Girdeji:
- AI satyjysyna sertifikat, saklamak, maglumat rezidensiýasy we kiçi prosessor oklary boýunça baha bermek ukyby
- Resminamalar we şertnamalar bilen kepillikleri barlamak we dilden sözlere bil baglamak ukyby
- Howpsuzlygy gözden geçirmek üçin DPA baglanyşdyrmak we ret etmek / aýyrmak şertleri
Guramalaryň köpüsi öz modellerini öwretmeýärler; üpjün edijiniň API-sini ulanýar. Bu töwekgelçiligi aradan aýyrmaýar - ony diňe başga birine geçirýär we geçirýän töwekgelçiligiňize baha bermek siziň jogapkärçiligiňizdir. Maglumatlaryňyza gidýän her üçünji tarap, howpsuzlyk çäkleriňizi giňeltmekdir. Bu bölümde AI üpjün edijisine nähili baha bermelidigini öwrenersiňiz; Satyn almazdan ozal howpsuzlyk synyny berjaý ediş şahadatnamalary, maglumatlary gaýtadan işlemek şertnamasy (DPA), maglumatlary saklamak, maglumat ýaşaýan ýeri we kiçi prosessorlar arkaly öwrenmegi öwreneris.
Näme üçin Üçünji Tarap töwekgelçiligi?
Gözegçilik ýa-da düzgün bozulan halatynda "maglumatlary işlemedik, üpjün ediji etdi" goragy sizi halas etmez. Siz maglumat gözegçisi; Üpjün ediji maglumat prosessorydyr. KVKK we GDPR muny tapawutlandyrýar, ýöne jogapkärçiligiň köpüsi sizde galýar. Şonuň üçin üpjün edijini saýlamak satyn almak karary däl-de, howpsuzlyk kararydyr.
Üns beriň: "Uly we belli üpjün ediji" howpsuzlygyň kepili däl. Kepillik gol çekilen şertnamalaýyn maddalardan we tassyklanylýan şahadatnamalardan gelýär; markanyň abraýy sebäpli däl.
Baha bermek oklary
AI satyjysyny ýedi okda gözden geçiriň:
- Ygtyýarnama şahadatnamalary: SOC 2 görnüşi II (guramanyň howpsuzlyk gözegçiliginiň garaşsyz barlagy), ISO / IEC 27001 (maglumat howpsuzlygyny dolandyryş standarty) we barha ISO / IEC 42001 (emeli intellekt dolandyryş ulgamy standarty).
- Maglumatlary saklamak: Çalt / jogap näçe wagt saklanýar? ZDR (nol maglumatlary saklamak) teklip edilýärmi?
- Okuwda ulanyň: Maglumatlaryňyz modeli öwretmek üçin ulanylýarmy? (Adatça korporatiw derejelerde "ýok".)
- Maglumatlaryň ýaşaýan ýeri: Maglumatlar haýsy ýurtda / sebitde işlenýär we saklanýar?
- Kömekçi prosessorlar: Prowaýder başga haýsy kompaniýalary ulanýar (bulut, gözegçilik)? Şeýle hem olar serhediňiziň bir bölegidir.
- Howpsuzlyk aýratynlyklary: Şifrlemek (tranzitde / dynç alyşda), giriş gözegçiligi, audit gündeligi, hadysanyň habarnamasy wagty.
- Şertnama we çykyş: DPA barmy? Hyzmat gutarsa, maglumatlaryňyzyň öçürilmegi kepillendirilýärmi? Gulplanmak howpy näme?
Stepdimme-ädim: Üpjün edijiniň gözden geçirmesi
- Howpsuzlyk anketasyny iberiň. Aboveokardaky oklary soraglaryň sanawyna öwüriň.
- Subutnama sora. Talaplary resminamalar bilen tassyklaň (SOC 2 hasabaty, ISO şahadatnamasy, DPA taslamasy).
- Maglumat akymyny karta ediň. Haýsy maglumatlar nirä we haýsy proses üçin gidýär?
