ISO 42001

ISO/IEC 42001 este primul standard internațional pentru un sistem de management al inteligenței artificiale. Îi cere unei organizații care construiește sau folosește AI să știe ce sisteme AI rulează, să le evalueze riscurile și impactul asupra oamenilor, să păstreze controlul în mâinile oamenilor, să înregistreze ce fac sistemele și să gestioneze furnizorii din spatele lor. Organismele acreditate îl certifică pe un ciclu de trei ani.

Unde suntem

Vaulty nu este certificat ISO 42001. O parte din ce cere standardul e construită în felul în care funcționează Vaulty. Fiecare cifră dintr-un răspuns vine dintr-o interogare pe care o poți vedea, așa că un om o poate verifica. Asistentul schimbă ceva în sistemele tale doar după ce aprobă un om. Activitatea este înregistrată în jurnal. Niciun model nu este antrenat pe datele clienților, iar modelul rulează pe Microsoft Azure în zona de date UE, în propriul tău Azure sau pe hardware pe care îl controlezi tu.

Ce e planificat

O politică scrisă privind AI, un inventar al modelelor pe care le folosim și al locurilor unde rulează, o evaluare de impact pentru fiecare utilizare a asistentului, un pas formal de aprobare a lansărilor, bazat pe seturi de test cu întrebări reale de afaceri, responsabilități documentate, împărțite cu furnizorul nostru de modele, și un proces de raportare și gestionare a incidentelor AI. Certificarea va urma după lucrul nostru la ISO 27001. Cardul acesta se va schimba doar după ce un organism acreditat ne va certifica.