NIS2 и Регламентът за изкуствен интелект

1. Какво наследявате

AICLOUD България е изградена върху инфраструктурата на AWS. Оттам идват независимо одитирани сертификати, които никой от нас не е издавал сам: ISO/IEC 27001 (управление на сигурността на информацията), ISO/IEC 27017 (сигурност в облака), ISO/IEC 22301 (непрекъснатост на дейността), SOC 2 Type II и C5. Данните на платформата стоят в региона Франкфурт, Германия — в Европейския съюз.

2. Ако попадате под NIS2

Директивата задължава регулираните лица да управляват риска по веригата на доставки — тоест да проверят и вас, и доставчиците ви. Ако сте такова лице, AICLOUD България е доставчик, за когото имате какво да напишете в досието: сертифицирана инфраструктура, данни в ЕС, шифроване при пренос и при съхранение, дневник на операторските действия и договорно задължение за уведомяване при инцидент. Пълните отговори, включително разделът за онова, което още нямаме, са на страницата Сигурност на данните.

3. Регламентът за изкуствен интелект

Регламент (ЕС) 2024/1689 действа поетапно. От февруари 2025 г. са в сила забранените приложения (чл. 5) и задължението за грамотност по ИИ (чл. 4) — служителите ви, които ползват такива инструменти или взимат решения по резултатите им, трябва да разбират какво правят. От август 2026 г. се прилагат и правилата за високорисковите системи по Приложение III: подбор на персонал, кредитиране и застраховане, образование, критична инфраструктура. Ако вашето приложение попада там, задълженията са ваши като внедрител — платформата не ги поема вместо вас, но ви дава с какво да ги изпълните.

4. Какво дава платформата

• Проследимост: за всяка заявка се записва кой модел и коя негова версия е използвана, кога и с какъв разход — по проект. Това е дневникът, който регулаторът иска да види.
• Човек в решението: резултатът на модела не се изпълнява автоматично. Критичните действия минават през одобрение, а не се случват сами.
• Обозначаване: съдържанието, генерирано от изкуствен интелект, се маркира като такова — изискването за прозрачност по чл. 50.
• Данни в ЕС: платформата и базата ви са във Франкфурт. Изключение е самата обработка от езиковия модел — подробностите са на страницата „Сигурност на данните“.

5. Къде минава границата

Сертификатите по-горе са на инфраструктурата, не на 3Д Код ЕООД. Съответствието по NIS2 и по Регламента за ИИ се носи от лицето, което ги ползва — софтуер не прави една фирма съответстваща и никой доставчик не може да поеме това вместо вас. Онова, което можем: да попълним и подпишем вашия въпросник, да сключим договор за обработване на лични данни и да ви дадем писмено какво стои под приложението ви. Пишете ни от Контакти.