அலகுகள்
1. ஏன் எண்டர்பிரைஸ் AI கொள்கை? ஆளுகை மற்றும் நிழல் AI அறக்கட்டளை 2. கார்ப்பரேட் AI பயன்பாட்டுக் கொள்கையை எழுதுவது எப்படி 3. KVKK அடிப்படைகள், பொதுக் கோட்பாடுகள் மற்றும் VERBIS 4. சட்ட அடிப்படை, தெரிவிக்க வேண்டிய கடமை மற்றும் வெளிப்படையான ஒப்புதல் 5. EU AI சட்டம் மற்றும் இடர் வகுப்புகள் 6. GDPR, தானியங்கு முடிவுகள் மற்றும் எல்லை தாண்டிய தரவு பரிமாற்றம் 7. தரவு செயலாக்கம், சேமிப்பு, சிறிதாக்குதல் மற்றும் அநாமதேயமாக்கல் 8. பதிப்புரிமை, அறிவுசார் சொத்து மற்றும் AI முடிவுகள் 9. சப்ளையர் மற்றும் கருவி மதிப்பீடு: அங்கீகரிக்கப்பட்ட AI கருவிப் பட்டியல் 10. தரவு பாதுகாப்பு தாக்க மதிப்பீடு (DPIA) மற்றும் இடர் மேலாண்மை 11. மனிதக் கட்டுப்பாடு, வெளிப்படைத்தன்மை, சார்பு மற்றும் நெறிமுறைகள் 12. AI ஆளுமை கட்டமைப்பு: பாத்திரங்கள், ஒப்புதல், தணிக்கை மற்றும் நிகழ்வு பதில்
அலகு 9 / 12

சப்ளையர் மற்றும் கருவி மதிப்பீடு: அங்கீகரிக்கப்பட்ட AI கருவிப் பட்டியல்

ஆதாயங்கள்:

  • AI கருவியை வாங்கும் முன் மதிப்பீட்டு அளவுகோல்களைப் பயன்படுத்தவும்
  • தரவு செயலாக்க ஒப்பந்தம் (DPA) மற்றும் மாடல் கார்டில் கவனிக்க வேண்டிய பொருட்களை அங்கீகரித்தல்
  • அங்கீகரிக்கப்பட்ட வாகனப் பட்டியலை உருவாக்கவும் மற்றும் விற்பனையாளர் இடர் மதிப்பெண்களை உருவாக்கவும்

ஒரு வணிகப் பிரிவு உங்கள் வீட்டு வாசலுக்கு வந்து "நாங்கள் அந்த புதிய AI கருவியைப் பயன்படுத்த விரும்புகிறோம், அது மிகவும் பயனுள்ளதாக இருக்கும்" என்று கூறினால் நீங்கள் என்ன செய்வீர்கள்? "வேலை இல்லை" என்று சொல்வது நிழல் AIக்கு உணவளிக்கிறது; "சரி" என்று சொல்வது கட்டுப்பாடற்ற ஆபத்தைத் திறக்கிறது. வாகன மதிப்பீட்டு செயல்முறையை இயக்குவதே சரியான பதில். இந்த யூனிட்டில், AI வாகனத்தை வாங்குவதற்கு/சான்றளிப்பதற்கு முன் என்ன கேள்விகளைக் கேட்க வேண்டும், தரவு செயலாக்க ஒப்பந்தம் (DPA) மற்றும் மாடல் கார்டில் எதைப் பார்க்க வேண்டும், மற்றும் அங்கீகரிக்கப்பட்ட வாகனப் பட்டியல் மற்றும் விற்பனையாளர் இடர் மதிப்பெண்ணில் இவை அனைத்தையும் வடிகட்டுவது எப்படி என்பதைக் கற்றுக்கொள்வோம்.

ஏன் மதிப்பீடு அவசியம்?

