GDPR · EL tehisintellekti määrus · Nõustamine

Praktiline vastavus, andmete kaardistamisest tehisintellekti juhtimiseni.

Praktiline tugi andmekaitse ja EL tehisintellekti määruse vallas: kaardistamine, mõjuhinnangud, dokumentatsioon, andmekaitsespetsialisti teenus ja tehisintellekti juhtimine, teostatud algusest lõpuni.

GDPR teenused

Andmekaitse vastavus, mis on üles ehitatud kestma ja hoitud ajakohasena.

Andmetöötluse kaardistamine, uued tooted ja teenused

Praktiline tugi teie organisatsiooni hoitavate ja töödeldavate isikuandmete kaardistamisel
Kaardistuse ülesehitamine nii, et see püsib hallatav, kergesti ajakohastatav tegevuste muutudes, mitte ühekordne hetktõmmis
Soovi korral teostatud SaaS-registri kaudu, mis toimib ka turvalise kanalina dokumentide vahetamiseks
Kirjalik ülevaade sellest, mis peab toimuma ja mis järjekorras, et lüngad saaksid suletud tähtsuse järjekorras, mitte kõik korraga

Andmekaitsealane mõjuhinnang (DPIA)

Olemasolevate andmekaitsemeetmete tegeliku toimimise hindamine
Töötlemistoimingute hindamine GDPR-i nõuete alusel
Tarkvara ja andmebaaside ülevaatamine tehniliste ja õiguslike nõuete alusel
Määruse standardile vastava DPIA-dokumentatsiooni koostamine

Andmekaitse dokumentatsioon

Töötlemistoimingute registrid, privaatsusteatised ja küpsiseteatised
Nõusolekuvormid, mis on koostatud ärimudelile sobivaks, mitte üksnes õiguslikuks tekstiks
Sisemised poliitikad koos protsessidega, mis panevad need praktikas tööle
Töösuhtega seotud andmekaitsedokumentatsioon
Töötlemislepingud: kontsernisisesed ja välised, vastutava ja volitatud töötleja tingimused, tehnilised ja korralduslikud meetmed, sealhulgas rahvusvahelised edastused

Andmekaitsespetsialisti teenus (outsourced DPO)

Täielik väline andmekaitsespetsialisti teenus või nõustamistugi organisatsioonisisesele DPO-le
Organisatsiooni ja selle töötajate juhendamine ja koolitamine nende andmekaitsekohustuste osas
GDPR-i ning teie enda sisemiste poliitikate ja protsesside järgimise pidev jälgimine
Kontaktisikuna tegutsemine järelevalveasutuste jaoks, sealhulgas rikkumistest teavitamine

Riskijuhtimine ja andmeturve

Arendus- ja tootemeeskondade nõustamine arenduse käigus, kui otsuste muutmine on veel odav
Riskijuhtimine ja infoturve
Tehnilised ja korralduslikud meetmed
Tööriistade soovitused: anonüümimine, krüpteerimine, töötlemislogid, nõusolekuhaldus, küpsised
Isikuandmetega seotud rikkumiste haldamine, sealhulgas asutustele teatamine
Intsidentidele reageerimine

Koolitus

Kliendi profiilile kohandatud DPO-koolitus
Selgitamine, millised GDPR-i nõuded konkreetsele organisatsioonile tegelikult kohalduvad
Rollipõhine töötajate koolitus: klienditugi, müük, turundusanalüütika, IT-arendus, rahandus, sealhulgas avaliku sektori eripärad

Kas soovite oma GDPR-i korda saada?

Võta ühendust

Tehisintellekti määruse teenused

EL tehisintellekti määruse valmisolek, esimesest inventuurist kuni jooksva tegevuseni.

