Igbelewọn Olupese ati Ewu Ẹkẹta

Awọn anfani:

• Agbara lati ṣe iṣiro olutaja AI kan lori iwe-ẹri, ibi ipamọ, ibugbe data ati awọn aake-isise
• Agbara lati ṣe idaniloju awọn idaniloju pẹlu awọn iwe aṣẹ ati awọn gbolohun ọrọ adehun ati ki o ko gbẹkẹle awọn ọrọ ọrọ
• Agbara lati di DPA ati ijade / awọn ipo piparẹ si atunyẹwo aabo ṣaaju rira

Pupọ awọn ajo ko ṣe ikẹkọ awọn awoṣe tiwọn; nlo API olupese. Eyi ko ṣe imukuro ewu naa - o kan gbe lọ si ẹlomiiran, ati pe o jẹ ojuṣe rẹ lati ṣe iṣiro ewu ti o n gbe. Gbogbo ẹnikẹta ti data rẹ lọ si jẹ itẹsiwaju ti aala aabo rẹ. Ninu ẹyọ yii iwọ yoo kọ ẹkọ bi o ṣe le ṣe iṣiro olupese AI kan; A yoo kọ ẹkọ bii o ṣe le ṣe atunyẹwo aabo rira-ṣaaju nipasẹ awọn iwe-ẹri ibamu, adehun sisẹ data (DPA), ibi ipamọ data, ibugbe data ati awọn ilana-ipin.

Kini idi ti Ewu Ẹkẹta?

Ni iṣẹlẹ ti iṣayẹwo tabi irufin kan, aabo ti “a ko ṣe ilana data naa, olupese ṣe” kii yoo gba ọ la. Iwọ ni oludari data; Olupese naa ni ero isise data. KVKK ati GDPR ṣe iyatọ yii, ṣugbọn pupọ julọ ojuse wa pẹlu rẹ. Ti o ni idi ti yiyan olupese kii ṣe ipinnu rira, ṣugbọn ipinnu aabo kan.

Išọra: "Olupese nla ati olokiki daradara" kii ṣe iṣeduro aabo. Idaniloju wa lati awọn gbolohun ọrọ adehun ti o fowo si ati awọn iwe-ẹri ti o le rii daju; kii ṣe nitori orukọ iyasọtọ naa.

Axes Igbelewọn

Ṣe ayẹwo olutaja AI kan lori awọn aake meje:

• Awọn iwe-ẹri ibamu: SOC 2 Iru II (ayẹwo ominira ti awọn iṣakoso aabo ti agbari), ISO/IEC 27001 (boṣewa iṣakoso aabo alaye) ati ISO/IEC 42001 ti o pọ si (boṣewa eto iṣakoso oye oye atọwọda).
• Idaduro data: Bawo ni o ti pẹ to ni idaduro / idahun? Njẹ ZDR (idaduro data odo) nṣe?
• Lo ninu ikẹkọ: Njẹ data rẹ lo lati kọ awoṣe bi? (Nigbagbogbo "rara" ni awọn ipele ile-iṣẹ.)
• Ibugbe data: Ni orilẹ-ede/agbegbe wo ni data ti ni ilọsiwaju ati titọju?
• Awọn olupilẹṣẹ: Awọn ile-iṣẹ miiran wo ni olupese n lo (awọsanma, ibojuwo)? Wọn tun jẹ apakan ti agbegbe rẹ.
• Awọn ẹya aabo: fifi ẹnọ kọ nkan (ni ọna gbigbe / ni isinmi), iṣakoso wiwọle, iwe iṣayẹwo, akoko iwifunni iṣẹlẹ.
• Adehun ati ijade: Ṣe DPA kan wa? Njẹ data rẹ jẹ ẹri lati paarẹ ti iṣẹ naa ba pari? Kini ewu tiipa-iwọle?

