Konfidencialūs pranešimų kanalai
Organizacijos turi sukurti vidinius kanalus, kur DI reglamento pažeidimus galima pranešti konfidencialiai, apsaugant pranešėjo tapatybę.
🇪🇺 ES DI reglamentas — 70 straipsnis
ES DI reglamentas įveda privalomus konfidencialius pranešimų kanalus DI sistemų pažeidimams. Ashio padeda jūsų organizacijai atitikti 70 straipsnio reikalavimus su saugia, anonimine pranešimų platforma.
Paskutinį kartą peržiūrėta: 2026 m. spalio 7 d.
Apžvalga
2024 m. priimtas ES DI reglamentas (Reglamentas 2024/1689) yra pirmasis išsamus DI reguliavimas pasaulyje. 70 straipsnis reikalauja, kad ES valstybės narės sukurtų konfidencialius pranešimų kanalus, per kuriuos asmenys galėtų pranešti apie DI reglamento pažeidimus.
Pagrindiniai reikalavimai
DI reglamentas numato pranešimų mechanizmus, atitinkančius ES pranešėjų apsaugos direktyvą. Štai ką organizacijos turi suteikti:
Organizacijos turi sukurti vidinius kanalus, kur DI reglamento pažeidimus galima pranešti konfidencialiai, apsaugant pranešėjo tapatybę.
Pranešėjai turi būti apsaugoti nuo bet kokios formos keršto už DI sistemų pažeidimų pranešimą.
Panašiai kaip ES pranešėjų direktyvoje, pranešimai turi būti patvirtinami per 7 dienas su tolesniais veiksmais per 3 mėnesius.
Visi su DI susiję pranešimai, tyrimai ir rezultatai turi būti dokumentuojami.
Kaip Ashio padeda
Ashio teikia paruoštą, saugią pranešimų platformą, atitinkančią tiek ES pranešėjų direktyvą, tiek DI reglamento 70 straipsnį.
Pranešėjai gali anonimiškai pranešti apie DI pažeidimus — jokio IP sekimo, slapukų ar identifikuojančių duomenų rinkimo.
Kiekvienas pranešimas, būsenos pakeitimas ir tolesnis veiksmas registruojamas su laiko žyma nekintamoje audito sekoje.
Automatinis 7 dienų patvirtinimo ir 3 mėnesių grįžtamojo ryšio terminų stebėjimas užtikrina atitiktį.
DUK
Organizacijos, naudojančios didelės rizikos DI sistemas ES. Tai apima tiek ES įsikūrusias įmones, tiek ne ES įmones, kurių DI sistemos veikia žmones ES.
Taip — DI reglamentas nustato papildomas, DI būdingas pranešimų pareigas, viršijančias bendrą direktyvą (2019/1937). Jums reikia abiejų. Ashio apima abu.
DI reglamentas buvo priimtas 2024 m. rugpjūtį ir bus įgyvendinamas etapais iki 2026–2027 m.
Taip. Vieningas vidinis pranešimų kanalas, atitinkantis abiejų sistemų standartus, yra efektyviausias būdas. Ashio sukurtas tenkinti abu.
ES dirbtinio intelekto aktas (Reglamentas (ES) 2024/1689) nustato rizika pagrįstus reikalavimus: uždrausta DI praktika yra visiškai uždrausta; didelės rizikos DI sistemoms taikomi skaidrumo, duomenų valdymo, žmogaus priežiūros ir dokumentavimo įsipareigojimai; o bendros paskirties DI modeliai turi pateikti techninę dokumentaciją ir ES autorių teisių santraukas. Organizacijos taip pat turi sudaryti galimybę pranešti apie su DI susijusius susirūpinimą vidiniais kanalais — Ashio teikia saugų pranešimų kanalą, kuris atitinka šį DI akto reikalavimą.
Aprėptos ES direktyvos
Sužinokite, kaip Ashio apima kiekvieną ES reglamentą.
Viena platforma kiekvienai ES direktyvai — NIS2, AI Act, CSRD, CSDDD, darbo užmokesčio skaidrumas, ISO 37002.
Read moreReikalavimai, terminai ir sankcijos pagal Direktyvą 2019/1937.
Read moreKibernetinio saugumo incidentų pranešimo terminai ir vidiniai kanalai.
Read moreKaip Ashio atitinka pasaulinį pranešimų teikimo standartą.
Read moreSukurkite atitinkamą pranešimų kanalą, apimantį DI reglamentą ir ES direktyvą — per kelias minutes.