Изјава о етици вештачке интелигенције компаније SCANDIC DATA
Увод и циљеви
SCANDIC DATA користи вештачку интелигенцију (ВИ) и алгоритамске системе у различитим областима: предиктивно одржавање и предвиђање отказа сервера, динамичко балансирање оптерећења, управљање енергијом и хлађењем, безбедносна аналитика (нпр. откривање аномалија, ублажавање DDoS напада), корисничка подршка (четботови) и оптимизација ланца снабдевања хардвером и енергијом. Као део SCANDIC GROUP-а, посвећени смо одговорном, транспарентном коришћењу ВИ и у складу са основним правима. Ова Изјава о етици ВИ дефинише принципе, процесе и механизме контроле за развој, набавку, рад и коришћење ВИ у SCANDIC DATA-и.
Прогонити
Скандик Асетс ФЗЦО
Дубаи Силицијумска оаза DDP
Зграда А1/А2
Дубаи — 342001
Уједињени Арапски Емирати
Телефон +97 14 3465‑949
Е-пошта Инфо@СкандикАсетс.дев
представља бренд и представља га:
СКАНДИК ТРАСТ ГРУП ДОО
IQ пословни центар
Болсуновска улица 13‑15
Кијев — 01014, Украјина
Телефон +38 09 71 880‑110
Е-пошта Инфо@СкандикТруст.цом
представља.
Партнер за сарадњу је:
ЛЕГИЕР Бетајлигунгс мбХ
Курфирстендам 14
10719 Берлин
Савезна Република Немачка
ХРБ 57837 – ПДВ ИД ДЕ 413445833
Телефон +49 (0) 30 99211‑3469
Имејл: Office@LegierGroup.com
SCANDIC ASSETS FZCO и LEGIER Beteiligungs mbH су неоперативни пружаоци услуга; оперативне активности обавља SCANDIC TRUST GROUP LLC.
Декларација је вођена предстојећим Законом ЕУ о вештачкој интелигенцији, Општом уредбом о заштити података, Законом о заштити података о производима, специфичним прописима о облаку и телекомуникацијама за одређену индустрију и најбољим међународним праксама. Њен циљ је подстицање иновација уз управљање ризицима како би се осигурало поверење купаца, запослених и друштва.
Преглед библиотеке
– 1. Основне вредности и водећи принципи
– 2. Управљање и одговорности
– 3. Правни и регулаторни оквир
– 4. Етика података и заштита података
– 5. Транспарентност и објашњивост
– 6. Праведност, пристрасност и инклузија
– 7. Човек у петљи и критичне одлуке
– 8. Безбедност и робусност
– 9. Одрживост
– 10. Вештачка интелигенција у операцијама дата центра
– 11. Обука, свест и култура
– 12. Праћење, ревизија и континуирано побољшање
1. Основне вредности и водећи принципи
– Усмереност на људе: Вештачка интелигенција је дизајнирана да подржи људе. Апликације морају поштовати достојанство и аутономију корисника.запослени и партнери. Одлуке које имају значајан утицај (нпр. раскид уговора због безбедносних инцидената) доносе људи. – Усклађеност са законом: Сви системи вештачке интелигенције су у складу са важећим законима (GDPR, PDPL, Закон ЕУ о вештачкој интелигенцији, закон о телекомуникацијама и енергетици). Забрањене праксе вештачке интелигенције (нпр. биометријски масовни надзор) су искључене. Одговорност и одговорност: За сваки систем вештачке интелигенције одређене су одговорне особе. Одлуке су транспарентне, могу се оспорити и људи их могу прегледати. Документација и ревизорски трагови омогућавају беспрекорно праћење. Пропорционалност: Употреба вештачке интелигенције је сразмерна њеној намени и ризику. Апликације високог ризика (нпр. аутоматско искључивање мреже у случају безбедносног упозорења) подлежу строгим механизмима контроле. Транспарентност: КориснициЗапослени су обавештени када се користи вештачка интелигенција. Принципи и функције система су објашњени на јасан начин. Праведност и инклузија: Вештачка интелигенција не сме дискриминисати никога на основу порекла, пола, старости, инвалидитета или других осетљивих карактеристика. Пристрасност се активно идентификује и минимизира. Безбедност и отпорност: Системи вештачке интелигенције су отпорни на манипулацију и злоупотребу. Безбедносни инциденти се проактивно пријављују и анализирају. Одрживост: Еколошки отисак наше вештачке интелигенције се узима у обзир. Енергетски ефикасни модели, хардвер који штеди ресурсе и одрживо пословање дата центра су стандард.
