Häälsisestus ülemaailmsetele teadusmeeskondadele
TI-teadlased ja turvajuhid töötavad sageli mitmekeelsetes meeskondades. Teavitajad saavad oma teate ette lugeda ükskõik millises 17 keelest. Server näeb ainult teksti.
TI-vastavus
Konfidentsiaalne teavituskanal, loodud tehisintellekti ettevõtetele.
AI-ettevõtted seisavad silmitsi ELi rikkumisest teavitavate isikute kaitse direktiivi eriversiooniga: globaalsed uurimisrühmad, mitmekeelne personal ja mainerisk, mis on suurem kui enamikul tööstusharudestest. Pakume kanalit, mis vastab direktiivile 2019/1937, sobib AI-tiimide tegelikule tööviisile ja läbib reaalse hanke due diligence küsimustiku.
10 min
Registreerimisest toimiva teavituskanalini.
17
Keeled globaalsetele uurimisrühmadele. Häälsisend, eraldi leht keele kohta puudub.
0
Salvestatud helisalvestised. Heli transkribeeritakse brauseris ja kustutatakse. Me ei näe seda kunagi.
E2E
Lõpust lõpuni krüpteerimine. Teatajal on võti. Sisu me ei saa lugeda.
Ülevaade
Miks tehisintellekti ettevõtted seda vajavad
ELi vilepuhujate direktiiv 2019/1937 kehtib iga juriidilise isiku kohta, kellel on 50 või enam töötajat ja kes tegutseb ELis, olenemata valdkonnast. Tehisintellekti ettevõtted jõuavad selle piirini vara — sageli juba Series A etapis — ja kui nad hakkavad müüma ettevõtete klientidele, tugevdavad nõuet due diligence'i küsimustikud, mis nõuavad dokumenteeritud sisemist teavituskanalit. AI Act (määrus (EL) 2024/1689) ei nõua iseenesest teavituskanalit, kuid nõuab üldotstarbelise TI pakkujatelt sisemisi kaebuste mehhanisme põhiõiguste küsimuste jaoks. Üks kanal katab mõlemad kohustused ilma töö dubleerimiseta.
Mida teile kohaldatakse
Õigusnormid, mis puudutavad tehisintellekti ettevõtteid
Enamik tehisintellekti ettevõtteid, kellega koostööd teeme, liigub korraga kahes paralleelses vastavusrežiimis. Siin on, mida seadus tegelikult nõuab — ja kuhu meie kanal sobib.
ELi direktiiv 2019/1937
Sisemised teavituskanalid juriidilistele isikutele, kellel on 50 või enam töötajat. Kinnitus seitsme päeva jooksul, tagasiside kolme kuu jooksul, kättemaksu keeld. Riiklik õigus (nt HinSchG Saksamaal, loi Sapin II Prantsusmaal) lisab kohalikke erisusi.
AI Act 2024/1689 (artikkel 86)
Üldotstarbelise TI pakkujad peavad võimaldama põhiõigustega seotud kaebusi. Meie sisemine kanal suunab need õigele meeskonnale ilma andmevoogu muutmata.
Due diligence hankimisel
Ettevõtete kliendid lisavad rutiinselt tarnija turbeküsimustikesse küsimuse „kirjeldage oma sisemist teavituskanalit“. Vastus „kirjutage meile e-kiri“ ei ole 2026. aastal enam vastuvõetav.
Vilepuhujate kaitse
Kättemaksukeeluga seotud kohustused kehtivad tehisintellekti ettevõttele alates teate esitamise hetkest. Dokumenteeritud vastuvõtt + juhtumite ajalugu on tööandja tugevaim kaitse võimalikus vaidluses.
ISO 27001 / SOC 2 vastavus
Sertifikaatide poole püüdlevad AI-ettevõtted vajavad dokumenteeritud, auditeeritavat sissevõtu- ja juhtumihaldusprotsessi. Meie juhtumipõhine sündmuste logi ajatemplite ja tegutsejatega on auditijälg, mis toetab neid nõudeid — see ei ole kogu audit, vaid kõige paremini testitud osa.
