Nadzór nad AI
Wiecie, kto, co i kiedy zrobił z AI
Wpinamy czujki wszędzie, gdzie w firmie pracuje AI: w czat, pocztę, dokumenty, agentów i Wasze programy. Widzicie, jakie dane trafiają do AI, co AI z nimi robi i co wychodzi, a próba wyniesienia danych z firmy od razu daje alarm albo czeka na zgodę.
- Czujki wszędzie, gdzie jest AICzat, poczta, pliki, agenci i Wasze programy.
- Analiza wycieku na każdym etapieNa wejściu, w trakcie pracy i na wyjściu.
- Alarm albo zgoda SMS-emWy ustalacie, kto i kiedy decyduje.
Całej firmie dajecie AI, kontrolę zostawiacie sobie
Gdy z asystentem pracuje cały zespół, AI czyta maile, umowy i faktury, pracuje w Waszych programach i sięga po dane klientów. Każde z tych miejsc to droga, którą dane mogą wyjść z firmy.
Zakaz używania AI zwykle kończy się prywatnymi czatami, w które nikt nie ma wglądu. Lepiej dać zespołowi AI na firmowym serwerze i od pierwszego dnia widzieć każdy ruch danych.
Czujki odpowiadają na cztery pytania
- Gdzie w firmie pracuje AI
- Jakie dane do niego trafiają
- Co AI z nimi teraz robi
- Co wychodzi jako wynik
Każda operacja AI przechodzi przez czujki
Rozmowy, poczta, pliki i agenci w tle idą tą samą drogą. Czujki sprawdzają, co wchodzi do AI, co AI przetwarza i co z niego wychodzi. Co jest bezpieczne, idzie dalej. Co wygląda na wyciek, czeka na człowieka.
- Zespół w czaciepytania i polecenia
- Poczta i komunikatorytreść z zewnątrz
- Dokumenty i daneumowy, faktury, eksporty
- Agenci w tlewedług harmonogramu
- Odpowiedźdla osoby, która pytała
- Pliki i wpisyw Waszych programach
- Pulpit nadzoruproces, dział, klasa ryzyka
Tak wygląda nadzór w portalu
Ekrany portalu na danych pokazowych.
Mapa firmy
Kliknięcie w dział pokazuje, co w nim robi AI. Od razu widać, który dział jest pod kontrolą, a który czeka.
Karta procesu
Jak przebiega praca od wejścia przez agenta i kontrolę strażników do człowieka, który zatwierdza wynik.
Każdy w firmie widzi to, czego potrzebuje
- ZarządGdzie AI już pracuje, gdzie niesie ryzyko i od czego zacząć. Decyzja o procesie wysokiego ryzyka zostaje u Was.
- Inspektor ochrony danych i prawnikPodstawa z RODO i okres przechowywania przy każdym procesie, umowa powierzenia w standardzie.
- Informatyka i bezpieczeństwoAlarmy o dostępie poza rolą i nietypowym zużyciu, logowany dostęp serwisowy, hasła w sejfie.
- Kierownicy działówWidzą procesy swojego działu i zatwierdzają wynik tam, gdzie decyduje człowiek.
Czujki na każdym etapie pracy AI
Ten sam cykl działa dla czatu, poczty, plików i agentów, którzy pracują w tle.
-
1. Gdzie jest AI
Każde miejsce, w które wpięte jest AI: dział, agent, program, skrzynka. Przy każdym klasa ryzyka według EU AI Act.
- Nowe miejsce z AI
- od razu widać je na mapie firmy
-
2. Co trafia do AI
Jakie dane idą do AI: dokumenty, maile, rekordy z programów. Dane osobowe czujka maskuje, zanim pójdą dalej.
-
3. Co AI przetwarza
Na bieżąco: na jakich danych AI teraz pracuje i co z nimi robi. Nietypowa seria operacji albo dostęp poza rolą to alarm.
- Alarm
- na telefon i mail odpowiedzialnej osoby
-
4. Co wychodzi
Odpowiedź, plik, eksport albo wpis w programie. Czujka sprawdza, czy wynik nie wynosi danych firmy, a wszystko zostaje w historii procesu.
Ktoś prosi AI o eksport bazy klientów
Czujka widzi prośbę, zanim plik powstanie. Dla każdego procesu i rodzaju danych ustalacie, co dzieje się dalej.
