Zabezpečení a zadávání zakázek

Hodnocení externího poskytovatele AI.

Před schválením poskytovatele zmapujte kompletní datový tok, využití školení, přenosy, protokoly, ovládací prvky změn a výstupní cestu.

Ujasněte si úkol a rozhodnutí

Tato příručka přeměňuje hodnocení externích poskytovatelů AI na přehledný provozní pracovní postup. Propojuje rozhodování o doméně, vlastnictví, důkazy a přijímání, takže výsledek nadále funguje v produkci.

Před schválením poskytovatele zmapujte kompletní datový tok, využití školení, přenosy, protokoly, ovládací prvky změn a výstupní cestu.

Praktický postup

  1. 1

    Nakreslete tok dat od sběru přes zpracování, protokoly, mezipaměť, podporu, zálohování a mazání.

  2. 2

    Klasifikujte jednotlivé kategorie dat a spojte je s účelem, právní rolí, umístěním, příjemcem a uchováváním.

  3. 3

    Vyžádejte si architekturu, smluvní, provozní a testovací důkazy pro každý materiální nárok.

  4. 4

    Vyhodnoťte riziko a zaznamenejte požadované kontroly, vlastníky, doklady o přijetí a zbytkové riziko.

  5. 5

    Schvalujte pouze zdokumentovanou konfiguraci a poté sledujte dílčí zpracovatele, incidenty, změny a důkazy o odstranění.

Příklad nebo nástroj

Skóre váženého rizika mění odpovědi poskytovatele a důkazy na podmínku schválení. V nástroji také zaznamenejte výchozí stav, vlastníka, rozhodnutí, důkazy, otevřený problém a datum schválení. Použijte skutečnou stránku nebo transakci, aby tým viděl závislosti, výjimky a údržbu, která následuje po vydání.

Rozhodovací bodZáznamKritérium přijetí
Základní liniePozorovaný aktuální stavZdroj a datum zaznamenány
RozhodnutíVybraná možnost a zdůvodněníZváženo riziko a publikum
DůkazTestujte, dokumentujte nebo měřteKontrolovatelné a specifické pro verzi
SchváleníJméno, role a datumSplněna všechna povinná kritéria

Mapová data, účel a chování poskytovatele

Popište reprezentativní vstupy, přílohy, výstupy, metadata, uživatelské identifikátory a administrativní záznamy. Sledujte je prostřednictvím odvození, filtrování, protokolování, podpory, hodnocení a mazání. Diagram by měl odlišit konfiguraci řízenou zákazníkem od výchozího nastavení poskytovatele.

Zeptejte se, zda se nějaký obsah používá pro školení, kontrolu člověkem, odhalování zneužití, srovnávání nebo zlepšování modelů. Zaznamenejte odpověď pro každou vrstvu a funkci produktu, protože podnikové koncové body, spotřebitelská rozhraní, volitelné nástroje pro zpětnou vazbu a funkce náhledu se často řídí odlišnými pravidly.

  • Otestujte scénáře běžného, ​​citlivého a náhodného vstupu.

  • Identifikujte každý odvozený záznam a příjemce.

  • Ověřte školení a zkontrolujte nastavení ve smlouvě a konzole.

  • Zaznamenejte verzi produktu, plán, region a datum hodnocení.

Ověřte přenosy a vzdálený přístup

Vyjmenujte země zpracování a přístupu pro primární službu, subprocesory, podporu, bezpečnostní operace, zálohy a obnovu po havárii. Posuďte mechanismy přenosu a doplňková opatření oproti skutečným údajům a modelu přístupu spíše než přijměte globální prohlášení o ochraně osobních údajů.

Vzdálená podpora může vytvořit přenos, i když úložiště zůstává místní. Pro výjimečný přístup vyžadovat ovládání rolí, schválení, časové limity, protokolování a upozornění zákazníků. Zjistěte, kdo je držitelem šifrovacích klíčů a zda může poskytovatel zpřístupnit čitelný obsah.

  1. 1

    Sladit požadavky na umístění s architekturou a důkazy subprocesoru.

  2. 2

    Zkontrolujte informace o přístupu vlády a transparentnosti.

  3. 3

    Otestujte, zda lze přístup k podpoře omezit na region.

  4. 4

    Dokumentujte schválené výjimky a kompenzační kontroly.

Skóre provozního rizika a rizika změny

Použijte samostatné skóre pro citlivost dat, kritičnost služeb, vyspělost kontroly dodavatele, vystavení přenosu, uzamknutí a kvalitu důkazů. Zachovejte povinné požadavky jako brány, protože silný průměr nesmí kompenzovat zakázané použití při školení nebo nepřijatelné místo zpracování.

Vyhodnoťte změny modelu, posun výstupu, dostupnost, limity sazeb, změny moderování a ukončení podpory. Vyžadovat výpovědní lhůty, připnutí verze, pokud je k dispozici, vyhodnocení před upgradem, možnost exportu a plán ukončení, který zahrnuje výzvy, glosáře, protokoly a integrace.

  • Před kontrolou dodavatelů definujte brány pass-fail.

  • Kvalita průkazu hmotnosti, nikoli kvalita prezentace.

