AI Act (2024/1689) rendelet felkészítés
Miért fontos az AI Act?
Az EU AI Act (2024/1689) az Európai Unió első átfogó rendelete a mesterséges intelligencia rendszerek szabályozására. Célja, hogy az MI-megoldások biztonságosak, átláthatók, jogszerűek és társadalmilag felelősek legyenek, miközben egyértelmű kötelezettségeket határoz meg a fejlesztők, szolgáltatók és felhasználók számára.
A megfelelés elmulasztása jelentős bírságokat, hatósági eljárásokat és reputációs kockázatot eredményezhet. A Gill & Murry célja, hogy ügyfelei számára átlátható, arányos és auditálható módon alakítsa ki az AI Act követelményeinek megfelelő működést.
Kockázatalapú megközelítés – az AI Act logikája szerint
Az EU AI Act az MI-rendszereket kockázati szintek szerint szabályozza. Ennek megfelelően szolgáltatásaink minden esetben egy alap kockázatelemzéssel indulnak a szervezet által alkalmazott vagy fejlesztett AI megoldások figylembevételével.
Alap kockázatelemzés
Minden ügyfelünk esetében elvégezzük:
-
az alkalmazott vagy tervezett MI-megoldások feltérképezését,
-
az AI Act szerinti kockázati besorolás előzetes meghatározását,
-
annak vizsgálatát, hogy az adott MI-rendszer:
-
tiltott kategóriába
-
magas kockázatú, vagy
-
korlátozott kockázat kategóriába tartozike.
Ezzel párhuzamosan meghatározzuk az ügyfelet terhelő tájékoztatási és dokumentációs kötelezettségeket.
Tájékoztatási kötelezettségek és alapdokumentáció
Az AI Act több esetben kötelezővé teszi az érintettek megfelelő tájékoztatását. Ennek keretében:
-
elkészítjük az AI használatra vonatkozó kötelező tájékoztatókat,
-
dokumentáljuk az MI-rendszer működésének alapelveit,
-
biztosítjuk az átláthatósági követelményeknek megfelelő leírásokat,
-
összhangba hozzuk az AI Act és a GDPR tájékoztatási kötelezettségeit.
Ez a dokumentáció már önmagában is igazolja az ügyfél alapszintű AI Act megfelelését.
Szoftverfejlesztő cégek – fejlesztett MI-rendszerek minősítése
Amennyiben az ügyfél Mesterséges intelligenciát fejleszt vagy MI-alapú szoftvert hoz létre, részletes elemzést végzünk annak meghatározására, hogy a fejlesztett megoldás:
-
magas kockázatú MI-rendszernek minősül-e, vagy
-
az AI Act alapján tiltott MI-gyakorlatnak számít-e
AI Act megfelelősségi dokumentáció a Szoftverfejlesztő szervezet ügyfelei számára
Elkészítjük azt a komplex megfelelőségi dokumentációt, amellyel a szofverfejlesztő szervezet ügyfeleink igazolni tudják, hogy az általuk.
-
fejlesztett, vagy
-
alkalmazott
A MI-szolgáltatás megfelel az EU AI Act követelményeinek.
Ez a dokumentáció alkalmas:
-
üzleti partnerek és megrendelők felé történő igazolásra,
-
hatósági megkeresések kezelésére,
-
pályázatok és tenderek során történő felhasználásra.
Magas kockázatú MI-rendszerek – teljes körű támogatás
Magas kockázatú MI-t alkalmazó vagy fejlesztő szervezetek számára a Gill & Murry teljes körű megfelelési szolgáltatást nyújt:
-
a kötelező részletes kockázatelemzés és hatásvizsgálat elkészítése,
-
az AI Act által előírt irányítási- és kontrollrendszer kialakítása,
-
a szükséges belső szabályzatok és eljárások kidolgozása,
-
hatósági bejelentések és nyilvántartásba vétel előkészítése és támogatása,(jelenleg még nem lehetséges, hatósági dokumentációra várunk)
-
auditálható dokumentáció létrehozása.
ISO/IEC 42001 – tanúsítási felkészítés igény esetén
Amennyiben az ügyfél szeretné a megfelelőséget nemzetközi szabvány szerint is igazolni, támogatást nyújtunk az ISO/IEC 42001 (AI Management System) szerinti irányítási rendszer kialakításában és tanúsításra való felkészítésében.
Ez különösen ajánlott:
-
magas kockázatú MI-rendszereket működtetőknek,
-
nemzetközi ügyfélkörrel rendelkező vállalatoknak,
-
technológiai és szoftverfejlesztő cégeknek.
Miért a Gill & Murry?
A Gill & Murry Zrt. az elsők között vezette be saját ISO/IEC 42001 irányítási rendszerét. Számos ügyfelünknél megkezdtük az AI irányítási rendszer bevezetését és kialakítását.
Célunk, hogy az elsők között rendelkezzünk ISO/IEC 42001:2023 szerinti tanúsítással és ügyfél-felkészítési tapasztalattal.
Az ISO/IEC 27001, a GDPR, valamint a NIS2 megfelelés területén szerzett szakmai tapasztalatunk jelentős támogatást nyújt abban, hogy az MI irányítási rendszert hatékonyan illesszük ügyfeleink meglévő irányítási rendszereihez.