ஒவ்வொரு AI கருவியும் ஒரு தரவுச் செயலி: இது நிறுவனத்தின் தரவைச் செயலாக்குகிறது. தவறான கருவியை அங்கீகரிப்பது என்பது கட்டுப்பாடற்ற முறையில் மூன்றாம் தரப்பினருக்கு (பெரும்பாலும் வெளிநாட்டில்) நிறுவனத்தின் தனிப்பட்ட தரவை ஒப்படைப்பதாகும். ஒரு கருவியை அங்கீகரிக்கும் முன் பதிலளிக்க வேண்டிய முக்கிய கேள்விகள்:

  • இது எங்கு தரவைச் செயலாக்குகிறது மற்றும் சேமிக்கிறது (எந்த நாடு)?
  • இது மாதிரி பயிற்சியில் எங்கள் தரவைப் பயன்படுத்துகிறதா? அதை முடக்க முடியுமா (விலக்கு)?
  • இது தரவு செயலாக்க ஒப்பந்தத்தை (DPA) வழங்குகிறதா?
  • பாதுகாப்புச் சான்றிதழ்கள் உள்ளதா (எ.கா. ISO 27001)?
  • அரட்டை வரலாறு எவ்வளவு காலம் சேமிக்கப்படுகிறது, அதை நீக்க முடியுமா?
  • பாதுகாப்பு மீறல் இருந்தால் எங்களுக்குத் தெரிவிக்க அர்ப்பணிப்பு உள்ளதா?

தரவு செயலாக்க ஒப்பந்தம் (DPA)

தரவு செயலாக்க ஒப்பந்தம் (DPA) என்பது தரவு கட்டுப்படுத்தி (நிறுவனம்) மற்றும் தரவு செயலி (AI வழங்குநர்) ஆகியவற்றுக்கு இடையே கையொப்பமிடப்பட்ட ஒரு ஒப்பந்தமாகும், இது தரவு எவ்வாறு செயலாக்கப்படும் என்பதைக் குறிப்பிடுகிறது. KVKK மற்றும் GDPR பெரும்பாலும் இதை கட்டாயப்படுத்துகின்றன. DPA இல் பார்க்க வேண்டிய பொருட்கள்:

விஷயம்

அது என்ன வழங்க வேண்டும்?

செயலாக்கத்தின் நோக்கம் மற்றும் நோக்கம்

வழங்குநர் எங்கள் அறிவுறுத்தல்களின்படி மட்டுமே செயல்படட்டும்

துணைச் செயலிகள்

யாருக்கு மாற்றப்படுகிறது? முன்கூட்டியே அறிவிக்கப்படுகிறதா?

பரிமாற்ற உத்தரவாதம்

நிலையான ஒப்பந்த விதிகள் அல்லது அதற்கு சமமானவை

பாதுகாப்பு நடவடிக்கைகள்

குறியாக்கம், அணுகல் கட்டுப்பாடு, ISO 27001

மீறல் அறிவிப்பு

மீறல் ஏற்பட்டால் குறிப்பிட்ட காலத்திற்குள் எங்களுக்குத் தெரிவிக்கும்

நீக்குதல்/திரும்பல்

ஒப்பந்தத்தின் முடிவில் தரவை நீக்க/திரும்புவதற்கான அர்ப்பணிப்பு

தணிக்கை உரிமை

வழங்குநரைத் தணிக்கை செய்யும் திறன் அல்லது அறிக்கைகளைப் பெறுதல்

ஜாக்கிரதை: பெரும்பாலான "இலவச" மற்றும் "தனிப்பட்ட" AI திட்டங்கள் DPA ஐ வழங்குவதில்லை மற்றும் மாதிரி பயிற்சிக்கு தரவைப் பயன்படுத்தலாம். கார்ப்பரேட் பயன்பாட்டிற்கு, டிபிஏ மற்றும் கல்வி விலகலுக்கு உத்தரவாதம் அளிக்கும் கார்ப்பரேட்/வணிகத் திட்டங்கள் விரும்பப்பட வேண்டும். இலவச திட்டம் என்பது பெரும்பாலும் தரவு "பணம் செலுத்தப்படும்" திட்டமாகும்.

