Twoje zespoły już korzystają z AI
Sprawdź, które narzędzia mają dostęp do danych firmy lub klientów i kto odpowiada za każdy przypadek użycia.
Wiesz, dokąd trafiają Twoje dane
Doradztwo w zakresie AI governance
Zdecyduj, co może Twoja AI, zanim to zrobi
Zanim asystent AI odczyta dane klienta, przygotuje odpowiedź lub ją wyśle, ktoś musi zdecydować, do czego ma dostęp i kto zatwierdza działanie. Merehead pomaga podjąć te decyzje i wprowadzić je w życie.
- Nasz prawnik specjalizuje się w regulacjach AI
- Nasi inżynierowie budują i testują mechanizmy kontrolne w Twoim oprogramowaniu
Prawo + inżynieriaPrawnik ds. AI i lider techniczny przy każdym przeglądzie
1–4 tygodnieTypowy czas trwania ukierunkowanej oceny
3 frameworkiNIST AI RMF, ISO/IEC 42001 i EU AI Act
Kiedy zacząć
Kiedy zacząć
Governance opłaca się w trzech momentach: gdy AI jest już używana, gdy produkt zaraz wystartuje i gdy ma trafić na nowy rynek.
Produkt AI jest bliski premiery
Zdecyduj, jakie działania może wykonywać system, które wymagają zatwierdzenia i co się dzieje, gdy nie może bezpiecznie wykonać zadania.
Startujesz z jasnymi ograniczeniami
Wchodzisz na nowy rynek
Sprawdź, jakie obowiązki dotyczą produktu i co trzeba zmienić w systemie lub jego dokumentacji.
Widzisz zmiany, zanim się rozwiniesz
Usługi
Usługi z zakresu AI governance
Pięć usług: od pierwszej inwentaryzacji po zabezpieczenia działające w Twoim produkcie. Przy każdej podajemy typowy czas realizacji. Zacznij od jednej lub połącz kilka.
01
Ocena AI governance i ryzyka
Typowy czas: 2–4 tygodnie dla jednego procesu lub niewielkiej grupy powiązanych przypadków użycia.
Śledzimy każdy przypadek użycia od danych, które otrzymuje, po decyzje lub działania, na które wpływa. W przypadku wewnętrznego asystenta może to oznaczać sprawdzenie, czy użytkownik może pobrać dokument, którego nie może otworzyć w systemie źródłowym.
OtrzymujeszWykaz przeanalizowanych systemów, wykryte ryzyka i listę poprawek według priorytetu.
02
Polityka AI i model operacyjny
Typowy czas: 3–6 tygodni na przygotowanie polityki i uzgodnienie ról, zatwierdzeń i procedur eskalacji.
Piszemy zasady, których Twoje zespoły potrzebują do zatwierdzania nowych zastosowań AI, przyznawania dostępu i reagowania na incydenty.
OtrzymujeszPolitykę, która określa, kto może zatwierdzić zmianę i kiedy system wymaga ponownego przeglądu, na przykład po zmianie modelu lub nowej integracji danych.
03
Ocena gotowości na EU AI Act
Typowy czas: 2–4 tygodnie na ocenę jednego systemu AI i udokumentowanie mających zastosowanie obowiązków oraz luk.
Nasz prawnik ds. AI analizuje przeznaczenie Twojego systemu i rolę Twojej organizacji, aby ustalić, które obowiązki mają zastosowanie. Inżynierowie porównują te ustalenia z tym, co system robi dziś.
OtrzymujeszPisemną ocenę i listę zmian w produkcie, procesach lub dokumentacji, z osobą odpowiedzialną i sposobem weryfikacji każdej zmiany.
04
Przegląd ryzyka dostawców i modeli AI
Typowy czas: 1–3 tygodnie dla jednego dostawcy lub modelu, w zależności od dokumentacji i czasu odpowiedzi dostawcy.
Sprawdzamy, jakie dane wysyłasz do każdego dostawcy, co dostawca deklaruje w kwestii ich przechowywania i jak postępuje przy zmianach modelu lub incydentach.
OtrzymujeszPrzegląd, który dokumentuje, co udało nam się zweryfikować, na jakie pytania dostawca musi jeszcze odpowiedzieć i jakie warunki chcesz ustalić przed użyciem narzędzia.
05
Wdrożenie mechanizmów kontrolnych AI
Typowy czas: 3–8 tygodni na wdrożenie i przetestowanie określonego zestawu mechanizmów kontrolnych w jednej aplikacji.
Wbudowujemy uzgodnione zabezpieczenia w produkt. Nasze usługi tworzenia agentów AI obejmują uprawnienia narzędzi, integracje i ograniczenia działań autonomicznych. Na przykład agent może przygotować fakturę, a aplikacja wymaga, by przed wysłaniem zatwierdziła ją upoważniona osoba.
OtrzymujeszTestujemy standardowy proces i próbujemy obejść zatwierdzenie. Twój zespół otrzymuje wyniki testów i wie, kto odpowiada za mechanizm kontrolny po wdrożeniu.
Frameworki
Jak korzystamy z NIST AI RMF, ISO/IEC 42001 i EU AI Act
Każde z tych odniesień kształtuje inną część pracy: kto odpowiada za ryzyko, jak sprawdzany jest system zarządzania i jakie obowiązki prawne mają zastosowanie.