Miks Ashio tehisintellekti jaoks
Kanal, mis sobib sellega, kuidas TI-meeskonnad tegelikult töötavad
Põhjus, miks enamik tehisintellekti ettevõtteid valib meid üldotstarbelise piletisüsteemi või Slack-kanali lahenduse asemel.
Juhtumipõhised juurdepääsulingid
Iga juhtum saab ainulaadse URL-i, mida teavitaja saab kasutada anonüümseks jätkamiseks. Ei sisselogimist, ei kontot, ei takistusi. Sama mudel, millega Linear ja Notion jagavad ülesandeid.
Otsast-otsani krüptimine
Teataja krüpteerib teavituse brauseris võtmega, mis on ainult temal. Turvajuht dekrüpteerib. Sisu me ei saa lugeda.
Alla 50 töötajat? Paljud AI-ettevõtted alustavad siiski siit.
Isegi alla direktiivi 50 töötaja künnise, dokumenteeritud sisemine teavituskanal aitab läbida ettevõtete ostu due diligence küsimustikud. Paljud meie kliendid, kellel on alla 50 töötajat, võtavad selle kasutusele enne Series A-d SOC 2 auditi jaoks või seetõttu, et nende esimene ettevõtte klient küsis seda tarnija turvaküsimustikus.
Suunab automaatselt õigele meeskonnale
Teateid saab kategooria järgi automaatselt määrata teie turvajuhile, andmekaitseametnikule või vastavusjuhile. Käsitsi sorteerimist pole vaja.
Filtreerige juhtpaneeli kategooria järgi
Juhtumite loendit saab filtreerida kategooria järgi — mudeli eelarvamus, andmekaitse, hindamise terviklikkus jm. Iga teavitus kannab oma kategooriat esitamisest alates, nii et teie turvajuht saab tuua ainult asjakohased üksused.
Vastavuse kontroll-loend
Korraldage see enne järgmist ettevõtete tehingut
Kontroll-loend tehisintellekti ettevõtetele, kes on valmis allkirjastama lepingut, mis nõuab dokumenteeritud teavituskanalit.
- 1
Dokumenteerige, et kanal on olemas ja töötab
Enamik hankeküsimustikke nõuab seda karmi nõudena. Töötav URL, millel on iga juhtumi jaoks ainulaadne juurdepääsulink, on standardvastus.
- 2
Dokumenteerige 7-päevase kinnituse SLA
Direktiiv nõuab teavitajale tagasisidet seitsme päeva jooksul. Tagame selle juhtumipõhise tähtajaga, mis on igale administraatorile nähtav esimesest päevast.
- 3
Dokumenteerige 3-kuuline tagasiside aken
Direktiiv nõuab ka tagasisidet selle kohta, kuidas teadet käsitleti, kolme kuu jooksul. Meie juhtumi olek toetab seda automaatselt.
- 4
Dokumenteerige kättemaksuvastane hoiak
Direktiiv keelab teavitaja vastu suunatud kättemaksu. Teie värbamis-, tasustamis- ja määramisandmed peavad olema kaitstavad. Juhtumilogi on selle tõeallikas.
- 5
Dokumenteerige piiriülene kohaldatavus
Kui teil on personali mitmes ELi riigis, võib riiklik ülevõtmine lisada lisanõudeid. Meie keelesüsteem seob iga riigi selle konkreetse seadusega.
FAQ
Korduma kippuvad küsimused tehisintellekti ettevõtetelt
Kas ELi AI Act nõuab teavituskanalit?+
Ei, mitte otseselt. AI Act (määrus 2024/1689) nõuab, et üldotstarbelise TI pakkujad võimaldaksid põhiõigustega seotud kaebusi artikli 86 alusel. Teavituskanalit nõuab eraldi direktiiv 2019/1937, mis kehtib juriidilistele isikutele, kellel on 50 või enam töötajat. Enamik tehisintellekti ettevõtteid, kellega koostööd teeme, kasutab üht sisemist kanalit, mis rahuldab mõlemat — juriidilised kohustused täiendavad teineteist, mitte ei dubleeri.