மாதிரி அட்டை மற்றும் வெளிப்படைத்தன்மை

மாடல் கார்டு என்பது AI மாடல் எதற்காக வடிவமைக்கப்பட்டுள்ளது, எந்தத் தரவைக் கொண்டு பயிற்சியளிக்கப்படுகிறது, அதன் வரம்புகள் மற்றும் அறியப்பட்ட அபாயங்கள் ஆகியவற்றை விளக்கும் ஒரு ஆவணமாகும். ஒரு நல்ல வழங்குநர் இதைப் பகிர்ந்து கொள்கிறார். மாதிரி அட்டையில் கவனிக்க வேண்டியவை: மாதிரியின் நோக்கம், அறியப்பட்ட வரம்புகள் மற்றும் சார்பு அபாயங்கள், பரிந்துரைக்கப்படாத பயன்பாடுகள் மற்றும் செயல்திறன்/பாதுகாப்பு குறிப்புகள். மாதிரி அட்டை காணவில்லை அல்லது மிகவும் தெளிவற்றதாக இருந்தால், அதுவே ஒரு எச்சரிக்கை அறிகுறியாகும்.

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - இலவச திட்டத்தின் விலை. ஒரு கணக்கியல் குழு வாடிக்கையாளர் நிதித் தரவை இலவச AI கருவி மூலம் செயலாக்கத் தொடங்குகிறது. கருவி டிபிஏவை வழங்காது மற்றும் மாதிரி பயிற்சிக்கு தரவைப் பயன்படுத்தலாம் என்று அதன் விதிமுறைகளில் கூறுகிறது. இணக்க அதிகாரி இதைக் கவனித்து, டிபிஏ வழங்கும் கார்ப்பரேட் மாற்றீட்டை அங்கீகரித்து, கருவியைத் தடை செய்கிறார். வித்தியாசம்: உரிமம் போன்றவற்றுக்கு மாதத்திற்கு சில நூறு TL. மில்லியன் பவுண்டுகள் சாத்தியமான அபராதம்.

வழக்கு 2 - துணைச் செயலி ஆச்சரியம். ஒரு நிறுவனம் பல மாதங்களுக்குப் பிறகு ஒரு தணிக்கையில் AI கருவி மூன்று வெவ்வேறு நாடுகளில் உள்ள துணைச் செயலிகளுக்கு தரவை மாற்றுவதற்கு ஒப்புதல் அளித்ததைக் கண்டுபிடித்தது. டிபிஏவில் "துணை செயலிகள் முன்கூட்டியே அறிவிக்கப்பட வேண்டும்" என்ற பிரிவு இல்லாததால், நிறுவனம் அதை அறிந்திருக்கவில்லை. பாடம்: துணைச் செயலி சங்கிலியைக் காணக்கூடிய DPA இல் ஒரு விதி அவசியம்.

வழக்கு 3 - மதிப்பெண் மூலம் முடிவு. மூன்று AI கருவிகளை (DPA, தரவு இருப்பிடம், பயிற்சி விலகல், ISO 27001, மீறல் அறிவிப்பு, நீக்குதல், பேட்டர்ன் கார்டு, விலை) ஒப்பிட்டுப் பார்க்க ஒரு நிறுவனம் 8 அளவுகோல் விற்பனையாளர் இடர் மதிப்பெண் அட்டவணையை நிறுவுகிறது. மதிப்பீடு முடிவு மிகவும் பிரபலமானது அல்ல, ஆனால் மிகவும் இணக்கமான கருவியை எடுத்துக்காட்டுகிறது. "நான் அதை விரும்பினேன்" என்ற அகநிலையை விட ஆவணப்படுத்தக்கூடிய மதிப்பெண்ணை அடிப்படையாகக் கொண்டது முடிவு.

உதவிக்குறிப்பு: அங்கீகரிக்கப்பட்ட வாகனங்களின் பட்டியலை "ஒயிட்லிஸ்ட்" ஆக நிர்வகிக்கவும்: பட்டியலில் உள்ள வாகனங்களை மட்டும் அனுமதிக்கவும். தடுப்புப்பட்டியலை ஒவ்வொரு புதிய கருவியிலும் புதுப்பிக்க வேண்டும் மற்றும் எப்போதும் ஒரு படி பின்தங்கியே இருக்கும்; ஏற்புப்பட்டியல் இயல்பாகவே பாதுகாப்பானது.