Igbesẹ nipasẹ Igbesẹ: Atunwo Olupese

1. Fi kan aabo iwadi. Yipada awọn aake loke sinu atokọ ti awọn ibeere.
2. Beere fun ẹri. Ṣe idaniloju awọn ẹtọ pẹlu iwe (Ijabọ SOC 2, ijẹrisi ISO, iwe-aṣẹ DPA).
3. Ṣe maapu ṣiṣan data naa. Eyi ti data lọ nibo ati fun ilana wo?
4. Duna DPA. Maṣe bẹrẹ iṣelọpọ laisi fowo si adehun sisẹ data kan (ọrọ ofin ti o ṣalaye bii olupese yoo ṣe ilana data naa).
5. Atunwo subprocessors. Ro gbogbo pq.
6. Ṣeto iṣeto atunwo. Ewu olupese yẹ ki o tun ṣe ayẹwo ni o kere ju lẹẹkan lọdun.

Mẹrin Copiable Templates

Aabo aabo olupese olupese:

Awọn nkan lati beere lọwọ olupese: 1. Awọn iwe-ẹri ibamu wo ni o ni? (SOC 2 Iru II, ISO 27001/42001) Ṣe o le pin ijabọ naa?2. Elo ibeere/data idahun ti wa ni idaduro? Njẹ aṣayan ZDR kan wa?3. Njẹ data wa lo ninu ikẹkọ awoṣe? A ti ko sinu iwe adehun?4. Ni agbegbe wo ni data ti ni ilọsiwaju / ipamọ? A le yan agbegbe kan?5. Tani awọn alaṣẹ rẹ? Bawo ni o ṣe leti nigbati o yipada?6. Kini akoko ifitonileti rẹ ti o ba ṣẹ?7. Bawo ati nigbawo ni data wa paarẹ nigbati adehun ba pari?

Ofin iṣayẹwo ẹri ẹri:

Fun ẹtọ kọọkan, "jẹ ẹri wa?" ṣayẹwo: - Ijẹrisi iwe-ẹri -> Njẹ Mo ti rii ijabọ lọwọlọwọ / nọmba ijẹrisi? - ZDR / ẹtọ ipamọ -> ṣe a kọ sinu gbolohun adehun? Samisi gbogbo ẹtọ laisi ẹri bi "KO ṢE ṢE RẸ"; Maṣe gba awọn ọrọ ẹnu.

Itọkasi iyaworan sisan data:

Jade sisan data fun isọpọ wọnyi: {{ ohn }} Pato ni igbesẹ kọọkan: iru data (ti o ni PII ninu), nibiti o lọ (ile-iṣẹ / agbegbe wo), fun idi wo, iye melo ni o fipamọ. Samisi igbesẹ kọọkan ati awọn ilana-ipin ti o kọja aala ile-iṣẹ.

Kaadi eewu olupese:

Ṣe iṣiro ipo kọọkan pẹlu Dimegilio ti 0-2 (0 = ko si, 1 = apa kan, 2 = kikun): iwe-ẹri, ZDR / idaduro, maṣe lo ninu ikẹkọ, ibugbe data, akoyawo-isise-isise, ifitonileti ṣẹ, ijade / piparẹ. Ti apapọ <10 tabi ipo eyikeyi jẹ 0: "EWU HIGH, fi sinu iṣelọpọ".

Ailagbara Tọ / Alagbara Tọ

ko dara ona

Lagbara ona

A ro pe "ile-iṣẹ nla, ailewu"

Daju ijẹrisi ati DPA pẹlu iwe

gbigbekele awọn idaniloju ọrọ

Sisopo gbogbo idaniloju si gbolohun adehun

O kan ṣe ayẹwo olupese naa

Tun ro iha-isise pq

yan lẹẹkan ati gbagbe

Kalẹnda atunyewo ọdọọdun

Mẹta Mini igba

Ọran 1 - Ise agbese bẹrẹ laisi DPA ti duro. A soobu ile ni kiakia mu ohun Iranlọwọ sinu gbóògì; Ẹgbẹ ti ofin lẹhinna ṣe awari pe ko si DPA ti o fowo si pẹlu olupese. A ti daduro iṣẹ akanṣe lakoko ti data alabara ti n ṣiṣẹ, DPA ti ni adehun iṣowo ati tun ṣii lẹhin ti a ti ṣeto ibugbe data ni agbegbe EU.

