I vostri obblighi di deployer dipendono da informazioni che solo il fornitore possiede. 32 domande prima di firmare, come leggere le risposte e otto clausole per il contratto.
Pagamento sicuro con Stripe. Consegna immediata via e-mail, licenza nominativa.
I vostri obblighi di deployer dipendono da informazioni che non possedete. La documentazione dell'allegato IV, l'esame dei bias, i dati di accuratezza per segmento, il formato dei log: tutto sta dal fornitore. Chiederli dopo la firma significa negoziare senza alcuna leva.
Sul sito gemello dedicato a DORA la rimediazione contrattuale è sistematicamente il flusso di lavoro più lungo di un programma. La versione regolamento IA non sarà diversa, e il rimedio è lo stesso: chiedere prima di firmare.
Trentadue domande in otto gruppi — identificazione, classificazione, documentazione, dati, prestazioni, sorveglianza umana, registrazione, modifiche, incidenti, cooperazione e uscita — formulate per essere inviate così come sono a un fornitore. Ciascuna ha uno spazio per la risposta e un giudizio di adeguatezza che si colora.
Alcune sono scomode di proposito:
Non tutti i «no» pesano uguale. Il foglio di valutazione indica i cinque che sono motivi di rottura e non punti di trattativa, a partire dal rifiuto del dovere di cooperazione dell'articolo 25, paragrafo 4, di fronte al quale conviene non firmare. Senza di esso, se un giorno diventerete fornitori ai sensi dell'articolo 25, non potrete adempiere gli obblighi appena ereditati.
Otto clausole su cooperazione, documentazione dell'allegato IV, notifica delle modifiche, esportazione e conservazione dei log, incidenti gravi, bias e governance dei dati, uso dei vostri dati per l'addestramento, e uscita. Le parentesi quadre segnano i valori che fissate voi.
Sono redatte per essere inserite nel vostro contratto, non per sostituire il vostro legale.
Team acquisti e legali che comprano IA, e il responsabile compliance a cui verrà chiesto di approvare un sistema di cui non ha mai visto l'interno.
La vostra organizzazione è soggetta sia all’AI Act sia a DORA? I due regolamenti si incrociano sulla resilienza operativa dei sistemi di IA finanziari. Il nostro sito gemello regulation-dora.eu copre DORA in profondità — compreso ciò che l’AI Act aggiunge a un programma DORA già esistente.
L’AI Act per gli istituti finanziari ↗ Esplora regulation-dora.eu ↗Quando un deployer diventa fornitore ai sensi dell'articolo 25, il fornitore iniziale deve cooperare e fornire le informazioni e l'accesso tecnico ragionevolmente necessari alla conformità. Ottenetelo per contratto prima di averne bisogno: un fornitore già pagato ha pochi incentivi ad aiutarvi ad assumere i suoi obblighi.
L'articolo 25 elenca tre casi: apporre il proprio nome o marchio su un sistema ad alto rischio già immesso sul mercato, apportarvi una modifica sostanziale, o cambiarne la finalità prevista in modo che diventi ad alto rischio.
Il rifiuto del dovere di cooperazione dell'articolo 25, paragrafo 4. Senza di esso non potrete adempiere i vostri obblighi se diventerete fornitori, e nessuna condizione commerciale lo compensa.