Sigurtà u akkwist

Valutazzjoni esterna tal-fornitur tal-AI.

Ippjana l-fluss sħiħ tad-dejta, l-użu tat-taħriġ, it-trasferimenti, ir-reġistri, il-kontrolli tal-bidla, u l-mogħdija tal-ħruġ qabel ma tapprova fornitur.

Iċċara l-kompitu u d-deċiżjoni

Din il-gwida tibdel il-valutazzjoni esterna tal-fornitur tal-AI fi fluss tax-xogħol operattiv li jista' jiġi rivedut. Tgħaqqad id-deċiżjonijiet tad-dominju, is-sjieda, l-evidenza u l-aċċettazzjoni sabiex ir-riżultat ikompli jaħdem fil-produzzjoni.

Ippjana l-fluss sħiħ tad-dejta, l-użu tat-taħriġ, it-trasferimenti, ir-reġistri, il-kontrolli tal-bidla, u l-mogħdija tal-ħruġ qabel ma tapprova fornitur.

Proċess prattiku

  1. 1

    Iġbed il-fluss tad-dejta mill-ġbir permezz tal-ipproċessar, zkuk, cache, appoġġ, backup u tħassir.

  2. 2

    Ikklassifika kull kategorija tad-dejta u qabbadha mal-iskop, ir-rwol legali, il-post, ir-riċevitur u ż-żamma.

  3. 3

    Itlob evidenza ta' arkitettura, kuntrattwali, operattiva u ta' ttestjar għal kull talba materjali.

  4. 4

    Score riskju u rrekordja kontrolli meħtieġa, sidien, evidenza ta 'aċċettazzjoni, u riskju residwu.

  5. 5

    Approva biss il-konfigurazzjoni dokumentata, imbagħad immonitorja s-sottoproċessuri, l-inċidenti, il-bidliet u l-evidenza tat-tħassir.

Eżempju jew għodda

Punteġġ ta' riskju peżat jibdel it-tweġibiet u l-evidenza tal-fornitur f'kundizzjoni ta' approvazzjoni. Fl-għodda, irreġistra wkoll il-linja bażi, is-sid, id-deċiżjoni, l-evidenza, il-ħruġ miftuħ u d-data tal-approvazzjoni. Uża paġna jew transazzjoni reali sabiex it-tim jara dipendenzi, eċċezzjonijiet, u x-xogħol ta 'manutenzjoni li jsegwi r-rilaxx.

Punt tad-deċiżjoniRekordKriterju ta' aċċettazzjoni
Linja bażiStat attwali osservatSors u data rreġistrati
DeċiżjoniGħażla magħżula u raġuniRiskju u udjenza kkunsidrati
EvidenzaTest, dokument, jew kejlRivedibbli u speċifiku għall-verżjoni
ApprovazzjoniIsem, rwol, u dataIl-kriterji obbligatorji kollha sodisfatti

Id-dejta tal-mapep, l-iskop, u l-imġieba tal-fornitur

Iddeskrivi inputs rappreżentattivi, attachments, outputs, metadata, identifikaturi tal-utent, u rekords amministrattivi. Intraċċahom permezz ta 'inferenza, filtrazzjoni, illoggjar, appoġġ, evalwazzjoni u tħassir. Dijagramma għandha tiddistingwi konfigurazzjoni kkontrollata mill-klijent minn defaults tal-fornitur.

Staqsi jekk xi kontenut jintużax għal taħriġ, reviżjoni umana, skoperta ta’ abbuż, benchmarking, jew titjib tal-mudell. Irreġistra t-tweġiba għal kull saff u karatteristika tal-prodott minħabba li l-endpoints tal-intrapriża, l-interfaces tal-konsumatur, l-għodod ta’ feedback fakultattivi, u l-funzjonijiet ta’ preview spiss isegwu regoli differenti.

  • Ittestja xenarji ta' input ordinarji, sensittivi u aċċidentali.

  • Identifika kull rekord derivat u riċevitur.

  • Ivverifika t-taħriġ u tirrevedi s-settings fil-kuntratt u l-console.

  • Irreġistra l-verżjoni tal-prodott, il-pjan, ir-reġjun u d-data tal-valutazzjoni.

Ivverifika t-trasferimenti u l-aċċess mill-bogħod

Elenka l-pajjiżi tal-ipproċessar u l-aċċess għas-servizz primarju, sottoproċessuri, appoġġ, operazzjonijiet ta 'sigurtà, backups, u rkupru minn diżastri. Tivvaluta l-mekkaniżmi ta’ trasferiment u l-miżuri supplimentari kontra d-dejta attwali u l-mudell ta’ aċċess aktar milli taċċetta dikjarazzjoni ta’ privatezza globali.