Alarm do zespołu redAi
Eksport idzie, a my dostajemy alarm i sprawdzamy, kto, jakie dane i do czego pobrał. Dobre tam, gdzie liczy się tempo, a Wy nie chcecie pilnować tego sami.
Alarm do dyrektora w Waszej firmie
Na telefon i mail dyrektora przychodzi informacja: kto prosił o eksport, jakie dane i ile rekordów. Dyrektor od razu wie, czy trzeba zareagować.
Zgoda dyrektora SMS-em
Eksport czeka. Dyrektor dostaje SMS z kodem i dane wychodzą dopiero po jego zgodzie. Każda decyzja trafia do historii procesu.
Czujki dobieramy do Waszych procesów
Poniżej kilka z nich. Czujkę wpinamy do agenta, działu, programu albo źródła danych, a gdy Wasz proces potrzebuje innej kontroli, budujemy ją pod niego. Pulpit pokazuje, co jest pod ochroną, a co jeszcze nie.
| Przykładowa czujka | Co robi | Gdzie się przydaje |
|---|---|---|
| Filtr danych osobowych | Wyłapuje dane osobowe w treści i maskuje je, zanim pójdą dalej | Kadry, obsługa klienta, umowy |
| Bramka zatwierdzenia | Wynik czeka na zatwierdzenie, zanim agent zrobi kolejny krok | Pisma do klientów, zmiany w programach |
| Weryfikacja człowieka | Wskazana osoba sprawdza wynik, zanim trafi do obiegu | Procesy wysokiego ryzyka według AI Act |
| Kontrola dostępu | Pilnuje, kto widzi dane i procesy. Dostęp poza rolą to alarm | Finanse, kadry, dane klientów |
| Sejf sekretów | Hasła i klucze do Waszych programów trzyma osobno, zaszyfrowane | Systemy księgowe, sklep, poczta |
| Limit tempa | Zatrzymuje nietypowe zużycie i nagłe serie operacji | Agenci w tle i automaty |
| Log audytowy | Zapisuje, kto, co i kiedy zrobił z AI | Każdy proces pod kontrolą |
Inne czujki pilnują na przykład wycieku danych na zewnątrz, operacji nieodwracalnych i podstępnych poleceń ukrytych w plikach.
Jedna karta procesu dla audytora, UODO i kontrahenta
Gdy przychodzi pytanie z kontroli, nie składacie odpowiedzi z maili i arkuszy.
- Klasa ryzykaWedług EU AI Act, z człowiekiem zatwierdzającym tam, gdzie ryzyko jest wysokie.
- CzujkiKtóre czujki pilnują procesu i czy są włączone.
- Skąd daneZ których programów, plików i skrzynek proces bierze dane.
- Dokąd wynikGdzie trafia wynik pracy i kto go zatwierdza.
- Podstawa z RODONa jakiej podstawie proces przetwarza dane osobowe.
- Okres przechowywaniaJak długo zostaje każda kategoria danych.
Pilnujemy też prawa, wycieków i miejsca, w którym leżą Wasze dane
Nadzór to nie tylko czujki. Bierzemy na siebie sprawy, które przy AI w firmie zwykle zostają bez właściciela, i prowadzimy je razem z Waszym zespołem.
Co obejmuje nadzór
- Kwestie prawne: EU AI Act, RODO i KRI przy każdym procesie AI
- Wycieki danych: analiza na każdym etapie, od wejścia do wyniku
- Dane w kraju klienta: serwery i kopie tam, gdzie wymagają tego Wasze umowy
- Umowy powierzenia i odpowiedzi dla UODO, audytora i kontrahenta
- Szkolenie zespołu z datowaną dokumentacją, jak wymaga art. 4 AI Act
Inne nasze rozwiązania
Zacznijcie od jednego procesu albo od całej firmy. Każde rozwiązanie prowadzi ten sam zespół redAi.
Wejście w AI
Zespół i narzędzia
Zobaczcie pulpit nadzoru na Waszym przykładzie
Powiedzcie, ile osób pracuje już z AI i kto u Was odpowiada za dane. Na prezentacji pokażemy pulpit nadzoru i kartę procesu na Waszym przykładzie.
- Pulpit nadzoru i karta procesu na Waszym przykładzie
- Czujki dobrane do Waszych działów i danych
- Odpowiedź dla UODO i audytora z jednego ekranu
- Opiekun z imieniem i telefonem
Wolicie od razu? +48 691 10 20 10 m@redai.pl