2. Управљање и одговорности
Одбор за етику вештачке интелигенције на нивоу групе надгледа све иницијативе у вези са вештачком интелигенцијом. Састоји се од стручњака из правних области, заштите података, ИТ безбедности, технологије дата центара, операција и људских ресурса. Овај одбор прегледа нове пројекте вештачке интелигенције, процењује ризике и одобрава апликације високог ризика. Интерне смернице регулишу употребу вештачке интелигенције и интегришу се са постојећим политикама усклађености, заштите података и ланца снабдевања. За сваки пројекат се именује одређено лице које управља развојем, радом и праћењем система (RACI модел). ESG комитет SCANDIC GROUP-а осигурава да су теме вештачке интелигенције интегрисане у корпоративну стратегију и извештава менаџмент и саветодавни одбор.
3. Правни и регулаторни оквир
SCANDIC DATA се придржава свих релевантних законских стандарда:
– Закон ЕУ о вештачкој интелигенцији: За апликације високог ризика (нпр. биометријска контрола приступа, аутоматизовани одговор на инциденте), спроводимо процене утицаја, документујемо изворе података, методе обуке и метрике учинка, и континуирано пратимо усклађеност. GDPR, PDPL и правила о е-приватности: За аналитику и персонализацију коју подржава вештачка интелигенција, користимо само податке који имају легитимну основу. Лични подаци се минимизирају, псеудонимизују или анонимизирају. ИТ и безбедносна регулатива: Придржавамо се ISO стандарда (ISO/IEC 27001, 27017, 27701), NIST оквира, BSI IT Baseline Protection и стандарда специфичних за индустрију за центре података и добављаче услуга у облаку. Закони о раду и ланцу снабдевања: Системи засновани на вештачкој интелигенцији се не користе за праћење запослених осим ако је то дозвољено законом и сразмерно. У контексту ланца снабдевања, користимо вештачку интелигенцију за анализу ризика без коришћења дискриминаторних критеријума.
4. Етика података и заштита података
Одговорно управљање подацима чини основу наше стратегије вештачке интелигенције. Обезбеђујемо да подаци о обуци и производњи:
– су прикупљени законито; – су у складу са принципом минимизирања података; – нису дискриминаторски предрасуђени; – чувају се и обрађују у безбедном окружењу; – у случају осетљивих података (нпр. здравствене информације), користе се само уз изричиту сагласност.
Поред тога, порекло података је документовано тако да је могуће пратити који су извори укључени у модел. Када користимо синтетичке податке или генеративне моделе, означавамо садржај као генерисан вештачком интелигенцијом.
5. Транспарентност и објашњивост
Јасно и недвосмислено означавамо интеракције вештачке интелигенције (нпр. четботове, системе препорука). Корисници добијају разумљиве информације о томе како систем функционише, кључним факторима који се узимају у обзир приликом доношења одлуке и како могу да захтевају људски преглед ако је потребно. Приликом доношења одлука о безбедносним мерама (нпр. аутоматско блокирање ИП адресе), откривамо релевантне критеријуме без откривања пословних тајни. Процеси доношења одлука се евидентирају како би се олакшале интерне или екстерне ревизије.
6. Праведност, пристрасност и инклузија
Наши алгоритми се систематски тестирају на дискриминацију. То укључује статистичке анализе података о обуци, диверзификоване тест групе и редовне оперативне прегледе. Користимо процедуре за идентификацију неједнаког третмана (нпр. анализе различитих утицаја) и сходно томе корекцију модела. Посебна пажња се посвећује рањивим групама; системи не смеју дозволити експлоатацију когнитивних слабости. У управљању капацитетима и одређивању цена услуга у облаку, водимо рачуна да произвољно не дискриминишемо купце.
