Заява SCANDIC DATA про етику штучного інтелекту

Вступ та цілі

SCANDIC DATA використовує штучний інтелект (ШІ) та алгоритмічні системи в різних сферах: прогнозне обслуговування та прогнозування збоїв серверів, динамічне балансування навантаження, управління енергією та охолодженням, аналіз безпеки (наприклад, виявлення аномалій, захист від DDoS), підтримка клієнтів (чат-боти) та оптимізація ланцюгів постачання обладнання та енергії. Як частина SCANDIC GROUP, ми зобов'язуємося використовувати ШІ відповідально, прозоро та відповідно до основних прав людини. Ця Заява про етику ШІ визначає принципи, процеси та механізми контролю за розробкою, закупівлею, експлуатацією та використанням ШІ в SCANDIC DATA.

Компанія

СКАНДАЛЬНІ АКТИВИ FZCO
Dubai Silicon Oasis DDP
Корпус А1/А2
Дубай - 342001
Об'єднані Арабські Емірати

Телефон +97 14 3465-949
Пошта Info@ScandicAssets.dev
представляє бренд і підтримується ним:

ТЗОВ "СКАНДІК ТРАСТ ГРУП
IQ Business Centre
Вулиця Болсуновська 13-15
Київ - 01014, Україна

Телефон +38 09 71 880-110
Пошта Info@ScandicTrust.com
представляє.

є партнером по співпраці:

LEGIER Beteiligungs mbH
Kurfürstendamm 14
10719 Берлін
Федеративна Республіка Німеччина

UAH 57837 - VAT ID DE 413445833
Телефон +49 (0) 30 99211-3469
Пошта: Office@LegierGroup.com

SCANDIC ASSETS FZCO та LEGIER Beteiligungs mbH є неопераційними постачальниками послуг; операційна діяльність здійснюється ТОВ "СКАНДІК ТРАСТ ГРУП".

Декларація ґрунтується на майбутньому Законі ЄС про штучний інтелект, GDPR, PDPL, галузевому законодавстві у сфері хмарних технологій та телекомунікацій, а також на передовому міжнародному досвіді. Мета - сприяти інноваціям, одночасно роблячи ризики керованими, щоб забезпечити довіру клієнтів, співробітників і суспільства.

Огляд бібліотеки

– 1. основні цінності та керівні принципи
– 2. управління та відповідальність
– 3. нормативно-правова база
– 4. етика даних та захист даних
– 5. прозорість та зрозумілість
– 6. справедливість, упередженість та інклюзивність
– 7. людина в процесі та критичні рішення
– 8. безпека та надійність
– 9. сталий розвиток
– 10 ШІ в роботі центрів обробки даних
– 11. навчання, обізнаність та культура
– 12. моніторинг, аудит та постійне вдосконалення


1. основні цінності та керівні принципи


– Людиноцентризм: ШІ служить для підтримки людей. Програми повинні поважати гідність і автономію клієнтів.працівники та партнери. Рішення, які мають значний вплив (наприклад, розірвання контрактів через інциденти з безпекою), приймаються людьми. - Юридична відповідність: Усі системи штучного інтелекту відповідають чинному законодавству (GDPR, PDPL, Закон ЄС про штучний інтелект, законодавство про телекомунікації та енергетику). Заборонені практики ШІ (наприклад, біометричний масовий нагляд) виключені. - Відповідальність та підзвітність: Для кожної системи ШІ призначаються відповідальні особи. Рішення можна відстежити, їх можна оскаржити і вони можуть бути переглянуті людьми. Документація та аудиторські сліди забезпечують безперебійне відстеження. - Пропорційність: Використання ШІ пропорційне меті та ризику. Додатки з високим рівнем ризику (наприклад, автоматичне вимкнення мережі в разі тривоги) підлягають суворим механізмам контролю. - Прозорість: Користувачіпроінформовані про використання ШІ. Принципи та функції систем пояснюються у зрозумілій формі. - Справедливість та інклюзивність: ШІ не повинен дискримінувати будь-кого на основі походження, статі, віку, інвалідності чи інших чутливих характеристик. Упередженість активно виявляється та мінімізується. - Безпека та стійкість: Системи штучного інтелекту захищені від маніпуляцій і неправильної поведінки. Інциденти, пов'язані з безпекою, проактивно повідомляються та аналізуються. - Стійкість: Ми беремо до уваги вплив нашої інфраструктури штучного інтелекту на навколишнє середовище. Енергоефективні моделі, ресурсозберігаюче обладнання та сталий режим роботи дата-центру є стандартними.


