Ваши команды уже используют ИИ
Выясните, какие инструменты имеют доступ к данным компании или клиентов и кто отвечает за каждый сценарий использования.
Вы знаете, куда уходят ваши данные
Консалтинг по AI governance
Определите, что может ваш ИИ, до того как он это сделает
Прежде чем AI-ассистент сможет прочитать запись клиента, подготовить ответ или отправить его, кто-то должен решить, к чему у него есть доступ и кто согласует действие. Merehead помогает принять эти решения и воплотить их на практике.
- Наш юрист специализируется на регулировании ИИ
- Наши инженеры создают и тестируют контроли в вашем продукте
Юристы + инженерыAI-юрист и технический лидер в каждой проверке
1–4 неделиТипичная длительность целевой оценки
3 фреймворкаNIST AI RMF, ISO/IEC 42001 и EU AI Act
Когда начинать
Когда начинать
Governance окупается в три момента: когда ИИ уже используется, когда продукт вот-вот запустится и когда он выходит на новый рынок.
AI-продукт близок к запуску
Определите, какие действия может выполнять система, какие требуют согласования и что происходит, когда она не может безопасно выполнить задачу.
Вы запускаетесь с четкими ограничениями
Вы выходите на новый рынок
Проверьте, какие обязательства касаются продукта и что нужно изменить в системе или ее документации.
Вы видите изменения еще до расширения
Услуги
Услуги по AI governance
Пять услуг: от первой инвентаризации до защитных механизмов, работающих в вашем продукте. Для каждой указан типичный срок. Начните с одной или объедините несколько.
01
Оценка AI governance и рисков
Типичный срок: 2–4 недели для одного рабочего процесса или нескольких связанных сценариев.
Мы прослеживаем каждый сценарий от данных, которые он получает, до решений или действий, на которые он влияет. Для внутреннего ассистента это может означать проверку, может ли пользователь получить документ, который не может открыть в исходной системе.
Вы получаетеПеречень проверенных систем, выявленные риски и список исправлений по приоритету.
02
Политика использования ИИ и операционная модель
Типичный срок: 3–6 недель чтобы подготовить политику и согласовать роли, согласования и процедуры эскалации.
Мы пишем правила, которые нужны вашим командам для согласования новых сценариев ИИ, предоставления доступа и реагирования на инциденты.
Вы получаетеПолитику, которая определяет, кто может согласовать изменение и когда системе нужна повторная проверка, например после замены модели или новой интеграции данных.
03
Оценка готовности к EU AI Act
Типичный срок: 2–4 недели чтобы оценить одну AI-систему и задокументировать применимые обязательства и пробелы.
Наш AI-юрист анализирует назначение вашей системы и роль вашей организации, чтобы определить, какие обязательства применяются. Инженеры сравнивают эти выводы с тем, что система делает сегодня.
Вы получаетеПисьменное заключение и перечень изменений в продукте, процессах или документации с ответственным и способом проверки каждого изменения.
04
Проверка рисков поставщиков и моделей ИИ
Типичный срок: 1–3 недели для одного поставщика или модели в зависимости от документации и скорости ответа поставщика.
Мы проверяем, какие данные вы отправляете каждому провайдеру, что провайдер заявляет об их хранении и как он действует при смене модели или инцидентах.
Вы получаетеОтчет о том, что мы смогли проверить, на какие вопросы поставщик еще должен ответить, и какие условия вы хотите установить до начала использования инструмента.
05
Внедрение AI-контролей
Типичный срок: 3–8 недель чтобы внедрить и протестировать определенный набор контролей в одном приложении.
Мы встраиваем согласованные защитные механизмы в продукт. Наши услуги по разработке AI-агентов охватывают разрешения инструментов, интеграции и ограничения автономных действий. Например, агент может подготовить счет, а приложение потребует, чтобы уполномоченный человек согласовал его перед отправкой.
Вы получаетеМы тестируем обычный сценарий и пытаемся обойти согласование. Ваша команда получает результаты тестов и знает, кто отвечает за контроль после релиза.
Фреймворки
Как мы используем NIST AI RMF, ISO/IEC 42001 и EU AI Act
Каждый документ формирует свою часть работы: кто отвечает за риск, как проверяется система управления и какие юридические обязательства применяются.