Meil on alla 50 töötaja. Kas vajame seda ikkagi?+
Mitte ELi direktiivi 2019/1937 vastavuse tõttu. Aga kui müüte ettevõtete klientidele, küsivad SOC 2 / ISO 27001 küsimustikud, mida enamik suuri ostjaid kasutab: „kas teil on sisemine teavituskanal?“. Vastus „ei“ on üha sagedamini välistav. Tasuta 14-päevase prooviperioodi hind on palju madalam kui tehingu kaotamine selle küsimuse tõttu.
Oleme remote-first ettevõte. Kas see töötab?+
Jah. Vastuvõtt on avalik URL — teavitajad saavad teate esitada mis tahes brauserist, mis tahes riigist ja ükskõik millises 17 keelest. Juhtpaneel on tavaline veebirakendus. Teavitaja seadmesse ega teie taristusse ei ole vaja midagi paigaldada.
Kuidas käsitlete kättemaksujuhtumeid?+
Meie roll on vastuvõtt ja juhtumilogi. Tegelik kaitse kättemaksu eest (tööõigus, personaliuuringud) on teie vastutus. See, mida pakume, on kaitstav dokumentatsioon: igal juhtumil on täielik sündmuste logi ajatemplite ja tegutseva kasutajaga, nii et hilisemat kättemaksuväidet saab juhtumi ajateljega kõrvutada.
Kas teated võivad minna automaatselt meie TI-turvajuhile?+
Jah. Saate määrata juhtumikategooria kaupa vaikevastuvõtja, nii et teated mudeli kallutatuse, andmekaitse või hindamise terviklikkuse kohta jõuavad otse õigele inimesele. Toetatud on ka mitmeastmeline ülevaatus (esmalt sorteerimine, seejärel eskaleerimine).
Kas häälsisend on ELi teavituskanalites lubatud?+
Jah. ELi rikkumisest teavitavate isikute kaitse direktiiv (artikkel 10 lõige 2 punkt b) loetleb selgesõnaliselt "häälsisendi vahendid" kui vastavuskõlbuliku kanali. Meie häälsisend transkribeeritakse teataja brauseris ja seejärel kustutatakse heli. Server näeb ainult saadud teksti.
Kui kiiresti peavad AI-ettevotted ELI oiguse kohaselt teavituse kinnitama?+
7 päeva jooksul vastuvõtmisest. ELi direktiiv 2019/1937 (artikkel 7) nõuab kinnitust 7 päeva jooksul ja tagasisidet tulemuse kohta 3 kuu jooksul. Meie platvorm jõustab mõlemad tähtajad juhtumipõhiste nähtavate taimeritena.
Mida otsib SOC 2 audiitor teavituskanalist?+
Enamik SOC 2 auditeid otsivad kolme asja: (1) dokumenteeritud sissevõtt juurdepääsetava URL-iga, (2) kinnitus SLA ajatemplitega, ja (3) võltsimiskindel logi selle kohta, kes juhtumit käsitles. Meil on kõik kolm standardtoote osana.
Millised on ELi rikkumisest teavitavate isikute kaitse direktiivi 50 töötaja künnised?+
Privaatses sektoris kehtib direktiiv juriidilistele isikutele, kus on vähemalt 50 töötajat. Avalikus sektoris kehtib see kõikidele asutustele, kus on vähemalt 10 kohalikku omavalitsuse töötajat, ja kõikidele valitsusasutustele, olenemata suurusest.
Seotud lugemine
Kuhu edasi
Jääge vaikimisi vastavaks.
Alustage tasuta 14-päevast prooviperioodi. Vastavus on kaasas, auditilogi on kaasas, krüptimine on kaasas.