Hindamine ja kaardistamine

Tehisintellektisüsteemide inventuur: kõik ehitatud, ostetud või juba kasutatavatesse tööriistadesse põimitud, sealhulgas varitehisintellekt
Rolli määramine iga süsteemi kohta: pakkuja, juurutaja, importija, turustaja
Riskiklassifikatsioon: keelatud / kõrge riskiga / üksnes läbipaistvusnõudega / minimaalne, koos kirjaliku põhjendusega, mida saab kaitsta
Kohaldamisala kontroll: territoriaalne ulatus, erandid, kattuvused sektoripõhiste reeglitega (meditsiiniseadmed, masinad, finantsteenused)
Lünkade analüüs ja prioriteetidega parandusplaan
Vastavuse teekaart, järjestatud tegelike tähtaegade järgi

Lähiaja kohustused

Tehisintellektipädevuse programm: rollipõhiselt astmestatud koolitus koos läbimise andmetega
Keelatud praktikate sõelumine
Läbipaistvuse rakendamine: vestlusroboti avalikustamine, süvavõltsingute ja sünteetilise sisu märgistamine, masinloetav märgistus
Töökohas teavitamine: töötajate ja töönõukogude teavitamine seal, kus tehisintellekti kasutatakse

Kõrge riski valmisolek, pakkujad

Riskijuhtimissüsteem
Andmehaldus: treening-, valideerimis- ja testandmete kvaliteet, kallutatuse hindamine
Tehnilise dokumentatsiooni pakett (IV lisa)
Logimise ja jälgitavuse kavandamine
Inimjärelevalve kavandamine tegelike sekkumispunktidega
Täpsuse, töökindluse ja küberturvalisuse meetmed
Kvaliteedijuhtimissüsteem
Vastavushindamise tugi, vastavusdeklaratsioon, CE-märgis
ELi andmebaasi registreerimine
Turustusjärgne seire ja tõsistest intsidentidest teatamine

Kõrge riski valmisolek, juurutajad

Juurutaja kohustused: järelevalve määramine, sisendandmete asjakohasus, logide säilitamine
Põhiõiguste mõjuhinnang
Kasutusjuhendi ülevaatus: kas kasutate süsteemi nii, nagu pakkuja ette nägi?
Teavitus- ja vaidlustusprotsessid mõjutatud isikutele

Juhtimine ja tegevusmudel

Tehisintellekti juhtimisraamistik ja poliitikate kogum
Töötajate tehisintellekti kasutamise poliitika
Omandi- ja vastutusmudel iga süsteemi kohta
Uute tehisintellekti kasutusjuhtude heakskiitmise töövoog
Integreerimine olemasolevatesse protsessidesse: toote kavandamine, hanked, väljalased, muudatuste haldus
Sidumine standarditega ISO 42001, ISO 27001 või olemasoleva juhtimissüsteemiga

Tarnija- ja lepingutöö

Tehisintellekti tarnija taustakontroll ja hindamisküsimustik
Lepingute ülevaatus ja klauslite koostamine: kohustuste jaotus, dokumentatsiooni- ja auditiõigused, hüvitised
Hankekontrolli kavandamine, et kontroll toimuks enne allkirjastamist
Järgnevad kohustused üldotstarbeliste mudelite baasil ehitamisel

Jooksev tugi

Osalise koormusega tehisintellekti vastavusametnik / püsileping
Registri haldamine ja perioodiline ümberklassifitseerimine
Muutuste käivitajad: kui muudatus teeb teist pakkuja või muudab teie riskitaset
Regulatsioonide, standardite ja juhiste jälgimine
Intsidentidele reageerimine ja suhtlus järelevalveasutusega
Siseaudit ja valmisoleku testimine

Koolitus ja võimestamine

Juhtkonna ja nõukogu teabetunnid
Toote- ja insenerimeeskondade töötoad
Personalitöö koolitus: värbamine ja tööjõuga seotud tehisintellekt kuuluvad III lisasse
Koolitaja koolitamine, et klient hoiaks seda sisemiselt üleval

Pakettteenused

Tehisintellekti määruse kiirülevaade: inventuur, klassifikatsioon, ühelehe riskipilt
Läbipaistvuse sprint: kõik vajalik 2026. aasta augusti kohustuste jaoks
Kõrge riski valmisoleku programm: pakkuja või juurutaja rada
Juhtimine karbis väikeettevõtetele: register, poliitika, mallid, koolitus
Iga-aastane vastavuse tervisekontroll

Kas valmistute EL tehisintellekti määruseks?