SCANDIC DATAn tekoälyn eettinen lausunto
Johdanto ja tavoitteet
SCANDIC DATA käyttää tekoälyä ja algoritmisia järjestelmiä eri aloilla: palvelinten ennakoiva ylläpito ja vikaennusteet, dynaaminen kuormanjako, energian ja jäähdytyksen hallinta, tietoturva-analyysit (esim. poikkeavuuksien havaitseminen, DDoS-puolustus), asiakastuki (chatbotit) sekä laitteistojen ja energian toimitusketjujen optimointi. Osana SCANDIC GROUPia olemme sitoutuneet käyttämään tekoälyä vastuullisesti, läpinäkyvästi ja perusoikeuksien mukaisesti. Tässä tekoälyn eettisessä lausunnossa määritellään periaatteet, prosessit ja valvontamekanismit tekoälyn kehittämistä, hankintaa, toimintaa ja käyttöä varten SCANDIC DATAssa.
Yritys
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Rakennus A1/A2
Dubai - 342001
Yhdistyneet arabiemiirikunnat
Puhelin +97 14 3465-949
Posti Info@ScandicAssets.dev
edustaa tuotemerkkiä ja sitä tukee:
SCANDIC TRUST GROUP LLC
IQ Business Centre
Bolsunovska-katu 13-15
Kiova - 01014, Ukraina
Puhelin +38 09 71 880-110
Posti Info@ScandicTrust.com
edustaa.
on yhteistyökumppani:
LEGIER Beteiligungs mbH
Kurfürstendamm 14
10719 Berliini
Saksan liittotasavalta
HRB 57837 - ALV ID DE 413445833
Puhelin +49 (0) 30 99211-3469.
Posti: Office@LegierGroup.com
SCANDIC ASSETS FZCO ja LEGIER Beteiligungs mbH eivät ole operatiivisia palveluntarjoajia; operatiivisesta toiminnasta vastaa SCANDIC TRUST GROUP LLC.
Julistus perustuu tulevaan EU:n tekoälylakiin, GDPR:ään, PDPL:ään, alakohtaisiin pilvi- ja televiestintäsäännöksiin sekä kansainvälisiin parhaisiin käytäntöihin. Tavoitteena on edistää innovointia ja samalla tehdä riskeistä hallittavia, jotta voidaan turvata asiakkaiden, työntekijöiden ja yhteiskunnan luottamus.
Yleiskatsaus kirjasto
– 1. perusarvot ja ohjaavat periaatteet
– 2. hallinto ja vastuut
– 3. oikeudellinen ja sääntelykehys
– 4. tietojen eettisyys ja tietosuoja
– 5. avoimuus ja selitettävyys
– 6. oikeudenmukaisuus, puolueellisuus ja osallisuus
– 7. Ihminen silmukassa ja kriittiset päätökset
– 8. turvallisuus ja kestävyys
– 9. kestävyys
– 10 Tekoäly datakeskustoiminnoissa
– 11. koulutus, tietoisuus ja kulttuuri
– 12. seuranta, tarkastus ja jatkuva parantaminen
1. perusarvot ja ohjaavat periaatteet
– Ihmislähtöisyys: Tekoälyllä tuetaan ihmisiä. Sovellusten on kunnioitettava asiakkaiden ihmisarvoa ja itsemääräämisoikeutta.työntekijät ja yhteistyökumppanit. Ihmiset tekevät päätöksiä, joilla on merkittäviä vaikutuksia (esim. sopimusten peruuttaminen tietoturvaloukkausten vuoksi). - Lainsäädännön noudattaminen: Kaikki tekoälyjärjestelmät noudattavat sovellettavia lakeja (GDPR, PDPL, EU:n tekoälylaki, televiestintä- ja energia-alan lainsäädäntö). Kielletyt tekoälykäytännöt (esim. biometrinen massavalvonta) on suljettu pois. - Vastuu ja tilivelvollisuus: Kullekin tekoälyjärjestelmälle nimetään vastuuhenkilöt. Päätökset ovat