NIST AI RMF
Мы используем функции Govern, Map, Measure и Manage, чтобы назначить ответственных за риски, задокументировать использование системы, решить, что тестировать, и отслеживать работу с каждым риском.
GovernMapMeasureManage
ISO/IEC 42001
Мы сравниваем вашу систему управления ИИ со стандартом и находим пробелы в политиках, обязанностях, записях и процедурах проверки.
Вы получаете gap-анализ и план устранения пробелов
EU AI Act
Наш AI-юрист оценивает применимость и соответствующие обязательства. Мы превращаем выводы в изменения и доказательства, которые нужны вашей команде для систем в рамках проекта.
Выводы становятся изменениями и доказательствами
Пример контроля
Как выглядит контроль
Вот пример того, как мы документируем требование согласования человеком для AI-ассистента.
Правило
Сотрудник должен согласовать ответ, подготовленный ИИ, прежде чем он попадет к клиенту.
Поведение продукта
Ассистент сохраняет черновик. Согласовать его для отправки может только уполномоченный пользователь.
ОтветственныйРуководитель клиентских операций
Приемочный тест
- 1
Попробовать отправить без согласования. Попытка должна завершиться неудачей.
- 2
Попробовать согласовать с неуполномоченного аккаунта. Попытка должна завершиться неудачей.
- 3
Согласовать с уполномоченного аккаунта и проверить, что журнал фиксирует согласование и отправку.
Проекты клиентов
Контроли AI governance в проектах клиентов
Страховые претензии под надзором человека
Страхование · Имущество и ответственностьМы создали приватную базу знаний и двух AI-ассистентов для администратора страхования имущества и ответственности. Ассистенты получают документы в соответствии с правами доступа сотрудника. Когда претензия поступает без нужной информации, ассистент по претензиям отмечает недостающие поля и готовит запрос по согласованному шаблону. Решение о покрытии принимает специалист по претензиям.
Читать кейс о страховании
Время приема претензии сократилось с 14,5 до 9,1 минуты.
Агент встраивается в нашу ежедневную работу, а решения остаются за нашими людьми.
Команда
Кто выполняет работу
Юристы и инженеры проверяют одну систему бок о бок, поэтому выводы превращаются в изменения, с которыми ваша команда может работать.
AI-юристVadym Martsenyuk
Анализирует назначение системы, роль вашей организации и применимые требования.
- Назначение системы и роль вашей организации
- Требования, применимые к системе
Технический лидерAndrew Klimchuk
Анализирует потоки данных, разрешения и действия, которые может запускать ИИ.
- Потоки данных и разрешения
- Действия, которые может запускать ИИ
Вместе они превращают выводы в изменения, которые ваша команда может приоритизировать и проверить. Если вы поручаете нам внедрение, мы согласуем приемочные тесты до начала разработки.
Обсудить вашу AI-систему
FAQ
Частые вопросы о консалтинге по AI governance
Есть вопрос о своей системе? Спросите нашу команду
Да. Мы начинаем с имеющейся документации, демонстрации и доступа к нужным настройкам или журналам. В выводах мы разделяем то, что проверили, и то, что еще требует доказательств. Наше руководство по созданию сквозной AI-системы объясняет, как протестировать весь рабочий процесс перед релизом.
Да. Мы можем ограничить работу одной системой или процессом, например агентом, который готовит ответы на основе данных клиентского аккаунта.
Целевая оценка обычно занимает 1–4 недели в зависимости от того, что мы проверяем. Когда мы знаем, какие системы входят в проект, какая документация доступна и нужны ли юридическая проверка или внедрение, мы можем назвать сроки и стоимость. Указанные выше сроки предполагают, что на старте у нас есть доступ к нужным материалам и людям.
Контакты
Обсудим ваши задачи в AI governance
Расскажите, что делает ваша AI-система, кто ею пользуется и какое решение вам нужно принять перед запуском или расширением.
- Начните с одной системы или процесса, обычно 1–4 недели
- Объем, сроки и стоимость согласуем до начала работы
- Юридическая проверка и внедрение от одной команды