Hlasový vstup pre globálne výskumné tímy
Výskumníci v AI a vedúci bezpečnosti často pracujú v zmiešaných jazykových tímoch. Oznamovatelia môžu oznámenie nadiktovať v ktoromkoľvek zo 18 jazykov. Server vidí len text.
Compliance v AI
Dôverný kanál na oznamovanie vytvorený pre AI spoločnosti.
AI spoločnosti čelia špecifickej podobe smernice EÚ o ochrane oznamovateľov: globálne výskumné tímy, viacjazyční zamestnanci a reputačné riziko vyššie ako vo väčšine odvetví. Dáme vám kanál, ktorý spĺňa smernicu 2019/1937, sedí tomu, ako AI tímy skutočne pracujú, a prejde skutočným due-diligence dotazníkom pri obstarávaní.
10 min
Od registrácie po funkčný kanál na oznamovanie.
18
Jazykových mutácií pre globálne výskumné tímy. Hlasový vstup bez samostatnej stránky pre každý jazyk.
0
Uložených zvukových nahrávok. Zvuk sa prepíše v prehliadači a potom sa vymaže. Nikdy ho nevidíme.
E2E
End-to-end šifrovanie. Kľúč má oznamovateľ. Obsah oznámenia nedokážeme prečítať.
Prehľad
Prečo to AI spoločnosti potrebujú
Smernica EÚ o ochrane oznamovateľov 2019/1937 sa vzťahuje na každý právny subjekt s 50 a viac zamestnancami, ktorý pôsobí v EÚ, bez ohľadu na odvetvie. AI spoločnosti tento prah dosiahnu skoro, často už v sérii A, a keď začnú predávať podnikovým zákazníkom, požiadavku posilnia due-diligence dotazníky pri obstarávaní, ktoré sa pýtajú na zdokumentovaný interný kanál na oznamovanie. Akt o AI (nariadenie (EÚ) 2024/1689) sám kanál na oznamovanie nevyžaduje, ale vyžaduje, aby poskytovatelia univerzálnych AI systémov mali interné mechanizmy na podnety týkajúce sa základných práv. Jeden kanál pokrýva obe povinnosti bez prevádzkového prekrytia.
Čo sa vás týka
Predpisy, ktoré sa dotýkajú AI spoločností
Väčšina AI spoločností, s ktorými pracujeme, prechádza dvoma paralelnými režimami compliance naraz. Tu je, čo právo skutočne vyžaduje a kde na to náš kanál nadväzuje.
Smernica EÚ 2019/1937
Interné kanály na oznamovanie pre právne subjekty s 50 a viac zamestnancami. Potvrdenie do siedmich dní, spätná väzba do troch mesiacov, žiadna odveta. Národné právo (napríklad HinSchG v Nemecku, Loi Sapin II vo Francúzsku) pridáva miestne špecifiká.
Akt o AI 2024/1689 (článok 86)
Poskytovatelia univerzálnych AI systémov musia umožniť podnety týkajúce sa základných práv. Náš interný kanál ich smeruje správnemu tímu bez zmeny toku údajov.
Due diligence pri obstarávaní
Podnikoví zákazníci štandardne zaraďujú do svojich bezpečnostných dotazníkov otázku typu „opíšte svoj interný kanál na oznamovanie“. Odpoveď „napíšte nám e-mail“ v roku 2026 neobstojí.
Ochrana oznamovateľov
Povinnosti zákazu odvety sa vzťahujú na AI spoločnosť od podania oznámenia. Zdokumentovaný vstup a história prípadu sú najsilnejšou obranou zamestnávateľa v akomkoľvek následnom spore.
Súlad s ISO 27001 a SOC 2
AI spoločnosti, ktoré o tieto certifikácie usilujú, potrebujú zdokumentovaný a auditovateľný proces prijímania oznámení a správy prípadov. Náš záznam udalostí pre jednotlivé prípady s časovými značkami a aktívnymi používateľmi je audit, ktorý tieto požiadavky podporuje; nie je to celý audit, ale je to jeho najčastejšie testovaná časť.
