Servicii de conformitate

Protecția datelor și GDPR

Analizăm unde intră datele personale în organizație, ce echipe și furnizori le folosesc și cât timp sunt păstrate. Pe baza acestei analize, stabilim împreună ce documente, contracte și proceduri trebuie revizuite.

• Audituri GDPR, evidențe ale activităților de prelucrare și informări pentru clienți, angajați și utilizatori.
• Evaluări de impact și ale interesului legitim, acolo unde sunt relevante pentru prelucrare.
• Evaluarea furnizorilor și revizuirea acordurilor privind prelucrarea datelor.
• Proceduri pentru exercitarea drepturilor, gestionarea incidentelor și instruirea echipelor.

Guvernanța inteligenței artificiale

Inventariem soluțiile AI folosite sau planificate și documentăm scopul fiecăreia, rolul organizației și responsabilitățile furnizorilor. Analizăm cerințele aplicabile cazului de utilizare, inclusiv cele privind datele personale, confidențialitatea și drepturile asupra conținutului.

Pregătim criterii de selecție a furnizorilor, reguli interne de utilizare, proceduri de aprobare și instruire pentru echipele care dezvoltă, achiziționează sau folosesc sisteme AI.

Asistență pentru implementarea soluțiilor agentice

Sprijinim echipele juridice, operaționale și tehnice în proiectarea și introducerea agenților AI care pot consulta surse, folosi instrumente și executa acțiuni în fluxurile de lucru ale organizației.

• Proiectare. Definim scopul agentului, sursele pe care le poate consulta, acțiunile permise și situațiile în care intervenția umană devine necesară.
• Configurare și pilot. Lucrăm cu echipa de implementare la delimitarea permisiunilor, aprobarea acțiunilor cu impact, jurnalizarea și criteriile de testare.
• Lansare și operare. Stabilim cine aprobă trecerea în producție, cine monitorizează rezultatele și cum sunt gestionate incidentele, oprirea agentului și modificările ulterioare.

Evaluarea și confirmarea conformității după implementare

Verificăm soluția în configurația efectiv utilizată. Comparăm documentația și cerințele aplicabile cu permisiunile, fluxurile de date, mecanismele de control și rezultatele testelor convenite. Evaluarea poate viza și o soluție implementată de un furnizor sau de echipa internă.

Raportul identifică soluția și versiunea evaluate, criteriile analizate, dovezile examinate și măsurile de remediere. Când dovezile susțin concluzia, confirmăm în scris conformitatea față de cerințele verificate, pentru configurația și utilizarea evaluate. După remediere, putem reverifica punctual constatările.

Integritate și conformitate corporativă

Evaluăm riscurile privind conflictele de interese, cadourile și ospitalitatea, relațiile cu terții și practicile anticorupție. Elaborăm sau revizuim politici, stabilim responsabilitățile de aprobare și adaptăm instruirea la situațiile întâlnite de angajați și conducere.