L-appoġġ mill-bogħod jista 'joħloq trasferiment anke meta l-ħażna tibqa' lokali. Teħtieġ kontrolli tar-rwol, approvazzjoni, limiti ta 'żmien, illoggjar, u notifika tal-klijent għal aċċess eċċezzjonali. Iddetermina min għandu ċwievet ta 'encryption u jekk il-fornitur jistax jiżvela kontenut li jista' jinqara.

  1. 1

    Tirrikonċilja t-talbiet tal-lok mal-evidenza tal-arkitettura u tas-sottoproċessur.

  2. 2

    Irrevedi l-informazzjoni dwar l-aċċess u t-trasparenza tal-gvern.

  3. 3

    Ittestja jekk l-aċċess għall-appoġġ jistax ikun ristrett għar-reġjun.

  4. 4

    Iddokumenta eċċezzjonijiet approvati u kontrolli ta' kumpens.

Score operazzjonali u riskju tal-bidla

Uża punteġġi separati għas-sensittività tad-dejta, il-kritiċità tas-servizz, il-maturità tal-kontroll tal-fornitur, l-espożizzjoni tat-trasferiment, il-lock-in, u l-kwalità tal-evidenza. Żomm ir-rekwiżiti obbligatorji bħala gradi, peress li medja qawwija m'għandhiex tpatti għall-użu ta' taħriġ ipprojbit jew post ta' pproċessar inaċċettabbli.

Evalwa l-bidliet fil-mudell, id-drift tal-output, id-disponibbiltà, il-limiti tar-rati, il-bidliet fil-moderazzjoni, u d-deprekazzjoni. Teħtieġ perjodi ta’ avviż, pinning tal-verżjoni fejn disponibbli, evalwazzjoni qabel titjib, kapaċità ta’ esportazzjoni, u pjan ta’ ħruġ li jkopri prompts, glossarji, zkuk, u integrazzjonijiet.

  • Iddefinixxi xtiebi pass-fail qabel tirrevedi l-bejjiegħa.

  • Il-kwalità tal-evidenza tal-piż, mhux il-kwalità tal-preżentazzjoni.

  • Ittestja ammont ta' xogħol rappreżentattiv u modi ta' falliment.

  • Iswa u ipprova triq ta 'sostituzzjoni kredibbli.

Approva każ ta' użu limitat u jimmonitorjah

L-approvazzjoni għandha tiddikjara data permessa, utenti, funzjonijiet, integrazzjonijiet, reġjuni, żamma, u settings meħtieġa. Ikkonverti l-kundizzjonijiet f’kontrolli ta’ aċċess, prevenzjoni ta’ telf ta’ data, gwida għall-utent, monitoraġġ u obbligi ta’ kuntratt. Approvazzjoni wiesgħa ta' isem tad-ditta mhijiex kontroll li jista' jintuża.

Immonitorja l-avviżi tas-sottoproċessur, il-bidliet fil-politika, l-avvenimenti tas-sigurtà, il-ħruġ tal-mudelli, l-infiq, il-mudelli tad-dejta u l-kwalità tal-output. Evalwa mill-ġdid wara bidla fil-materjal u f'intervall fiss. Żomm pakkett ta' evidenza attwali sabiex il-governanza tkun tista' tispjega għaliex is-servizz jibqa' aċċettabbli.

  1. 1

    Ippubblika l-konfini tal-użu permess f'lingwaġġ operattiv sempliċi.

  2. 2

    Applika s-settings meħtieġa permezz tal-amministrazzjoni ċentrali.

  3. 3

    Irrevedi t-twissijiet u l-bidliet fil-fornitur mas-sidien imsemmija.

  4. 4

    Issospendi l-użi affettwati meta jonqos kundizzjoni obbligatorja.

Ittestja s-servizz ma' pakkett ta' evalwazzjoni kkontrollat

Ibni pakkett ta' evalwazzjoni minn kompiti rappreżentattivi qabel ma tagħżel fornitur. Inkludi kontenut ordinarju, każijiet sensittivi tal-konfini, dokumenti twal, tabelli, struzzjonijiet konfliġġenti, rekwiżiti tat-terminoloġija, talbiet mhux appoġġjati, u tentattivi biex tiżvela informazzjoni tas-sistema jew tal-klijent. Iddefinixxi l-imġieba mistennija, l-imġieba inaċċettabbli, il-gwida tar-reviżur, u l-livell ta’ severità għal kull każ. Mexxi l-istess pakkett kontra l-livell eżatt tal-prodott, ir-reġjun, il-verżjoni tal-mudell, il-konfigurazzjoni tas-sigurtà, u l-mudell ta 'integrazzjoni proposti għall-produzzjoni.

