Что нужно определить до подключения системы
Какие данные действительно нужны системе. Не весь объём данных компании, а конкретный набор, необходимый для решения задачи. Чем шире доступ, чем больше избыточного риска - стоит ограничивать доступ тем минимумом, который реально требуется.
Есть ли среди данных персональные данные. Если система работает с данными клиентов или сотрудников, это накладывает дополнительные требования по обработке и хранению, которые нужно учесть заранее, а не выяснять по факту.
Как разграничены права доступа. Кто внутри компании и на стороне подрядчика имеет доступ к данным, на каком этапе и с какими правами - это должно быть прописано, а не оставлено на усмотрение по умолчанию.
Где хранятся данные и обрабатываются запросы. На чьей инфраструктуре происходит обработка - компании или подрядчика - и как это соотносится с внутренними требованиями компании к хранению данных.
Как это влияет на выбор архитектуры внедрения
Для компаний с повышенными требованиями к безопасности данных (например, из-за отраслевой специфики) может быть предпочтительнее размещение системы на собственной инфраструктуре, а не в облаке подрядчика - подробнее об этом выборе в статье про ИИ on-premise vs облако.
Что стоит проговорить с подрядчиком заранее
Как обрабатываются данные во время пилота и после его завершения, удаляются ли они по окончании проекта, кто имеет доступ на стороне подрядчика и как это контролируется - эти вопросы стоит закрыть на этапе согласования, а не после подписания договора.
Частые вопросы
Нужно ли для внедрения ИИ передавать все данные компании подрядчику?
Нет - как правило нужен только конкретный набор данных под конкретную задачу, а не полный доступ ко всем системам компании.
Кто отвечает за безопасность данных - компания или подрядчик?
Ответственность распределяется по договору, но заказчик всегда должен явно понимать, куда и как передаются данные, а не полагаться на подрядчика без проверки.
Хотите обсудить требования к безопасности данных для вашей конкретной задачи? Можно проговорить это на этапе аудита, до начала внедрения.