வெளியேறுதல் மற்றும் அடிமையாதல் ஆபத்து

வாகனத்தை அங்கீகரிக்கும் போது பெரும்பாலான ஏஜென்சிகள் தவிர்க்கும் கேள்வி: "இந்த வாகனத்தை விட்டு வெளியேற விரும்பினால் என்ன நடக்கும்?" ஒரு நல்ல மதிப்பீடு வெளியேறுதல் மற்றும் நுழைவு ஆகியவற்றைக் கருதுகிறது. இரண்டு ஆபத்துகள் தனித்து நிற்கின்றன. முதலாவது தரவு பெயர்வுத்திறன்: நீங்கள் வழங்குநரை விட்டு வெளியேறும்போது, ​​உங்கள் தரவையும் உள்ளமைவையும் நிலையான வடிவமைப்பில் பெற முடியுமா அல்லது வழங்குநரில் தரவு பூட்டப்பட்டுள்ளதா? இரண்டாவது விற்பனையாளர் லாக்-இன்: வணிகச் செயல்முறைகள் ஒரே கருவியுடன் பிணைக்கப்படலாம், வழங்குநர் விலைகளை அதிகரிக்கும்போது அல்லது சேவையை சீர்குலைக்கும் போது வெளியேறும் செலவு தாங்க முடியாததாகிவிடும்.

அதனால்தான் உறுதிப்படுத்தல் பதிவில் "வெளியேறும் திட்டம்" வரியைச் சேர்ப்பது நல்ல நடைமுறையாகும்: தரவை எவ்வாறு திரும்பப் பெறுவது, மாற்றுக் கருவி என்ன, மாற்றம் எவ்வளவு நேரம் ஆகும். வழங்குபவர் ஒரு நாள் சேவையை நிறுத்தினாலும், அமைப்பு தயாராக இருக்கும்.

எச்சரிக்கை: ஒரு வாகனம் பிரபலமானது அல்லது மலிவானது என்பதால் அது நிலையானது என்று அர்த்தமல்ல. சிறிய வழங்குநர்கள் தங்கள் கொள்கைகளை மூடலாம், வாங்கலாம் அல்லது திடீரென மாற்றலாம். ஒரு முக்கியமான செயல்முறையை ஒரு கருவியுடன் இணைக்கும் முன், வெளியேறும் காட்சியைக் கவனியுங்கள்.

நகலெடுக்கக்கூடிய வார்ப்புருக்கள்

டெம்ப்ளேட் 1 — விற்பனையாளர் மதிப்பீட்டு கேள்வித் தொகுப்பு: "புதிய AI கருவியை அங்கீகரிக்கும் முன் விற்பனையாளரிடம் கேட்க மதிப்பீட்டுக் கேள்விகளைத் தயாரிக்கவும். இதில் அடங்கும்: தரவு இருப்பிடம், மாடல் பயிற்சியில் பயன்படுத்துதல் மற்றும் விலகுதல், DPA இருப்பு, பாதுகாப்புச் சான்றிதழ்கள், தக்கவைப்பு காலம், மீறல் அறிவிப்பு, துணைச் செயலிகள், நீக்குதல் உறுதி. ஒவ்வொரு கேள்விக்கும் 'எதிர்பார்த்த கேள்விகளுக்குச் சேர்க்கவும்."

வார்ப்புரு 2 — DPA உட்பிரிவு சரிபார்ப்புப் பட்டியல்: "பின்வரும் உட்பிரிவுகளுக்கு [ஒட்டு உரை] DPA வரைவைச் சரிபார்க்கவும்: செயலாக்கத்தின் நோக்கம், துணை-செயலிகள், பரிமாற்ற உத்தரவாதம், பாதுகாப்பு நடவடிக்கைகள், மீறல் அறிவிப்பு காலம், நீக்குதல்/திரும்புதல், தணிக்கையின் உரிமை. "தற்போது / காணவில்லை / நிச்சயமற்றது" எனக் குறிக்கவும். சட்டப்பூர்வ ஒப்புதல் தேவையில்லை.