- DPA barada gepleşik geçiriň. Maglumatlary gaýtadan işlemek şertnamasyna gol çekmezden önümçilige başlamaň (üpjün edijiniň maglumatlary nähili işlejekdigini kesgitleýän kanuny tekst).
- Subprocessorlary gözden geçiriň. Bütin zynjyry gözden geçiriň.
- Gaýtadan baha beriş tertibini düzüň. Üpjün edijiniň töwekgelçiligi ýylda azyndan bir gezek gaýtadan gözden geçirilmelidir.
Göçürip boljak dört şablon
Üpjün edijiniň howpsuzlyk gözleg merkezi:
Üpjün edijiden soramaly zatlar: 1. Haýsy laýyklyk şahadatnamalary bar? (SOC 2 görnüşi II, ISO 27001/42001) Hasabaty paýlaşyp bilersiňizmi? 2. Näçe haýyş / jogap maglumatlary saklanýar? ZDR görnüşi barmy? 3. Maglumatlarymyz model okuwynda ulanylýarmy? Şertnamada ýazylanmy? 4. Maglumatlar haýsy sebitde işlenýär / saklanýar? Sebit saýlap bilerismi? 5. Siziň kömekçileriňiz kimler? Üýtgedilende nädip habar bermeli? 6. Düzgün bozulan halatynda habar beriş möhletiňiz näçe? 7. Şertnama gutaranda maglumatlarymyz nädip we haçan pozulýar?
Subutnamalary barlamak düzgüni:
Her bir talap üçin “subutnama barmy?” barla: - Şahadatnama talaby -> häzirki hasabat / şahadatnamanyň belgisini gördümmi? - ZDR / ammar talaby -> şertnama maddasynda ýazylanmy? - Okuwda ulanylmazlyk -> DPA-da açyk madda barmy? Her talapy subutnamasyz "TERJIME EDIP BOLANOK" diýip belläň; Dildar sözleri kabul etme.
Maglumat akymynyň kartalaşdyryş haýyşy:
Aşakdaky integrasiýa üçin maglumat akymyny çykaryň: {{ssenariýa} each Her ädimde kesgitläň: haýsy maglumatlary (içinde PII bar), nirä gidýär (haýsy kompaniýa / sebit), haýsy maksat bilen, näçeräk saklanýar. Her ädim we kärhana serhedinden geçýän kiçi prosessorlary belläň.
Üpjün edijiniň töwekgelçilik görkezijisi:
Her oky 0-2 (0 = none, 1 = bölekleýin, 2 = doly) bal bilen alyň: şahadatnama, ZDR / saklamak, okuwda, maglumat rezidensiýasynda, kiçi prosessoryň aç-açanlygy, düzgün bozma habarnamasy, çykyş / öçürmekde ulanmaň. Jemi <10 ýa-da islendik ok 0 bolsa: "RISK HIGH, önümçilige goýuň".
Gowşak gyssagly / güýçli teklip
çemeleşme
Güýçli çemeleşme
"Uly kompaniýa, howpsuz" diýip çaklamak
Şahadatnamany we DPA resminama bilen barlaň
dilden kepilliklere bil baglamak
Her kepilligi şertnamanyň maddasy bilen baglanyşdyrmak
Diňe üpjün edijini gözden geçiriň
Şeýle hem kiçi prosessor zynjyryna serediň
bir gezek saýlaň we ýatdan çykaryň
Ualyllyk gaýtadan baha beriş senenamasy
Üç kiçi waka
1-nji waka - DPA bolmazdan başlanan taslama togtadyldy. Bölek satuw kompaniýasy tiz kömekçini önümçilige getirdi; Hukuk topary soň üpjün ediji bilen gol çekilen DPA-nyň ýokdugyny anyklady. Müşderi maglumatlary gaýtadan işlenýän mahaly taslama togtadyldy, DPA gepleşikleri geçirildi we dataB sebitinde maglumatlaryň ýaşaýan ýeri kesgitlenenden soň açyldy.