Case 2 - Subprocessor pq ju a iyalenu. Ile-iṣẹ ilera kan ti fọwọsi olupese akọkọ; Sibẹsibẹ, maapu ṣiṣan data ṣafihan pe olupese n lo ile-iṣẹ kan ni orilẹ-ede kẹta fun ibojuwo. Eyi rú ibeere ibugbe data naa. Ile-iṣẹ ṣafikun idaduro agbegbe si adehun naa.

Ọran 3 - Scorecard kuro ni idiyele olowo poku. Awọn igbero mẹta ni a ṣe ayẹwo. Olupese ti o kere julọ gba 0 (ko si SOC 2) lori ipo ijẹrisi. Awọn scorecard ofin "ti o ba ti eyikeyi ipo ni 0, fi o sinu gbóògì" a ti kuro; 22% gbowolori diẹ sii ṣugbọn olupese ti o ni iwọn ni kikun ti yan ati pe ipinnu naa jẹ akọsilẹ fun iṣayẹwo.

Imọran: Maṣe dapo awọn iṣeduro oriṣiriṣi meji: "data wa ko ni ipamọ (ZDR)" ati "data wa ko lo ni ikẹkọ" jẹ awọn gbolohun ọrọ ọtọtọ. Olupese le pese ọkan ṣugbọn kii ṣe ekeji; Beere fun awọn mejeeji kedere ninu adehun.

Awọn aṣiṣe ti o wọpọ

• Ṣiyesi iwọn / ami iyasọtọ ti olupese bi idaniloju aabo.
• Gbẹkẹle ọrọ ẹnu laisi ijẹrisi awọn ẹtọ pẹlu iwe.
• Lilọ sinu iṣelọpọ laisi fowo si DPA kan.
• Fojusi pq subprocessor (ibugbe data ti gun nibẹ).
• Ni ero pe ZDR ati iṣeduro "ko lo ninu ẹkọ" jẹ kanna.
• Ifọwọsi olupese ni ẹẹkan ati kii ṣe atunwo ni ọdọọdun.

Ni akojọpọ

• Iwọ ni oludari data; Aṣayan olupese jẹ ipinnu aabo, kii ṣe ipinnu rira.
• Ṣe iṣiro lori awọn aake meje: iwe-ẹri, idaduro / ZDR, lilo eto-ẹkọ, ibugbe data, awọn ilana-ipin, awọn ẹya aabo, adehun / ijade.
• Ṣe idaniloju idaniloju kọọkan nipasẹ iwe-ipamọ ati gbolohun ọrọ adehun; Brand ati ọrọ ẹnu ko to.
• Tun ro iha-isise pq; ibugbe data ti wa ni igba gun nibẹ.
• Maṣe bẹrẹ iṣelọpọ ṣaaju ki o to fowo si DPA kan ki o tun ṣe atunyẹwo olupese ni ọdọọdun.

Ohun elo iṣẹ-ṣiṣe

Fọwọsi iwadi aabo loke fun olutaja AI ti o lo (tabi ṣe iṣiro) ki o beere “ẹri wa?” fun kọọkan idahun. Fi ami si ọwọn naa. Lẹhinna ṣe maapu ṣiṣan data ki o samisi igbesẹ kọọkan ti o kọja aala ile-iṣẹ naa. Lakotan, ṣe ami awọn aake meje naa ki o gbe kaadi iṣiro eewu kan ki o beere “Ṣe o dara fun iṣelọpọ?” Kọ awọn idi fun ipinnu rẹ.

akojọ ayẹwo

• [] Mo ti ṣe akọsilẹ awọn iwe-ẹri ibamu ti olupese (SOC 2 / ISO 27001).
• [] Ibi ipamọ data, ZDR ati "aisi lilo ninu ẹkọ" awọn gbolohun ọrọ ni a kọ sinu adehun naa.
• [] O pade ibeere ibugbe data mi (KVKK/GDPR).
• [] Mo ti ya aworan ati ki o akojopo pq iha-isise.
• [] Emi ko lọ si iṣelọpọ laisi DPA ti o fowo si.
• [] Mo ṣeto kalẹnda atunyewo ọdọọdun fun olupese.