2. управління та відповідальність


Рада з етики ШІ на рівні Групи контролює всі ініціативи у сфері ШІ. До її складу входять експерти з юридичних питань, захисту даних, ІТ-безпеки, технологій центрів обробки даних, операційної діяльності та управління персоналом. Цей комітет розглядає нові проекти зі штучного інтелекту, оцінює ризики та затверджує програми з високим ступенем ризику. Внутрішні інструкції регулюють використання штучного інтелекту та інтегруються з існуючими інструкціями з комплаєнсу, захисту даних та ланцюжка поставок. Для кожного проекту призначається власник, який керує розробкою, експлуатацією та моніторингом системи (модель RACI). Комітет з питань ESG SCANDIC GROUP забезпечує інтеграцію питань штучного інтелекту в корпоративну стратегію та звітує перед Правлінням та Консультативною радою.


3. нормативно-правова база


SCANDIC DATA дотримується всіх відповідних правових норм:

– EU-AI-Act: Для додатків з високим рівнем ризику (наприклад, біометричний контроль доступу, автоматизоване реагування на інциденти) ми проводимо оцінку впливу, документуємо джерела даних, методи навчання, показники ефективності та здійснюємо постійний моніторинг відповідності. - Правила GDPR, PDPL та ePrivacy: Ми використовуємо тільки ті дані, які мають законні підстави для аналізу та персоналізації за допомогою штучного інтелекту. Персональні дані мінімізуються, псевдонімізуються або анонімізуються. - Регулювання ІТ та безпеки: Ми керуємося стандартами ISO (ISO/IEC 27001, 27017, 27701), структурою NIST, базовим захистом BSI IT та галузевими стандартами для центрів обробки даних і хмарних провайдерів. - Трудове законодавство та законодавство про ланцюги поставок: Системи зі штучним інтелектом не використовуються для моніторингу працівників, якщо це не є законно дозволеним і пропорційним. У контексті ланцюга поставок ми використовуємо ШІ для аналізу ризиків без застосування дискримінаційних критеріїв.


4. етика даних та захист даних


Відповідальне поводження з даними лежить в основі нашої стратегії у сфері штучного інтелекту. Ми гарантуємо, що навчальні та виробничі дані:

- збираються у законний спосіб; - відповідають принципу мінімізації даних; - вільні від дискримінаційних упереджень; - зберігаються та обробляються у безпечному середовищі; - у випадку чутливих даних (наприклад, інформація про стан здоров'я) використовуються лише за наявності чітко вираженої згоди.

Крім того, походження даних документується, щоб можна було простежити, які джерела були використані в моделі. Якщо використовуються синтетичні дані або генеративні моделі, ми позначаємо контент як створений штучним інтелектом.


5. прозорість та зрозумілість


Ми позначаємо взаємодію зі штучним інтелектом (наприклад, чат-боти, рекомендаційні системи) чітко й однозначно. Користувачі отримують зрозумілу інформацію про те, як працює система, основні фактори, що впливають на рішення, і як вони можуть запросити людську експертизу, якщо це необхідно. Приймаючи рішення про заходи безпеки (наприклад, автоматичне блокування IP-адреси), ми розкриваємо, які критерії є релевантними, не розкриваючи комерційну таємницю. Процеси прийняття рішень реєструються, щоб забезпечити можливість внутрішнього або зовнішнього аудиту.


6. справедливість, упередженість та інклюзивність


Наші алгоритми систематично перевіряються на дискримінацію. Це включає статистичний аналіз навчальних даних, диверсифіковані тестові групи та регулярні перевірки під час роботи. Ми використовуємо процедури для розпізнавання нерівного ставлення (наприклад, аналіз неспівмірного впливу) і відповідного коригування моделей. Особлива увага приділяється вразливим групам; системи не повинні дозволяти використовувати когнітивні слабкості. При управлінні потужностями та встановленні цін на хмарні сервіси ми гарантуємо, що клієнти не будуть довільно поставлені в невигідне становище.


