Підготовка до EU AI Act: класифікація ризику, документація, прозорість і нагляд людини
Збираємо всі Ваші AI-системи в реєстр, допомагаємо визначити їх категорію ризику за EU AI Act і готуємо технічну частину: документацію, журнали, прозорість для користувачів і нагляд людини.
Що болить
Ви продаєте в ЄС або працюєте з європейськими партнерами, і вони вже питають про EU AI Act. Ви не знаєте, які Ваші системи під нього підпадають і що з цим робити.
Юристи пояснюють текст регламенту, але не можуть сказати, як саме логувати рішення моделі чи де взяти опис даних для навчання. Технічна частина лишається порожньою.
AI-інструменти з’являються у відділах самі собою. Ніхто не має повного списку, хто відповідає за кожен і які дані туди йдуть.
Що будуємо
- Інвентаризація AI-систем: власні розробки, сервіси постачальників, ініціативи відділів
- Попередня класифікація кожної системи за категоріями ризику EU AI Act разом з Вашим юристом
- Визначення Вашої ролі для кожної системи: постачальник (provider) чи розгортач (deployer)
- Технічна документація: призначення, дані, модель, обмеження, тести
- Журналювання рішень і дій системи для подальшої перевірки
- Прозорість: позначки, що людина говорить з AI, і пояснення для користувачів
- Процедури нагляду людини і ескалації спірних випадків
- План усунення прогалин з пріоритетами і термінами
Що Ви отримуєте
- Реєстр AI-систем з категоріями ризику і відповідальними
- Пакет технічної документації для кожної системи з підвищеним ризиком
- Налаштоване логування і механізми прозорості в продукті
- Звіт про прогалини і план робіт
- Навчання відповідальних співробітників
Як міряємо результат
- Частка AI-систем, внесених до реєстру з відповідальним
- Кількість закритих прогалин з плану
- Наявність документації і журналів для кожної системи з підвищеним ризиком
- Час підготовки відповіді на запит партнера чи регулятора
Системи і стек
Галузі
Питання
Ви даєте юридичний висновок щодо EU AI Act?
Ні. Ми інженерна команда і готуємо технічну частину: реєстр, документацію, журнали, контролі. Остаточну юридичну кваліфікацію систем і висновки робить Ваш юрист або зовнішній консультант. Ми працюємо з ним в одній команді і даємо йому факти про системи.
Скільки коштує підготовка?
Від $7 000 за 4–8 тижнів. Ціна залежить від кількості AI-систем, їх категорії ризику і того, скільки документації вже є. Одна система з підвищеним ризиком потребує більше роботи, ніж десять чат-ботів з мінімальним ризиком.
Чи стосується EU AI Act українських компаній?
Регламент поширюється на системи, які виводять на ринок ЄС або використовують там, незалежно від країни розробника. Якщо Ви продаєте в ЄС, маєте там клієнтів чи партнерів, варто перевірити. Чи стосується саме Вас, остаточно визначає юрист.
Що нам потрібно надати?
Перелік відомих AI-систем, доступ до їх документації і коду, контакти власників у відділах, Вашого юриста або DPO. NDA і DPA підписуємо до доступу. Ми працюємо за ISO/IEC 27001:2022.
Чим допоможе Ваш ISO 27001?
Багато вимог EU AI Act до логування, контролю доступу і управління ризиками перетинаються з ISO 27001. Ми самі пройшли цей шлях і знаємо, як оформити докази. Але наш сертифікат стосується нашої компанії, а не Вашої.
Що після підготовки?
Документація має відповідати тому, як система працює зараз. Можемо оновлювати реєстр і документи за SLA при кожній зміні систем або передати процес Вашим відповідальним з шаблонами.
Пов’язані послуги
Інші послуги розділу
Опишіть задачу. Відповімо протягом робочого дня, перший дзвінок з фаундером.
Опишіть задачу. Перший дзвінок з фаундером.
Відповімо протягом робочого дня. 30 хвилин, щоб сказати, чи варто це робити і скільки це коштує.