eredménye AI megfelelőségi értékelés, kockázati értékelés, GDPR szempontú értékelés, valamint a szükséges megfelelőségi intézkedéseket és kontrollokat tartalmazó javaslat.
Független szakértői ellenőrzéssel vizsgáljuk az AI irányítási és megfelelőségi rendszer működését, a dokumentációt, az AI folyamatokat és a kialakított kontrollokat az AI Act, az ISO/IEC 42001 és a GDPR követelményei alapján.
Az audit eredménye belső audit ellenőrző lista, belső audit jelentés, nemmegfelelőségi jelentés és szükség esetén helyesbítő és megelőző intézkedései (CAPA) javaslat.
Támogatjuk a szervezet AI jártasságának és tudatosságának folyamatos fejlesztését új munkatársak képzésével, rendszeres tudatossági és frissítő képzésekkel, célzott munkaköri oktatásokkal, vezetői workshopokkal, valamint az AI használati útmutatók és belső szabályok aktualizálásával.
A szolgáltatás eredménye AI oktatási terv, oktatási és tudatossági anyagok, képzési nyilvántartások és frissített AI használati útmutatók.
Az AI Compliance as a Service keretében az ügyfél nem egyszeri dokumentációt kap, hanem folyamatos szakértői hátteret az AI megfelelőség működtetéséhez és fejlesztéséhez.
A szolgáltatás segítségével:
A szolgáltatás az ügyfél igényeihez igazítható. A folyamatos együttműködés részeként biztosíthatunk:
A szolgáltatás kialakítható folyamatos, rendszeres támogatásként, de az egyes szolgáltatási elemek – például egy AI belső audit, egy új AI alkalmazás megfelelőségi értékelése vagy egy dokumentációs felülvizsgálat – önállóan is igénybe vehetők.
Az AI megfelelőség fenntartásához nem feltétlenül szükséges önálló belső szakértői szervezetet létrehozni.
A külső szakértői támogatás lehetővé teszi, hogy szervezeted:
kövesse → értelmezze → értékelje → kezelje → dokumentálja
az AI-használattal kapcsolatos változásokat.
Így az AI nemcsak szabályosan, hanem kontrolláltan és tudatosan építhető be a szervezet működésébe.
Nem. A szolgáltatás akkor is igénybe vehető, ha a szervezet még nem rendelkezik ISO/IEC 42001 szerinti AI irányítási rendszerrel. A folyamatos támogatás mértékét és tartalmát az aktuális megfelelőségi helyzethez igazítjuk.
Nem. A folyamatos együttműködés a szolgáltatás egyik lehetséges formája, de az egyes szolgáltatási elemek – például egy AI belső audit vagy egy új AI alkalmazás megfelelőségi értékelése – önállóan is megrendelhetők. A jogszabály- és szabványkövetés (Regulatory Compliance Monitoring) csak külön, rendszeres időszakra szóló szolgáltatásként vehető igénybe.
Nem pusztán azt figyeljük, hogy milyen új szabályozás vagy útmutató jelent meg. A változásokat abból a szempontból értékeljük, hogy az adott szervezet működésére milyen hatással vannak, és szükséges-e emiatt intézkedés vagy a megfelelőségi rendszer módosítása.
Igen. Az új AI megoldásokat a bevezetés előtt megfelelőségi, kockázati és – ahol releváns – adatvédelmi szempontból értékeljük. Meghatározzuk a szükséges kontrollokat és dokumentációt, így a megfelelőségi szempontok már a bevezetési döntés részei lehetnek.
A szervezeti felelősség minden esetben az ügyfélnél marad. Tanácsadóként szakértői támogatást, értékelést és javaslatokat biztosítunk, de a szervezet vezetése hagyja jóvá a szabályzatokat, dokumentumokat és a kapcsolódó döntéseket.
A szolgáltatás lehetővé teszi, hogy a szervezet külön belső AI megfelelőségi szakértői munkakör létrehozása nélkül is hozzáférjen a szükséges szakértelemhez. Ha van belső felelős, a szolgáltatás az ő munkáját is kiegészítheti és szakértői háttérrel támogathatja.