  • Otestujte reprezentativní zátěž a režimy selhání.

  • Náklady a nacvičení důvěryhodné náhradní cesty.

Schválit omezený případ použití a sledovat jej

Schválení by mělo obsahovat povolená data, uživatele, funkce, integrace, oblasti, uchovávání a požadovaná nastavení. Převeďte podmínky na řízení přístupu, prevenci ztráty dat, pokyny pro uživatele, monitorování a smluvní závazky. Široké schválení názvu značky není použitelná kontrola.

Monitorujte upozornění podprocesorů, změny zásad, události zabezpečení, verze modelů, výdaje, vzory dat a kvalitu výstupu. Přehodnoťte po změně materiálu a v pevném intervalu. Udržujte aktuální sadu důkazů, aby správa mohla vysvětlit, proč je služba nadále přijatelná.

  1. 1

    Zveřejněte hranici povoleného použití v jednoduchém operačním jazyce.

  2. 2

    Použijte požadovaná nastavení prostřednictvím centrální správy.

  3. 3

    Prohlédněte si upozornění a změny dodavatelů se jmenovanými vlastníky.

  4. 4

    Pozastavit dotčená použití, když povinná podmínka selže.

Otestujte službu proti balíčku řízeného hodnocení

Před výběrem poskytovatele sestavte balíček hodnocení z reprezentativních úkolů. Zahrňte běžný obsah, citlivé okrajové případy, dlouhé dokumenty, tabulky, protichůdné pokyny, požadavky na terminologii, nepodporované požadavky a pokusy o odhalení systémových nebo zákaznických informací. Definujte očekávané chování, nepřijatelné chování, pokyny recenzenta a úroveň závažnosti pro každý případ. Spusťte stejný balíček s přesnou úrovní produktu, regionem, verzí modelu, bezpečnostní konfigurací a integračním vzorem navrženým pro výrobu.

Zachyťte kompletní požadavky, odpovědi, časová razítka, nastavení, latenci, použití tokenu nebo znaků, chování při odmítnutí, citace a skóre recenzentů. Chcete-li pozorovat odchylky, opakujte vzorek. Poskytovatel by neměl získat vysoké skóre, protože jedna pečlivě vybraná odpověď vypadá dobře. Změřte konzistenci, úsilí o nápravu, zjistitelnost selhání a to, zda protokoly obsahují materiál, o kterém politika tvrdila, že nebude uchován.

Považujte hodnocení za udržovanou kontrolu. Znovu spusťte kritické případy po změnách modelu, výzvy, filtru, regionu nebo poskytovatele a porovnejte je se schváleným výchozím stavem. Nastavte podmínky zastavení pro závažná selhání ochrany soukromí, zabezpečení, faktické chyby nebo selhání diskriminace. Udržujte data hodnocení chráněná, protože mohou obsahovat realistické citlivé scénáře, a oddělte je od materiálů, které může poskytovatel použít ke zlepšení produktu.

  • Použijte přesný smluvní produkt, model, region a nastavení.

  • Před zobrazením výsledků definujte očekávané a zakázané chování.

  • Měřte konzistenci, úsilí o opravu, protokolování a provozní náklady.

  • Po každé změně materiálové služby znovu spusťte kritické případy.

Role, důkazy a schválení

Kontroly zabezpečení a ochrany soukromí musí popisovat produkční konfiguraci spíše než obecného poskytovatele. Zaznamenávejte přesnou službu, region, příznaky funkcí, volitelnou telemetrii, přístup k podpoře, subprocesory, hranice šifrování, nastavení uchovávání a odpovědnosti zákazníka. Přehodnoťte po změnách materiálové architektury, smlouvy, poskytovatele nebo účelu a nechte rozhodnutí propojené s důkazy přezkoumáno.

Provoz a údržba

Publikací práce nekončí. Propojte jazykovou verzi nebo konfiguraci s jejím zdrojem, sledujte měření kvality a služeb a definujte konkrétní spouštěče kontroly. Spouštěče zahrnují změny zdroje, právní změny, nové potřeby publika, opakující se otázky podpory, technické změny a incidenty. Jmenovaný vlastník vyhodnotí spouštěč, v případě potřeby otevře novou revizi a zaznamená obnovené schválení.

Kontrolní seznam pro zveřejnění

  • Úplná cesta zpracování je zdokumentována.

  • Role správce a zpracovatele jsou dohodnuty.

  • Jsou evidována místa a dílčí zpracovatelé.

  • Výslovně se řeší školení a sekundární použití.

  • Kontroly přístupu, šifrování, protokolování a incidentů jsou ověřeny.

  • Uchovávání a mazání jsou definovány podle kategorie dat.

  • Mezinárodní převody a záruky jsou zdokumentovány.

  • Jsou přiřazeny změny, audity, ukončení a vlastnictví důkazů.

Odborné zdroje

  1. GDPR - oficiální konsolidovaný text
  2. BSI IT-Grundschutz
  3. Pokyny Evropské rady pro ochranu údajů

Uveďte návod do praxe

Otestujte Simple8 s reprezentativním obsahem a použijte kontrolní seznam k plánování řízeného výrobního pracovního postupu.

Otestujte si svůj vlastní text