Подготовка к EU AI Act: классификация риска, документация, прозрачность и надзор человека
Собираем все Ваши AI-системы в реестр, помогаем определить их категорию риска по EU AI Act и готовим техническую часть: документацию, журналы, прозрачность для пользователей и надзор человека.
Что болит
Вы продаете в ЕС или работаете с европейскими партнерами, и они уже спрашивают про EU AI Act. Вы не знаете, какие Ваши системы под него попадают и что с этим делать.
Юристы объясняют текст регламента, но не могут сказать, как именно логировать решения модели или где взять описание данных для обучения. Техническая часть остается пустой.
AI-инструменты появляются в отделах сами собой. Ни у кого нет полного списка, кто отвечает за каждый и какие данные туда уходят.
Что строим
- Инвентаризация AI-систем: свои разработки, сервисы поставщиков, инициативы отделов
- Предварительная классификация каждой системы по категориям риска EU AI Act вместе с Вашим юристом
- Определение Вашей роли для каждой системы: поставщик (provider) или эксплуатант (deployer)
- Техническая документация: назначение, данные, модель, ограничения, тесты
- Журналирование решений и действий системы для последующей проверки
- Прозрачность: пометки, что человек говорит с AI, и пояснения для пользователей
- Процедуры надзора человека и эскалации спорных случаев
- План устранения пробелов с приоритетами и сроками
Что Вы получаете
- Реестр AI-систем с категориями риска и ответственными
- Пакет технической документации для каждой системы с повышенным риском
- Настроенное логирование и механизмы прозрачности в продукте
- Отчет о пробелах и план работ
- Обучение ответственных сотрудников
Как измеряем результат
- Доля AI-систем, внесенных в реестр с ответственным
- Количество закрытых пробелов из плана
- Наличие документации и журналов для каждой системы с повышенным риском
- Время подготовки ответа на запрос партнера или регулятора
Системы и стек
Отрасли
Вопросы
Вы даете юридическое заключение по EU AI Act?
Нет. Мы инженерная команда и готовим техническую часть: реестр, документацию, журналы, контроли. Окончательную юридическую квалификацию систем и заключения делает Ваш юрист или внешний консультант. Мы работаем с ним в одной команде и даем ему факты о системах.
Сколько стоит подготовка?
От $7 000 за 4–8 недель. Цена зависит от числа AI-систем, их категории риска и того, сколько документации уже есть. Одна система с повышенным риском требует больше работы, чем десять чат-ботов с минимальным риском.
Касается ли EU AI Act компаний из Украины?
Регламент распространяется на системы, которые выводят на рынок ЕС или используют там, независимо от страны разработчика. Если Вы продаете в ЕС, у Вас там клиенты или партнеры, стоит проверить. Касается ли это именно Вас, окончательно определяет юрист.
Что нам нужно предоставить?
Перечень известных AI-систем, доступ к их документации и коду, контакты владельцев в отделах, Вашего юриста или DPO. NDA и DPA подписываем до доступа. Мы работаем по ISO/IEC 27001:2022.
Чем поможет Ваш ISO 27001?
Многие требования EU AI Act к логированию, контролю доступа и управлению рисками пересекаются с ISO 27001. Мы сами прошли этот путь и знаем, как оформить доказательства. Но наш сертификат относится к нашей компании, а не к Вашей.
Что после подготовки?
Документация должна соответствовать тому, как система работает сейчас. Можем обновлять реестр и документы по SLA при каждом изменении систем или передать процесс Вашим ответственным с шаблонами.
Связанные услуги
Другие услуги раздела
Опишите задачу. Ответим в течение рабочего дня, первый звонок с фаундером.
Опишите задачу. Первый звонок с фаундером.
Ответим в течение рабочего дня. 30 минут, чтобы сказать, стоит ли это делать и сколько это стоит.