டெம்ப்ளேட் 3 — விற்பனையாளர் இடர் மதிப்பெண் பலகை: "3 AI கருவிகளை ஒப்பிட்டுப் பார்க்க, 8-நிபந்தனை இடர் ஸ்கோர்போர்டை அமைக்கவும்: DPA, தரவு இருப்பிடம், பயிற்சி விலகல், ISO 27001, மீறல் அறிவிப்பு, நீக்குதல், பேட்டர்ன் கார்டு, செலவு. ஒவ்வொரு அளவுகோலும் 0-3 புள்ளிகளாக இருக்கட்டும். மொத்தத்தையும் பரிந்துரை நெடுவரிசையையும் சேர்க்கவும். வார்ப்புருவை நிரப்பவும்."

டெம்ப்ளேட் 4 — அங்கீகரிக்கப்பட்ட கருவிப் பட்டியல் உள்ளீடு: "அங்கீகரிக்கப்பட்ட AI கருவிப் பட்டியலில் ஒரு புதிய உள்ளீட்டை உருவாக்கவும்: கருவியின் பெயர், அங்கீகரிக்கப்பட்ட பயன்பாடு, எந்த தரவு வகுப்புகள் அனுமதிக்கப்படுகின்றன (பொது/உள்/ரகசியம்), தடைசெய்யப்பட்ட தரவு வகைகள், பொறுப்பு அலகு, ஒப்புதல் தேதி, மதிப்பாய்வு தேதி. ஒற்றை வரி பதிவு வடிவத்தில்."

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனம்: "இந்த AI கருவி பாதுகாப்பானதா?"-> மாதிரி கருவியின் சந்தைப்படுத்தல் வாக்குறுதியை மீண்டும் செய்கிறது; இது DPA, தரவு இடம், பயிற்சி பயன்பாடு போன்ற உறுதியான அளவுகோல்களை மதிப்பிடாது. STRONG: "இந்த AI கருவியை நிறுவன பயன்பாட்டிற்காக மதிப்பீடு செய்வேன். பின்வரும் 8 அளவுகோல்களின் அடிப்படையில் (DPA, தரவு இருப்பிடம், பயிற்சி விலகல், ISO 27001, மீறல் அறிவிப்பு, சேமிப்பு, துணைச் செயலி, மாடல் கார்டு) ஆகியவற்றின் அடிப்படையில் வழங்குனரிடம் நான் என்ன தகவலைக் கோர வேண்டும் மற்றும் ஒவ்வொரு அளவுகோலிலும் Gmat சரிபார்ப்புக்கான 'ஏற்றுக்கொள்ளக்கூடிய' வரம்பு என்னவாக இருக்க வேண்டும்?" -> மாதிரியானது உறுதியான, சரிபார்க்கக்கூடிய மதிப்பீட்டு கட்டமைப்பை உருவாக்குகிறது.

பொதுவான தவறுகள்

  • கார்ப்பரேட் தரவுகளுடன் இலவச/தனிப்பட்ட திட்டங்களைப் பயன்படுத்துதல்; டிபிஏ இல்லை என்பதை உணராமல் விலகவும்.
  • சந்தைப்படுத்தல் வாக்குறுதியின் அடிப்படையில் கருவியை அங்கீகரித்தல், தரவு இருப்பிடம் மற்றும் கல்விப் பயன்பாடு ஆகியவற்றைக் கேட்கவில்லை.
  • DPA இல் கையொப்பமிடாமல் அல்லது துணைச் செயலி விதியைச் சரிபார்க்காமல் தரவைப் பகிர்தல்.
  • எந்த கேள்வியும் இல்லாமல்/நிச்சயமற்ற மாதிரி அட்டையுடன் வாகனத்தை அனுமதித்தல்.
  • வெள்ளைப் பட்டியலுக்குப் பதிலாக தடைப் பட்டியலை வைத்திருப்பது மற்றும் ஒவ்வொரு புதிய வாகனத்திலும் பின் தங்குவது.
  • அனுமதிக்குப் பிறகு வாகனத்தை மறுபரிசீலனை செய்யவில்லை (நிபந்தனைகள் மாற்றம்).
  • சான்றளிக்கக்கூடிய மதிப்பெண் அல்ல, அகநிலை விருப்பத்தின் அடிப்படையில் விற்பனையாளர் தேர்வு.