jäljitettävissä ja riitautettavissa, ja ihmiset voivat tarkastella niitä uudelleen. Dokumentointi ja kirjausketjut mahdollistavat saumattoman seurannan. - Suhteellisuus: Tekoälyn käyttö on oikeassa suhteessa tarkoitukseen ja riskiin. Korkean riskin sovelluksiin (esim. verkon automaattinen sammuttaminen turvahälytyksen yhteydessä) sovelletaan tiukkoja valvontamekanismeja. - Avoimuus: Käyttäjätilmoitetaan, kun tekoälyä käytetään. Järjestelmien periaatteet ja toiminnot selitetään ymmärrettävästi. - Oikeudenmukaisuus ja osallisuus: AI ei saa syrjiä ketään alkuperän, sukupuolen, iän, vammaisuuden tai muiden arkaluonteisten ominaisuuksien perusteella. Ennakkoluulot tunnistetaan ja minimoidaan aktiivisesti. - Turvallisuus ja kestävyys: Tekoälyjärjestelmät on suojattu manipulointia ja väärinkäytöksiä vastaan. Tietoturvatapahtumista raportoidaan ja niitä analysoidaan ennakoivasti. - Kestävyys: Tekoälyn infrastruktuurin ekologinen jalanjälki otetaan huomioon. Energiatehokkaat mallit, resursseja säästävä laitteisto ja datakeskuksen kestävä toiminta ovat vakiona.
2. hallinto ja vastuut
Konsernitasoinen tekoälyn eettinen lautakunta valvoo kaikkia tekoälyaloitteita. Se koostuu lakiasioiden, tietosuojan, tietoturvan, datakeskustekniikan, toiminnan ja henkilöstöresurssien asiantuntijoista. Lautakunta tarkastelee uusia tekoälyhankkeita, arvioi riskejä ja hyväksyy riskialttiit sovellukset. Tekoälyn käyttöä säännellään sisäisillä ohjeilla, jotka yhdistetään olemassa oleviin compliance-, tietosuoja- ja toimitusketjuohjeisiin. Kullekin hankkeelle nimetään omistaja, joka hallinnoi järjestelmän kehittämistä, toimintaa ja seurantaa (RACI-malli). SCANDIC GROUPin ESG-komitea varmistaa, että tekoälykysymykset sisällytetään yritysstrategiaan, ja se raportoi johtokunnalle ja neuvottelukunnalle.
3. oikeudellinen ja sääntelykehys
SCANDIC DATA noudattaa kaikkia asiaankuuluvia oikeudellisia normeja:
– EU-AI-säädös: Korkean riskin sovellusten (esim. biometriset pääsynvalvontatoimenpiteet, automaattinen häiriöihin reagoiminen) osalta teemme vaikutustenarviointeja, dokumentoimme tietolähteet, koulutusmenetelmät, suorituskykymittarit ja seuraamme jatkuvasti vaatimustenmukaisuutta. - GDPR, PDPL ja ePrivacy-säännöt: Käytämme tietoja vain laillisin perustein tekoälyn tukemiin analyyseihin ja personointiin. Henkilötiedot minimoidaan, pseudonymisoidaan tai anonymisoidaan. - Tietotekniikka- ja turvallisuussääntely: Toimintaamme ohjaavat ISO-standardit (ISO/IEC 27001, 27017, 27701), NIST-kehys, BSI:n IT-perussuojaus ja alakohtaiset standardit datakeskuksille ja pilvipalvelujen tarjoajille. - Työlainsäädäntö ja toimitusketjua koskevat lait: Tekoälyn tukemia järjestelmiä ei käytetä työntekijöiden valvontaan, ellei se ole laillisesti sallittua ja oikeasuhteista. Toimitusketjun yhteydessä käytämme tekoälyä riskianalyyseihin käyttämättä syrjiviä kriteerejä.
