Безопасность и комплаенс AI: защита, документация и контроль Ваших AI-систем
Проверяем AI-системы на атаки и утечки, готовим документацию и контроли для регулятора и аудитора, ставим фильтры на ответы моделей.
Категория охватывает техническую безопасность AI и подготовку к требованиям: аудит на prompt injection и утечки данных, guardrails, подготовку к EU AI Act, GDPR для AI-продуктов, внутренние политики и разработку для банков и медицины.
Это окупается, когда AI уже говорит с Вашими клиентами или работает с персональными данными. Одна утечка или оскорбительный ответ стоит дороже проверки. А компаниям из Украины, которые продают в ЕС, к EU AI Act стоит готовиться заранее.
Мы сами прошли сертификацию ISO/IEC 27001:2022, поэтому знаем, как выглядят контроли и доказательства для аудитора. Мы готовим документацию и технические меры. Юридические выводы дает Ваш юрист, а сертификат выдает независимый орган сертификации.
Услуги раздела
- от $7,000 · 4–8 недельПодготовка к EU AI Act
Собираем все Ваши AI-системы в реестр, помогаем определить их категорию риска по EU AI Act и готовим техническую часть: документацию, журналы, прозрачность для пользователей и надзор человека.
Подробнее → - от $7,000 · 3–6 недельАудит безопасности AI-систем
Атакуем Ваш чат-бот или агента так, как это сделал бы злоумышленник, и показываем, что удалось. После отчета помогаем закрыть найденное и проверяем еще раз.
Подробнее → - от $5,000 · 4–6 недельAI-governance и политики использования ИИ
Пишем понятные правила, которые сотрудники действительно читают: что можно вставлять в ChatGPT, какие инструменты разрешены, кто согласует новые. Плюс реестр AI-систем и ответственные за каждую.
Подробнее → - от $5,000 · 3–6 недельGDPR для AI-систем и чат-ботов
Разбираем, какие персональные данные проходят через Ваш AI-продукт, и встраиваем в него защиту: маскирование, сроки хранения, удаление по запросу. Готовим техническую часть DPIA для Вашего DPO.
Подробнее → - от $10,000 · 8–14 недельAI для регулируемых отраслей
Строим AI-системы, которые проходят службу безопасности и комплаенс: данные остаются в Вашем контуре, каждое действие агента записано, а правила регулятора встроены в логику, а не только в промпт.
Подробнее → - от $5,000 · 3–5 недельGuardrails и контроль ответов моделей
Ставим между моделью и клиентом слой проверок. Он ловит запрещенные темы, выдуманные цены и персональные данные, а сложные случаи передает менеджеру.
Подробнее →
Все услуги
Опишите задачу. Первый звонок с фаундером.
Ответим в течение рабочего дня. 30 минут, чтобы сказать, стоит ли это делать и сколько это стоит.