როგორ დაარსოთ AI უსაფრთხოების, შეფასების ან მოდელის აუდიტის კომპანია არაბთა გაერთიანებულ საამიროებში

ლიცენზირების ორგანო (მეინლენდის Department of Economy and Tourism ან თავისუფალი ზონის ორგანო) წყვეტს, არსებობს თუ არა კომპანია და რა კომერციული საქმიანობის სახელით შეუძლია საკუთარი თავის აღწერა. ეს ორგანო არ ამოწმებს და არ ამტკიცებს AI შეფასების ხარისხს.

ლიცენზიის გვერდით ორი ცალკეული პერიმეტრი დგას. UAE-ის მონაცემთა დაცვის კანონი არეგულირებს, როგორ შეუძლია კომპანიას შეაგროვოს, დაამუშაოს, შეინახოს და გადასცეს პერსონალური მონაცემები, რომლებიც მასთან მუშაობის პროცესში აღწევს: მოდელის სასწავლო მონაცემები, კლიენტთა ჩანაწერები ან გამოსავლები, რომლებიც პერსონალურ ინფორმაციას შეიცავს. იმ შემთხვევაში, როდესაც კომპანიის ტესტირება ცოცხალ სისტემაში სისუსტეების აქტიურ ძიებას გულისხმობს, ეს სამუშაო კიბერუსაფრთხოებისა და ავტორიზაციის გარეშე წვდომის წესების ფარგლებშია, ამიტომ სისტემის მფლობელის წერილობითი უფლებამოსილების გარეშე ტესტირება არ არის რუხი ზონა, რომელიც თავდაჯერებული ლიცენზიის აღწერით გადაიჭრება.

UAE Telecommunications and Digital Government Regulatory Authority (TDRA) არეგულირებს სატელეკომუნიკაციო და ციფრული მთავრობის ინფრასტრუქტურას; იქ, სადაც შეფასება არეგულირებულ ICT ან სატელეკომუნიკაციო მომსახურებას ეხება, ლიცენზიაზე ამ სამუშაოს აღწერამდე პირდაპირ ჰკითხეთ TDRA-ს, ვრცელდება თუ არა მისი წესები. UAE Cyber Security Council ადგენს ეროვნულ კიბერუსაფრთხოების სტრატეგიას და კოორდინაციას უწევს პოლიტიკას სექტორებში; ეს არის ორგანო, რომელსაც უნდა მიმართოთ იმაზე, თუ როგორ ზემოქმედებს ეროვნული კიბერრისკის პოლიტიკა ტესტირების ან გარანტიების ბიზნესზე და არა ყოველდღიური ლიცენზირების ოფისს. ორივე განიხილეთ როგორც ორგანოები, რომლებთანაც პირდაპირ უნდა დაზუსტდეს, და არა როგორც გადაწყვეტილი პასუხი, რომლის წინასწარ მოცემაც ამ სახელმძღვანელოს შეუძლია.

UAE Strategy for Artificial Intelligence 2031 ადგენს ხელოვნური ინტელექტის დანერგვისა და მმართველობის ფედერალურ მიმართულებას; ეს არის პოლიტიკური დოკუმენტი და არა ლიცენზირების სქემა, ამიტომ ის თავად არ ქმნის თანხმობის კატეგორიას, რომელზეც შეფასების კომპანიას შეეძლოს განაცხადის წარდგენა. პრაქტიკული მოთხოვნები, რომლებიც ბიზნესს რეალურად ავალდებულებს, UAE-ის მონაცემთა დაცვის კანონშია: როგორ მუშავდება პერსონალური მონაცემები, რა სამართლებრივი საფუძვლით, რამდენ ხანს ინახება და რა ემართება მათ მუშაობის დასრულების შემდეგ. მონაცემების დამუშავების პასუხი ააგეთ თავად ოფიციალური მონაცემთა დაცვის წყაროდან და არა ზოგადი კონფიდენციალურობის პოლიტიკის შაბლონიდან, რადგან შემფასებელი, რომელიც იღებს სასწავლო მონაცემებს, მოთხოვნებს ან გამოსავლებს პერსონალური ინფორმაციით, თავად არის დამმუშავებელი იმ ხნის განმავლობაში, სანამ ამ მონაცემებს ფლობს.

როდესაც შეფასება წარმოების სისტემის აქტიურ ტესტირებას გულისხმობს, სამუშაოს დაწყებამდე ჩანაწერებში შეინახეთ კლიენტის წერილობითი მოცულობა და უფლებამოსილება და შეინარჩუნეთ ისინი. ეს დოკუმენტიცაა ის, რასაც ბანკი, მზღვეველი ან კონტრაგენტი პირველად მოითხოვს.

