Dostęp zgodny z rolą
Użytkownik powinien mieć dostęp tylko do danych i funkcji, które są potrzebne w jego pracy.
Technologia dopasowana do danych, ryzyka i zasad Twojej firmy.
Nie przywiązujemy rozwiązania do jednego modelu ani jednego sposobu hostingu. Najpierw określamy, jakie dane będą używane, kto powinien mieć do nich dostęp, jaki jest poziom ryzyka i gdzie potrzebna jest kontrola człowieka.
Pytania, na które odpowiadamy przed wdrożeniem
- 01Gdzie będą przetwarzane dane?
- 02Kto i na jakich zasadach ma do nich dostęp?
- 03Czy dane będą przekazywane do usług zewnętrznych?
- 04Czy i w jaki sposób dostawca modelu może wykorzystywać dane wejściowe?
- 05Jak kontrolowane są odpowiedzi i działania AI?
- 06Jakie działania i źródła informacji powinny być rejestrowane?
- 07W których miejscach decyzję musi zatwierdzić człowiek?
- 08Jak można zatrzymać albo wyłączyć rozwiązanie?
- 09Jak przygotować wdrożenie do polityk firmy oraz wymagań AI Act?
Najważniejsze zasady
Kontrola człowieka
Im większy wpływ decyzji i ryzyko błędu, tym większa potrzeba zatwierdzenia lub możliwości zatrzymania działania przez człowieka.
Rejestrowanie działań
W zależności od zastosowania zapisujemy pytania, odpowiedzi, źródła, działania, błędy i decyzje wymagające kontroli.
Minimalny zakres danych
Rozwiązanie powinno korzystać z takiego zakresu informacji, jaki jest rzeczywiście potrzebny do wykonania zadania.
Bezpieczeństwo od początku
Zasady dostępu, przetwarzania i kontroli są elementem projektu, a nie dodatkiem wdrażanym po uruchomieniu systemu.
Możliwość zmiany architektury
Nie budujemy rozwiązania tak, aby organizacja była bez potrzeby uzależniona od jednego modelu lub dostawcy.
Gdzie może działać rozwiązanie
W zależności od rodzaju danych i wymagań firmy rozwiązanie może działać w środowisku lokalnym, w chmurze prywatnej, w modelu hybrydowym albo korzystać z odpowiednio skonfigurowanych usług komercyjnych. Dobór architektury jest częścią projektu.
Modele AI dobieramy do zastosowania
Nie zakładamy, że jeden model jest najlepszy do wszystkich zadań. Inne wymagania może mieć analiza dokumentów, inne asystent wiedzy, a jeszcze inne rozwiązanie pracujące na danych poufnych. Bierzemy pod uwagę jakość, koszt, wydajność, prywatność i ryzyko.
AI Act i zgodność
Pomagamy uporządkować role, dokumentację, sposób kontroli oraz rozwiązanie techniczne tak, aby organizacja była lepiej przygotowana do wymagań dotyczących wykorzystania AI. W kwestiach wymagających formalnej interpretacji prawnej współpracujemy z zespołem prawnym lub doradcami klienta.
Ważne: szczegóły zależą od konkretnego wdrożenia
Nie składamy ogólnej obietnicy, że dane zawsze pozostają w firmie albo że każdy model działa według tych samych zasad. Warunki przetwarzania danych zależą od wybranej architektury i dostawców. Dokumentujemy je dla konkretnego rozwiązania.
Masz wymagania dotyczące danych, bezpieczeństwa albo środowiska działania?
Uwzględnimy je już na etapie projektowania rozwiązania.