Prečo Ashio pre AI
Kanál, ktorý sedí tomu, ako AI tímy skutočne pracujú
Dôvod, prečo si nás väčšina AI spoločností vyberie namiesto bežného tiketovacieho nástroja alebo provizória cez Slack kanál.
Prístupové adresy pre jednotlivé prípady
Každý prípad dostane jedinečnú adresu, ktorú môže oznamovateľ použiť na anonymnú komunikáciu. Žiadne prihlasovanie, žiadny účet, žiadne prekážky. Rovnaký model, akým Linear a Notion zdieľajú úlohy.
End-to-end šifrovanie
Oznamovateľ zašifruje oznámenie v prehliadači kľúčom, ktorý má len on. Váš vedúci bezpečnosti ho dešifruje. Obsah nedokážeme prečítať.
Menej ako 50 zamestnancov? Veľa AI spoločností začína aj tak tu.
Aj pod prahom 50 zamestnancov podľa smernice vám zdokumentovaný interný kanál na oznamovanie pomôže prejsť podnikovými obstarávacími dotazníkmi. Mnohí naši zákazníci s menej ako 50 zamestnancami ho zavádzajú pred sériou A pre audit SOC 2 alebo preto, že ich prvý podnikový zákazník oň požiadal v bezpečnostnom dotazníku.
Smerovanie správnemu tímu automaticky
Oznámenia možno automaticky prideliť vášmu vedúcemu bezpečnosti, DPO alebo compliance pracovníkovi podľa kategórie oznámenia. Ručné triedenie nie je potrebné.
Filtrovanie prehľadu podľa kategórie
Zoznam prípadov sa filtruje podľa kategórie: skreslenie modelu, ochrana údajov, integrita hodnotenia a ďalšie. Každé oznámenie si nesie kategóriu od podania, takže váš vedúci bezpečnosti vytiahne len relevantné položky.
Kontrolný zoznam súladu
Nastavte to pred ďalším podnikovým obchodom
Zoznam pred štartom pre AI spoločnosti, ktoré podpisujú zmluvu vyžadujúcu zdokumentovaný kanál na oznamovanie.
- 1
Zdokumentujte, že kanál existuje a funguje
Väčšina obstarávacích dotazníkov to uvádza ako tvrdú požiadavku. Štandardná odpoveď je živá adresa s jedinečným prístupovým odkazom pre každý prípad.
- 2
Zdokumentujte sedemdňovú lehotu na potvrdenie
Smernica vyžaduje spätnú väzbu oznamovateľovi do siedmich dní. Zabezpečujeme to lehotou pre každý prípad, ktorú každý administrátor vidí od prvého dňa.
- 3
Zdokumentujte trojmesačné okno na spätnú väzbu
Smernica tiež vyžaduje spätnú väzbu o tom, ako bolo oznámenie vybavené, do troch mesiacov. Náš stav prípadu to podporuje hneď po nasadení.
- 4
Zdokumentujte prístup k zákazu odvety
Smernica zakazuje odvetu voči oznamovateľovi. Vaše záznamy o nábore, odmeňovaní a prideľovaní práce musia byť obhájiteľné. Záznam prípadu je pre to zdrojom pravdy.
- 5
Zdokumentujte cezhraničnú použiteľnosť
Ak máte zamestnancov vo viacerých krajinách EÚ, národná transpozícia môže pridať ďalšie požiadavky. Náš systém jazykových mutácií priraďuje každej krajine jej konkrétny predpis.
Časté otázky
Časté otázky od AI spoločností
Vyžaduje akt EÚ o AI kanál na oznamovanie?+
Nie, nie priamo. Akt o AI (nariadenie 2024/1689) vyžaduje, aby poskytovatelia univerzálnych AI systémov umožnili podnety týkajúce sa základných práv podľa článku 86. Kanál na oznamovanie vyžaduje samostatná smernica 2019/1937, ktorá sa vzťahuje na právne subjekty s 50 a viac zamestnancami. Väčšina AI spoločností, s ktorými pracujeme, prevádzkuje jeden interný kanál, ktorý spĺňa oboje; právne povinnosti sa dopĺňajú, nie duplikujú.