2-nji hadysa - Subprocessor zynjyry garaşylmadyk ýagdaýda. Saglygy goraýyş kompaniýasy esasy üpjünçini tassyklady; Şeýle-de bolsa, maglumat akymynyň kartasy üpjün edijiniň gözegçilik üçin üçünji ýurtda bir kompaniýany ulanýandygyny ýüze çykardy. Bu maglumatlaryň ýaşamak talaplaryny bozdy. Kompaniýa şertnama sebitde galmagyny goşdy.
3-nji waka - Scorecard arzan teklibi aradan aýyrdy. Üç teklibe baha berildi. Iň arzan üpjün ediji, şahadatnama okunda 0 (SOC 2 ýok) aldy. "Islendik ok 0 bolsa, önümçilige goýuň" skor kart düzgüni ýok edildi; 22% has gymmat, ýöne doly bahalandyrylan prowaýder saýlandy we karar audit üçin dokumentleşdirildi.
Maslahat: Hiç haçan iki dürli kepilligi bulaşdyrmaň: "maglumatlarymyz saklanmaýar (ZDR)" we "maglumatlarymyz okuwda ulanylmaýar" aýratyn maddalar. Üpjün ediji birini hödürläp biler, beýlekisini däl; Şertnamada ikisini hem soraň.
Adaty ýalňyşlyklar
- Howpsuzlyk kepili hökmünde üpjün edijiniň ululygyny / markasyny göz öňünde tutmak.
- Resminamalar bilen talaplary barlamazdan dilden bil baglamak.
- DPA gol çekmän önümçilige gitmek.
- Subprocessor zynjyryna ähmiýet bermezlik (maglumatlaryň ýaşaýan ýeri şol ýerde deşilýär).
- ZDR bilen "bilimde ulanylmaýar" kepilligi birmeňzeşdir diýip pikir etmek.
- Üpjün edijini bir gezek tassyklamak we her ýyl täzeden baha bermezlik.
Gysgaça
- Siz maglumat gözegçisi; Üpjün edijini saýlamak, satyn almak karary däl-de, howpsuzlyk kararydyr.
- Sevenedi ok boýunça baha beriň: şahadatnama, saklamak / ZDR, bilim ulanylyşy, maglumat rezidensiýasy, kiçi prosessorlar, howpsuzlyk aýratynlyklary, şertnama / çykyş.
- Her kepilligi resminama we şertnamalaýyn maddalar bilen barlaň; Marka we söz ýeterlik däl.
- Şeýle hem kiçi prosessor zynjyryny göz öňünde tutuň; maglumatlaryň ýaşaýan ýeri köplenç şol ýerde deşilýär.
- DPA gol çekilmänkä önümçilige başlamaň we üpjün edijä her ýyl täzeden baha beriň.
Programma meselesi
Ulanylýan (ýa-da baha berýän) AI satyjyňyz üçin ýokardaky howpsuzlyk anketasyny dolduryň we “subutnama barmy?” Diýip soraň. her jogap üçin. Sütüne belläň. Soňra maglumat akymyny karta ediň we kärhananyň çäginden geçýän her ädimiňizi belläň. Ahyrynda, ýedi oky okaň we töwekgelçilik kartoçkasyny öndüriň we “önümçilik üçin amatlymy?” Diýip soraň. Kararyňyzyň sebäplerini ýazyň.
gözegçilik sanawy
- [] Prowaýderiň laýyklyk şahadatnamalaryny dokumentleşdirdim (SOC 2 / ISO 27001).
- [] Maglumatlary saklamak, ZDR we "bilimde ulanmazlyk" maddalary şertnamada ýazylýar.
- [] Maglumatlarymyň ýaşamak talaplaryna laýyk gelýär (KVKK / GDPR).
- [] Sub-prosessor zynjyryny kartalaşdyrdym we baha berdim.
- [] Gol çekilen DPA bolmasa önümçilige girmedim.
- [] Üpjün ediji üçin her ýyl gaýtadan baha beriş senenamasyny düzdüm.