சுருக்கமாக

  • ஒவ்வொரு AI கருவியும் ஒரு தரவுச் செயலி; ஒப்புதலுக்கு முன் முறையான மதிப்பீடு அவசியம்.
  • தரவு செயலாக்க ஒப்பந்தம் (DPA) என்பது தரவை இணைக்கும் அடிப்படை ஆவணமாகும்; இது நோக்கம், துணைச் செயலி, பாதுகாப்பு, மீறல் மற்றும் நீக்குதல் உட்பிரிவுகளைக் கொண்டிருக்க வேண்டும்.
  • இலவச/தனிப்பட்ட திட்டங்கள் பெரும்பாலும் டிபிஏவை வழங்குவதில்லை மற்றும் பயிற்சிக்காக தரவைப் பயன்படுத்துகின்றன; கார்ப்பரேட் திட்டங்களுக்கு முன்னுரிமை அளிக்க வேண்டும்.
  • மாதிரி அட்டை மாதிரியின் வரம்புகள் மற்றும் அபாயங்களைக் காட்டுகிறது; அது இல்லாதது ஒரு எச்சரிக்கை அறிகுறி.
  • அங்கீகரிக்கப்பட்ட கருவிகள் அனுமதிப்பட்டியலாக நிர்வகிக்கப்பட வேண்டும், மேலும் விற்பனையாளர்கள் ஆவணப்படுத்தக்கூடிய இடர் மதிப்பெண்ணுடன் நிர்வகிக்கப்பட வேண்டும்.

விண்ணப்ப பணி

உங்கள் நிறுவனம் பயன்படுத்த விரும்பும் மூன்று உண்மையான AI கருவிகளைத் தேர்வு செய்யவும். விற்பனையாளர் இடர் மதிப்பெண் அட்டவணையை எட்டு அளவுகோல்களுடன் (டிபிஏ, தரவு இருப்பிடம், பயிற்சி விலகல், பாதுகாப்புச் சான்றிதழ், மீறல் அறிவிப்பு, தக்கவைப்பு, மாடல் கார்டு, செலவு) அமைத்து, இந்த அளவுகோல்களின் அடிப்படையில் ஒவ்வொரு வாகனத்தையும் 0-3 இலிருந்து மதிப்பெண் பெறவும். அதிக மதிப்பெண் பெற்ற வாகனத்திற்கான அங்கீகரிக்கப்பட்ட வாகனப் பட்டியல் உள்ளீட்டை எழுதவும்: அங்கீகரிக்கப்பட்ட நோக்கம், அனுமதிக்கப்பட்ட தரவு வகுப்புகள், தடைசெய்யப்பட்ட தரவு வகைகள், பொறுப்பான நிறுவனம் மற்றும் மதிப்பாய்வு தேதி. இறுதியாக, ஒரு வாகனத்தின் டிபிஏவில் நீங்கள் கண்டிப்பாக பார்க்க விரும்பும் ஐந்து பொருட்களையும், ஒவ்வொன்றும் ஏன் முக்கியம் என்பதையும் கவனியுங்கள்.

சரிபார்ப்பு பட்டியல்

  • [ ] கருவிக்கு ஒப்புதல் அளிப்பதற்கு முன் நான் மதிப்பீட்டு கேள்விகளைக் கேட்டேன்.
  • [ ] மாதிரி பயிற்சியில் தரவு இருப்பிடம் மற்றும் பயன்பாட்டு வழக்கை நான் தெளிவுபடுத்தினேன்.
  • [ ] நான் DPA மற்றும் அதன் முக்கியமான உருப்படிகளின் இருப்பை சரிபார்த்தேன்.
  • [ ] நான் மாதிரி அட்டையை ஆய்வு செய்தேன்; நான் வரம்புகளையும் அபாயங்களையும் பார்த்தேன்.
  • [ ] நான் விற்பனையாளரை ஆவணப்படுத்தக்கூடிய இடர் மதிப்பெண்ணுடன் மதிப்பீடு செய்தேன்.
  • [ ] அனுமதிக்கப்பட்ட தரவு வகுப்புகளுடன் கருவியை அனுமதிப்பட்டியலில் சேர்த்துள்ளேன்.
  • [ ] நான் மதிப்பாய்வு தேதியை அமைத்துள்ளேன்.