7. Човек у петљи и критичне одлуке
Аутоматизовани системи не смеју заменити људску стручност када су у питању одлуке критичне за безбедност или пословање. У случају хитних мера, раскида уговора због кршења безбедности или значајних промена конфигурације, предлоге подржане вештачком интелигенцијом увек прегледају квалификовани појединци. Механизам ескалације и заобилажења („човек у петљи“) је на снази како би се осигурало да људи задрже крајњу контролу.
8. Безбедност и робусност
Сви системи вештачке интелигенције су отпорни на нападе противника, брзо убризгавање, тровање података и друге покушаје манипулације. Користимо стратегије дубинске одбране: ограничења приступа, строгу аутентификацију, шифровање, континуирано праћење и тестирање црвеним тимом. Безбедносни инциденти се благовремено истражују, документују и санирају. Планови за реаговање на инциденте успостављају ланце извештавања и дефинишу контрамере. Модели се редовно ажурирају како би се решили познати пропустљивости.
9. Одрживост
Развој и рад вештачке интелигенције троше ресурсе. SCANDIC DATA се ослања на енергетски ефикасне архитектуре модела, хардвер који штеди ресурсе (нпр. графичке процесоре/терминалне процесоре са високим перформансама по вату) и скалабилну инфраструктуру. Наши центри података се напајају обновљивом енергијом и оптимизују радна оптерећења како би се минимизирала потрошња енергије и захтеви за хлађењем. Ажурирања модела и преобука су заказане како би се избегао непотребан рачунарски рад; стара опрема се рециклира или правилно одлаже.
10. Вештачка интелигенција у операцијама дата центра
SCANDIC DATA користи вештачку интелигенцију како би пословање дата центра учинио ефикаснијим, безбеднијим и одрживим:
– Предиктивно одржавање: Модели машинског учења анализирају сензорске и оперативне податке са сервера, УПС-ова, система за климатизацију и компоненти мреже како би предвидели вероватноћу квара. Одржавање се заказује пре него што дође до прекида. Управљање енергијом и хлађењем: АИ алгоритми оптимизују проток снаге, балансирање оптерећења између регала и искоришћење система хлађења како би ефикасност коришћења енергије (PUE) остала испод 1,25. Безбедносне анализе: Модели за детекцију аномалија идентификују необичан приступ, DDoS обрасце, цурење података или инсајдерске претње. Резултати су укључени у нашу SIEM/SOAR платформу. Планирање капацитета: Вештачка интелигенција предвиђа потражњу за рачунарским и складишним ресурсима, омогућавајући нам да благовремено прилагодимо набавку хардвера, виртуелизацију и мрежни капацитет. Четботови и подршка: Интелигентни асистенти пружају подршку са стандардним упитима, доделом захтева и техничком документацијом. Сложенија питања се предају људским запосленима.
Горе поменути етички принципи се узимају у обзир у свим случајевима употребе.
11. Обука, свест и култура
SCANDIC DATA негује корпоративну културу у којој запослени доводе у питање одлуке вештачке интелигенције и одговорно користе технологију. Програми обуке уче основе етике вештачке интелигенције, заштиту података, свест о безбедности, квалитет података и како се носити са предрасудама. Запослени се подстичу да пријављују аномалије и учествују у процесу континуираног побољшања. Руководство осигурава да су етичка разматрања укључена у све фазе пројекта (пројектовање, развој, имплементација и рад).
12. Праћење, ревизија и континуирано побољшање
Наши системи вештачке интелигенције се континуирано прате. Кључне метрике као што су тачност, праведност, стопе лажно позитивних резултата, потрошња енергије, емисија CO₂ и задовољство корисника укључене су у редовне извештаје. Интерне и екстерне ревизије верификују усклађеност са политиком вештачке интелигенције. Увиди из ревизија, повратне информације корисника и техничке анализе користе се за прилагођавање модела и процеса. Ова изјава ће се ажурирати најмање једном годишње или кад год дође до значајних промена.