7. людина в процесі та критичні рішення


Автоматизовані системи не повинні замінювати людський досвід, коли йдеться про безпеку або прийняття критично важливих для бізнесу рішень. У випадку надзвичайних заходів, розірвання контрактів через порушення або значні зміни конфігурації, пропозиції з підтримкою штучного інтелекту завжди розглядаються кваліфікованими фахівцями. Механізм ескалації та скасування ("людина в циклі") створений для того, щоб гарантувати, що люди зберігають остаточний контроль.


8. безпека та надійність


Усі АІ-системи захищені від ворожих атак, швидких ін'єкцій, отруєння даних та інших спроб маніпуляцій. Ми використовуємо стратегії глибокого захисту: Обмеження доступу, сувора автентифікація, шифрування, постійний моніторинг і тестування червоною командою. Інциденти безпеки негайно розслідуються, документуються та вирішуються. Плани реагування на інциденти встановлюють ланцюжки звітності та визначають контрзаходи. Моделі регулярно оновлюються, щоб закрити відомі вразливості.


9. сталий розвиток


Розробка та експлуатація ШІ споживає ресурси. SCANDIC DATA покладається на енергоефективні модельні архітектури, ресурсоефективне обладнання (наприклад, GPU/TPU з високою продуктивністю на ват) та масштабовану інфраструктуру. Наші дата-центри працюють на відновлюваних джерелах енергії та оптимізують робочі навантаження, щоб мінімізувати енергоспоживання та вимоги до охолодження. Планується оновлення моделей та перенавчання, щоб уникнути непотрібної обчислювальної роботи; старе обладнання переробляється або утилізується належним чином.


10 ШІ в роботі центрів обробки даних


SCANDIC DATA використовує штучний інтелект спеціально для того, щоб зробити роботу центрів обробки даних більш ефективною, безпечною та стійкою:

– Прогнозоване обслуговування: Моделі машинного навчання аналізують дані датчиків і робочі дані серверів, ДБЖ, систем кондиціонування та мережевих компонентів, щоб передбачити ймовірність збоїв. Технічне обслуговування планується до того, як несправність станеться. - Управління енергією та охолодженням: Алгоритми ШІ оптимізують потік електроенергії, розподіл навантаження між стійками та використання систем охолодження, щоб утримувати коефіцієнт ефективності використання електроенергії (PUE) нижче 1,25. - Аналіз безпеки: Моделі виявлення аномалій розпізнають незвичайний доступ, шаблони DDoS, відтік даних або інсайдерські потоки. Результати передаються в нашу платформу SIEM/SOAR. - Планування потужностей: ШІ прогнозує попит на обчислювальні ресурси та ресурси зберігання, щоб ми могли вчасно скоригувати закупівлі обладнання, віртуалізацію та мережеві потужності. - Чат-боти та підтримка: Інтелектуальні асистенти надають підтримку зі стандартними запитами, призначенням квитків і технічною документацією. Більш складні питання передаються співробітникам-людям.

Вищезазначені етичні принципи беруться до уваги в усіх заявках.


11. навчання, обізнаність та культура


SCANDIC DATA просуває корпоративну культуру, в якій працівники ретельно аналізують рішення щодо штучного інтелекту та відповідально ставляться до використання технологій. Навчальні програми навчають основам етики ШІ, захисту даних, усвідомлення безпеки, якості даних і того, як боротися з упередженістю. Працівників заохочують повідомляти про аномалії та брати участь у процесі постійного вдосконалення. Керівники стежать за тим, щоб етичні міркування враховувалися на всіх етапах проекту (проектування, розробка, розгортання, експлуатація).


12. моніторинг, аудит та постійне вдосконалення


Наші системи штучного інтелекту постійно контролюються. Ключові показники, такі як точність, чесність, кількість помилкових спрацьовувань, споживання енергії, викиди CO₂ та задоволеність користувачів, включаються до регулярних звітів. Внутрішні та зовнішні аудити перевіряють відповідність політиці штучного інтелекту. Результати аудитів, відгуки користувачів і технічний аналіз використовуються для адаптації моделей і процесів. Ця декларація оновлюється щонайменше раз на рік або у разі суттєвих змін.