4. tietojen eettisyys ja tietosuoja
Tietojen vastuullinen käsittely on tekoälystrategiamme perusta. Varmistamme, että koulutus- ja tuotantodata:
- kerätään laillisella tavalla, - noudatetaan tietojen minimoinnin periaatetta, - ei ole syrjivää ennakkoluuloa, - tallennetaan ja käsitellään turvallisessa ympäristössä, - arkaluonteisten tietojen (esim. terveystiedot) osalta niitä käytetään vain nimenomaisella suostumuksella.
Lisäksi tietojen alkuperä dokumentoidaan, jotta voidaan jäljittää, mitkä lähteet on sisällytetty malliin. Jos käytetään synteettistä dataa tai generatiivisia malleja, sisältö merkitään tekoälyn tuottamaksi.
5. avoimuus ja selitettävyys
Merkitsemme tekoälyvuorovaikutukset (esim. chatbotit, suosittelujärjestelmät) selkeästi ja yksiselitteisesti. Käyttäjät saavat ymmärrettävää tietoa siitä, miten järjestelmä toimii, mitkä ovat tärkeimmät päätöstekijät ja miten he voivat tarvittaessa pyytää ihmisen tarkistusta. Kun teemme päätöksiä turvatoimista (esim. IP-osoitteen automaattinen estäminen), kerromme, mitkä kriteerit ovat merkityksellisiä paljastamatta liikesalaisuuksia. Päätöksentekoprosessit kirjataan lokiin sisäisten tai ulkoisten tarkastusten mahdollistamiseksi.
6. oikeudenmukaisuus, puolueellisuus ja osallisuus
Algoritmeja testataan systemaattisesti erottelukyvyn osalta. Tähän sisältyy harjoittelutietojen tilastollisia analyysejä, monipuolisia testiryhmiä ja säännöllisiä tarkastuksia käytön aikana. Käytämme menettelyjä eriarvoisen kohtelun tunnistamiseksi (esim. erilaisten vaikutusten analyysit) ja korjaamme malleja sen mukaisesti. Erityistä huomiota kiinnitetään haavoittuviin ryhmiin; järjestelmät eivät saa sallia kognitiivisten heikkouksien hyväksikäyttöä. Kun hallinnoimme kapasiteettia ja määrittelemme pilvipalvelujen hintoja, varmistamme, että asiakkaita ei aseteta mielivaltaisesti epäedulliseen asemaan.
7. Ihminen silmukassa ja kriittiset päätökset
Automaattiset järjestelmät eivät saa korvata ihmisen asiantuntemusta, kun on kyse turvallisuuteen tai liiketoimintaan liittyvistä päätöksistä. Hätätoimenpiteiden, rikkomuksista johtuvien sopimusten irtisanomisten tai merkittävien kokoonpanomuutosten yhteydessä tekoälyn tukemat ehdotukset tarkistetaan aina pätevien henkilöiden toimesta. Käytössä on eskalointi- ja ohitusmekanismi („human-in-the-loop“), jolla varmistetaan, että ihmisillä säilyy lopullinen kontrolli.
8. turvallisuus ja kestävyys
Kaikki tekoälyjärjestelmät on suojattu vastahyökkäyksiltä, prompt injection -hyökkäyksiltä, tietojen myrkyttämiseltä ja muilta manipulointiyrityksiltä. Käytämme syvyyssuuntaisia puolustusstrategioita: Pääsyrajoitukset, tiukka todennus, salaus, jatkuva seuranta ja punaisen ryhmän testaus. Tietoturvatapahtumat tutkitaan, dokumentoidaan ja ratkaistaan välittömästi. Tapahtumiin reagointisuunnitelmissa luodaan raportointiketjut ja määritellään vastatoimet. Malleja päivitetään säännöllisesti tunnettujen haavoittuvuuksien korjaamiseksi.