NIST AI RMF
Korzystamy z funkcji Govern, Map, Measure i Manage, aby przypisać właścicieli ryzyk, udokumentować sposób użycia systemu, zdecydować, co testować, i śledzić postępowanie z każdym ryzykiem.
GovernMapMeasureManage
ISO/IEC 42001
Porównujemy Twój system zarządzania AI z normą i wskazujemy luki w politykach, obowiązkach, dokumentacji i procedurach przeglądu.
Otrzymujesz analizę luk i plan ich usunięcia
EU AI Act
Nasz prawnik ds. AI ocenia zastosowanie przepisów i właściwe obowiązki. Przekładamy ustalenia na zmiany i dowody, których Twój zespół potrzebuje dla systemów objętych zakresem.
Ustalenia zamieniają się w zmiany i dowody
Przykładowy mechanizm kontrolny
Jak wygląda mechanizm kontrolny
Oto przykład, jak udokumentowalibyśmy wymóg zatwierdzenia przez człowieka dla asystenta AI.
Zasada
Pracownik musi zatwierdzić odpowiedź przygotowaną przez AI, zanim trafi ona do klienta.
Zachowanie produktu
Asystent zapisuje wersję roboczą. Tylko upoważniony użytkownik może zatwierdzić ją do wysłania.
WłaścicielKierownik obsługi klienta
Test akceptacyjny
- 1
Spróbuj wysłać bez zatwierdzenia. Próba powinna się nie powieść.
- 2
Spróbuj zatwierdzić z nieupoważnionego konta. Próba powinna się nie powieść.
- 3
Zatwierdź z upoważnionego konta i sprawdź, czy dziennik rejestruje zatwierdzenie i wysłanie.
Projekty klientów
Mechanizmy kontrolne AI governance w projektach klientów
Szkody ubezpieczeniowe pod nadzorem człowieka
Ubezpieczenia · Majątkowe i OCStworzyliśmy prywatne centrum wiedzy i dwóch asystentów AI dla administratora ubezpieczeń majątkowych i OC. Asystenci pobierają dokumenty zgodnie z uprawnieniami dostępu pracownika. Gdy zgłoszenie szkody wpływa bez wymaganych informacji, asystent ds. szkód oznacza brakujące pola i przygotowuje prośbę na podstawie zatwierdzonego szablonu. Decyzję o pokryciu podejmuje likwidator szkód.
Przeczytaj case study z branży ubezpieczeniowej
Czas przyjęcia szkody spadł z 14,5 do 9,1 minuty.
Agent wpisuje się w naszą codzienną pracę, a decyzje pozostają w rękach naszych ludzi.
Zespół
Kto wykonuje pracę
Prawnicy i inżynierowie analizują ten sam system ramię w ramię, dzięki czemu ustalenia zamieniają się w zmiany, które Twój zespół może wdrożyć.
Prawnik ds. AIVadym Martsenyuk
Analizuje przeznaczenie systemu, rolę Twojej organizacji i mające zastosowanie wymagania.
- Przeznaczenie systemu i rola Twojej organizacji
- Wymagania dotyczące systemu
Lider technicznyAndrew Klimchuk
Analizuje przepływy danych, uprawnienia i działania, które może uruchamiać AI.
- Przepływy danych i uprawnienia
- Działania, które może uruchamiać AI
Razem zamieniają ustalenia w zmiany, które Twój zespół może priorytetyzować i weryfikować. Jeśli zlecisz nam ich wdrożenie, uzgadniamy testy akceptacyjne przed rozpoczęciem prac.
Porozmawiajmy o Twoim systemie AI
FAQ
FAQ: doradztwo w zakresie AI governance
Masz pytanie dotyczące swojego systemu? Zapytaj nasz zespół
Tak. Zaczynamy od dostępnej dokumentacji, prezentacji i dostępu do odpowiednich ustawień lub logów. W ustaleniach oddzielamy to, co zweryfikowaliśmy, od tego, co wciąż wymaga dowodów. Nasz poradnik o budowie kompleksowego systemu AI wyjaśnia, jak przetestować cały proces przed wdrożeniem.
Tak. Możemy ograniczyć zakres do jednego systemu lub procesu, na przykład agenta, który przygotowuje odpowiedzi na podstawie danych konta klienta.
Ukierunkowana ocena trwa zwykle 1–4 tygodnie, w zależności od tego, co analizujemy. Gdy wiemy, które systemy obejmuje zakres, jaka dokumentacja jest dostępna i czy potrzebujesz przeglądu prawnego lub wdrożenia, możemy podać harmonogram i szacunkowy koszt. Podane wyżej terminy zakładają, że na starcie mamy dostęp do potrzebnych materiałów i osób.
Kontakt
Porozmawiajmy o Twoich potrzebach w zakresie AI governance
Opowiedz nam, co robi Twój system AI, kto z niego korzysta i jaką decyzję musisz podjąć przed startem lub ekspansją.
- Zacznij od jednego systemu lub procesu, zwykle 1–4 tygodnie
- Zakres, harmonogram i koszt uzgadniamy przed rozpoczęciem prac
- Przegląd prawny i wdrożenie od jednego zespołu