ბანკები და კორპორატიული კლიენტები იკითხავენ, რა მონაცემებს ეხება კომპანია, ვის ეკუთვნის ტესტირების მიგნებები და შეიძლება თუ არა კომპანიის მტკიცებები დამოუკიდებლობის ან სერტიფიცირების შესახებ ხელშეკრულებით დადასტურდეს და არა მარკეტინგული ფრაზით. ხელმოწერილი სამუშაოს აღწერა (statement of work), რომელიც შეფასების მეთოდოლოგიას, მის მოცულობასა და შეზღუდვებს აღწერს, ნაკრებში ყველაზე ძლიერი ერთადერთი მტკიცებულებაა.

მოამზადეთ ანგარიშის გახსნამდე:

კორპორატიული საბანკო ანგარიშის მზადყოფნის მიმართულებით მუშაობა აღწერს, როგორ იკრიბება ეს მტკიცებულებათა ნაკრები და როგორ ექვემდებარება შეჯერებას ფინანსურ მოდელთან, სანამ ბანკი მას ნახავს. ხარჯი შრეებად ყალიბდება, ხოლო Velarozone-ის მომსახურების საფასური წერილი-შეთანხმებაში მომსახურების პირობებზე პუნქტობრივადაა მითითებული და არ ქვეყნდება მთავარ ციფრად; როგორ მუშაობს Velarozone მიდგომას აღწერს.

დაფუძნებამდე გადაწყვიტეთ, გასცემს თუ არა კომპანია მოსაზრებებს, ქულებს ან ატესტაციებს საკუთარი სახელით, თუ მხოლოდ კლიენტის შიდა ტესტირებას უჭერს მხარს. პირველი როლი პროფესიული პასუხისმგებლობის რისკს შეიცავს, რომელიც მეორეს არ აქვს, და მზღვეველები ამ ორს ძალიან განსხვავებულად აფასებენ. განსაზღვრეთ, კომპანიაში ვინ აგებს პასუხს ნებისმიერი ანგარიშის დამტკიცებაზე, რომელიც მომხმარებლის დირექტორთა საბჭოს, მარეგულირებელს ან აუდიტორს ეგზავნება, და ამ პირის კომპეტენცია და ინტერესთა კონფლიქტის მდგომარეობა ჩანაწერებში შეინახეთ და არა მხოლოდ CV-ში.

როდესაც უცხოური მშობელი კომპანია ფლობს შეფასების მეთოდოლოგიას, აკრედიტაციას ან ბრენდს, ხოლო არაბთა გაერთიანებული საემიროების (UAE) იურიდიული პირი მომსახურებას ადგილზე ახორციელებს, ამ ორს შორის საკუთრებისა და ლიცენზირების ჯაჭვი იმავე ზრუნვას მოითხოვს, რასაც ტექნიკური მომსახურების ნებისმიერი ფრანჩაიზი; იხილეთ რეგულირებადი და რთული საკუთრების სტრუქტურის დაფუძნება. წერილობითი ბიზნესგეგმა და დამხმარე დოკუმენტაცია ის ადგილია, სადაც მეთოდოლოგია, როლები და ბიუჯეტი ერთმანეთს უკავშირდება, სანამ ბანკი ან ინვესტორი მათ ნახავს.

სპეციალიზებულ შემფასებლებს და უსაფრთხოების ტესტერებს, რომლებიც არაბთა გაერთიანებული საემიროების (UAE) ან GCC-ის მოქალაქეები არ არიან, სჭირდებათ საკუთარი საცხოვრებელი ვიზები, ლიცენზირებულ იურიდიულ პირთან დაკავშირებული; დაქირავების გეგმების დაზუსტებამდე ვიზის კვოტა და კატეგორია ლიცენზირების ორგანოსთან დაადასტურეთ. დაცული სატესტო გარემო და არაბთა გაერთიანებული საემიროების ტერიტორიაზე შენახული კლიენტის მონაცემები მონაცემთა ადგილსამყოფელისა და წაშლის კითხვებს აჩენს, რომლებზეც ერთხელ, წერილობით უნდა გაიცეს პასუხი და თანმიმდევრულად გამოიყენებოდეს, და არა თითოეული კლიენტისთვის თავიდან გადაწყდეს. ლიცენზიის განახლებები და სექტორზე დამოკიდებული ნებისმიერი დადასტურება საკუთარი ციკლებით მიმდინარეობს; თვალყური ადევნეთ მათ თითოეული კლიენტის სამუშაოს დაწყებისა და დასრულების თარიღებისგან ცალკე.