9. kestävyys
Tekoälyn kehittäminen ja käyttö kuluttaa resursseja. SCANDIC DATA luottaa energiatehokkaisiin malliarkkitehtuureihin, resurssitehokkaisiin laitteistoihin (esim. GPU:t/TPU:t, joissa on suuri suorituskyky wattia kohden) ja skaalautuvaan infrastruktuuriin. Datakeskuksissamme käytetään uusiutuvaa energiaa ja optimoidaan työmäärät niin, että virrankulutus ja jäähdytysvaatimukset ovat mahdollisimman pienet. Mallien päivitykset ja uudelleenkoulutus suunnitellaan tarpeettoman laskentatyön välttämiseksi; vanhat laitteet kierrätetään tai hävitetään asianmukaisesti.
10 Tekoäly datakeskustoiminnoissa
SCANDIC DATA käyttää tekoälyä erityisesti tehostaakseen, turvatakseen ja tehdäkseen datakeskustoiminnoista tehokkaampia, turvallisempia ja kestävämpiä:
– Ennakoiva kunnossapito: Koneoppimismallit analysoivat palvelimien, UPSien, ilmastointijärjestelmien ja verkkokomponenttien anturi- ja käyttötietoja vikatodennäköisyyksien ennustamiseksi. Huolto suunnitellaan ennen vikojen ilmenemistä. - Energian ja jäähdytyksen hallinta: Tekoälyalgoritmit optimoivat tehonkulun, kuormituksen jakautumisen telineiden välillä ja jäähdytysjärjestelmien käytön, jotta tehonkäyttötehokkuus (PUE) pysyy alle 1,25:ssä. - Turvallisuusanalyysit: Poikkeamien havaitsemismallit tunnistavat epätavallisen käytön, DDoS-mallit, tietojen ulosvirtaukset tai sisäpiirin kierrokset. Tulokset syötetään SIEM/SOAR-alustaan. - Kapasiteetin suunnittelu: Tekoäly ennustaa laskenta- ja tallennusresurssien kysyntää, jotta voimme mukauttaa laitteistohankintoja, virtualisointia ja verkkokapasiteettia ajoissa. - Chatbotit ja tuki: Älykkäät avustajat tarjoavat tukea tavallisissa tiedusteluissa, tikettien jakamisessa ja teknisessä dokumentoinnissa. Monimutkaisemmat kysymykset siirretään inhimillisille työntekijöille.
Edellä mainitut eettiset periaatteet otetaan huomioon kaikissa hakemuksissa.
11. koulutus, tietoisuus ja kulttuuri
SCANDIC DATA edistää yrityskulttuuria, jossa työntekijät tarkastelevat tekoälyä koskevia päätöksiä ja käyttävät teknologiaa vastuullisesti. Koulutusohjelmissa opetetaan tekoälyn etiikan, tietosuojan, tietoturvatietoisuuden, tietojen laadun ja ennakkoluulojen käsittelyn perusteet. Työntekijöitä kannustetaan ilmoittamaan poikkeavuuksista ja osallistumaan jatkuvaan parannusprosessiin. Esimiehet varmistavat, että eettiset näkökohdat otetaan huomioon kaikissa projektin vaiheissa (suunnittelu, kehittäminen, käyttöönotto, käyttö).
12. seuranta, tarkastus ja jatkuva parantaminen
Tekoälyjärjestelmiämme seurataan jatkuvasti. Säännöllisesti laadittaviin raportteihin sisältyvät keskeiset luvut, kuten tarkkuus, oikeudenmukaisuus, väärien positiivisten tulosten määrä, energiankulutus, hiilidioksidipäästöt ja käyttäjätyytyväisyys. Tekoälypolitiikan noudattaminen tarkistetaan sisäisillä ja ulkoisilla tarkastuksilla. Tarkastuksista, käyttäjäpalautteesta ja teknisistä analyyseistä saatuja tuloksia käytetään mallien ja prosessien mukauttamiseen. Tämä ilmoitus päivitetään vähintään kerran vuodessa tai merkittävien muutosten yhteydessä.