Aqbad talbiet kompluti, tweġibiet, timestamps, settings, latency, użu ta’ tokens jew karattri, imġieba ta’ rifjut, ċitazzjonijiet, u punteġġi tar-reviżuri. Irrepeti kampjun biex tosserva l-varjazzjoni. Fornitur m'għandux jirċievi punteġġ għoli minħabba li tweġiba waħda magħżula bir-reqqa tidher tajba. Kejjel il-konsistenza, l-isforz ta 'korrezzjoni, is-sejba ta' fallimenti, u jekk iz-zkuk fihomx materjal li l-politika qalet li mhux se jinżamm.

Ittratta l-evalwazzjoni bħala kontroll miżmuma. Erġa' wettaq każijiet kritiċi wara bidliet fil-mudell, fil-pront, fil-filtru, fir-reġjun jew fil-fornitur u qabbel mal-linja bażi approvata. Issettja kundizzjonijiet ta' waqfien għal fallimenti severi ta' privatezza, sigurtà, fattwali jew diskriminazzjoni. Żomm id-dejta tal-evalwazzjoni protetta għax jista' jkun fiha xenarji sensittivi realistiċi, u sseparaha minn materjal li l-fornitur jista' juża għat-titjib tal-prodott.

  • Uża l-prodott, il-mudell, ir-reġjun u s-settings eżatti kkuntrattati.

  • Iddefinixxi l-imġieba mistennija u pprojbita qabel ma tara r-riżultati.

  • Kejjel il-konsistenza, l-isforz ta 'korrezzjoni, il-qtugħ, u l-ispiża operattiva.

  • Erġa' wettaq każijiet kritiċi wara kull bidla fis-servizz materjali.

Rwoli, evidenza, u approvazzjoni

Ir-reviżjonijiet tas-sigurtà u tal-privatezza għandhom jiddeskrivu l-konfigurazzjoni tal-produzzjoni aktar milli fornitur ġeneriku. Irreġistra s-servizz eżatt, ir-reġjun, il-bnadar tal-karatteristiċi, it-telemetrija fakultattiva, l-aċċess għall-appoġġ, is-sottoproċessuri, il-konfini tal-kriptaġġ, is-settings ta 'żamma, u r-responsabbiltajiet tal-klijent. Evalwa mill-ġdid wara bidliet fl-arkitettura materjali, il-kuntratt, il-fornitur jew l-iskop u żomm id-deċiżjoni marbuta mal-evidenza riveduta.

Operazzjonijiet u manutenzjoni

Ix-xogħol ma jispiċċax mal-pubblikazzjoni. Qabbad il-verżjoni tal-lingwa jew il-konfigurazzjoni mas-sors tagħha, timmonitorja l-kwalità u l-miżuri tas-servizz, u ddefinixxi l-kawżi konkreti tar-reviżjoni. It-tqanqil jinkludu bidliet fis-sors, bidliet legali, ħtiġijiet ġodda ta 'udjenza, mistoqsijiet ta' appoġġ rikorrenti, bidliet tekniċi, u inċidenti. Sid imsemmi jevalwa l-grillu, jiftaħ reviżjoni ġdida meta jkun meħtieġ, u jirreġistra approvazzjoni mġedda.

Lista ta' kontroll għall-pubblikazzjoni

  • Il-mogħdija sħiħa tal-ipproċessar hija dokumentata.

  • Ir-rwoli tal-kontrollur u tal-proċessur huma miftiehma.

  • Postijiet u sottoproċessuri huma evidenzjati.

  • It-taħriġ u l-użu sekondarju huma indirizzati b'mod espliċitu.

  • Aċċess, encryption, illoggjar, u kontrolli tal-inċidenti huma vverifikati.

  • Iż-żamma u t-tħassir huma definiti għal kull kategorija tad-dejta.

  • It-trasferimenti u s-salvagwardji internazzjonali huma dokumentati.

  • Bidliet, verifiki, ħruġ, u sjieda tal-evidenza huma assenjati.

Sorsi awtorevoli

  1. GDPR - test konsolidat uffiċjali
  2. BSI IT-Grundschutz
  3. Linji gwida tal-Bord Ewropew għall-Protezzjoni tad-Data

Poġġi l-gwida fil-prattika

Ittestja Simple8 b'kontenut rappreżentattiv u uża l-lista ta 'kontroll biex tippjana fluss tax-xogħol ta' produzzjoni kkontrollat.

Ittestja t-test tiegħek