Máme menej ako 50 zamestnancov. Potrebujeme to aj tak?+
Pre súlad so smernicou EÚ 2019/1937 nie. Ale ak predávate podnikovým zákazníkom, dotazníky SOC 2 a ISO 27001, ktoré používa väčšina veľkých kupujúcich, sa opýtajú: „Máte interný kanál na oznamovanie?“ Odpoveď „nie“ čoraz častejšie znamená vyradenie. Náklady na 14-dňovú skúšobnú verziu zdarma sú oveľa nižšie ako strata obchodu pre túto otázku.
Sme firma orientovaná na prácu na diaľku. Funguje to?+
Áno. Vstup je verejná adresa, oznamovatelia môžu podať oznámenie z akéhokoľvek prehliadača, v ktorejkoľvek krajine a v ktoromkoľvek zo 18 jazykov. Prehľad je bežná webová aplikácia. Do zariadenia oznamovateľa ani do vašej infraštruktúry netreba nič inštalovať.
Ako riešite prípady odvety?+
Našou úlohou je vstup a záznam prípadu. Skutočná ochrana pred odvetou (pracovné právo, HR vyšetrovania) je na vás. Poskytujeme však obhájiteľný záznam: každý prípad má úplný záznam udalostí s časovými značkami a aktívnym používateľom, takže akýkoľvek následný nárok na odvetu možno porovnať s časovou osou prípadu.
Môžu oznámenia ísť automaticky nášmu vedúcemu bezpečnosti AI?+
Áno. Pre každú kategóriu prípadu môžete nastaviť predvoleného riešiteľa, takže oznámenia o skreslení modelu, ochrane údajov alebo integrite hodnotenia idú priamo správnej osobe. Podporované je aj viacstupňové posúdenie (najprv triedenie, potom eskalácia).
Je prepis hlasu na text povolený v kanáloch na oznamovanie v EÚ?+
Áno. Smernica EÚ o ochrane oznamovateľov (článok 10 ods. 2 písm. b)) výslovne uvádza „zariadenia na prepis hlasu na text“ ako súladný kanál. Náš hlasový vstup prepisuje v prehliadači oznamovateľa a zvuk potom vymaže. Server vidí len výsledný textový prepis.
Ako rýchlo musia AI spoločnosti potvrdiť prijatie oznámenia podľa práva EÚ?+
Do 7 dní od prijatia. Smernica EÚ 2019/1937 (článok 7) vyžaduje potvrdenie do 7 dní a spätnú väzbu o výsledku do 3 mesiacov od potvrdenia. Naša platforma zabezpečuje obe lehoty ako viditeľné časovače pre každý prípad.
Čo hľadá audítor SOC 2 v kanáli na oznamovanie?+
Väčšina auditov SOC 2 hľadá tri veci: (1) zdokumentovaný vstup s dostupnou adresou, (2) lehotu na potvrdenie s časovými značkami a (3) záznam odolný proti zmanipulovaniu o tom, kto prípad vybavoval. Všetky tri máme ako súčasť štandardného produktu.
Aké sú prahy 50 zamestnancov podľa smernice EÚ o ochrane oznamovateľov?+
V súkromnom sektore sa smernica vzťahuje na právne subjekty s 50 a viac pracovníkmi. Vo verejnom sektore sa vzťahuje na všetky subjekty s 10 a viac zamestnancami samosprávy a na všetky štátne orgány bez ohľadu na veľkosť.
Súvisiace čítanie
Kam pokračovať
Zostaňte v súlade už v základe.
Začnite 14-dňovú skúšobnú verziu zdarma. Súlad je v cene, audit aj šifrovanie tiež.