SIG 2026 a adăugat un domeniu de risc AI. Iată ce se aşteaptă de la tine echipa de la TPRM a cumpărătorului.
The SIG (Standarded Information Gathering Chestionar, by Shared Assessments) is the workhorse of terţ-party risk management: banches, asigurators and large business use it to assessment mii of sellers any an. ă 2026 ediție adăugată AI ca domeniu de risc standard, cartografiat la ISO/IEC 42001
De ce acest lucru contează mai mult decât AI Act în sine (pentru conducta)
Un regulator nu s-ar putea uita la un vânzător SaaS 20 de persoane. Un analist TPRM la perspectiva ta Will. Pentru că SIG este modul în care angajatorul lor decide dacă să vă semneze. Când domeniul AI a intrat în standard, fiecare furnizor cu "AI" în produs a achiziționat o nouă poartă de vânzare peste noapte. Înţelegerea blocată, nu amenda, este riscul 2026. (Cu privire la cadrul real de penalizare și date, a se vedea nostru Ghid Article 50.)
Ce întreabă domeniul AI despre
- Guvernanță Ai o politică AI? Cine deţine riscul AI? Există pregătire pentru personal folosind sisteme AI? (Sub Regulation (EU) 2024/1689, Art. 4, "sprijinind dezvoltarea" de alfabetizare AI a aplicat de la 2 februarie 2025.)
- Inventarul și proveniența
- Guvernanța datelor
- Supravegherea umană și controlul producției Review works ground, information of AI-generated content, incident handling.
- Alinierea ISO/IEC 42001 Ţinta de cartografiere. Cumpărătorii întreabă "ești certificat?"; din ce în ce mai mult lista RFP 42001 ca preferat sau necesar.
Răspunsul la întrebarea ISO 42001 atunci când nu sunt certificate
Cei mai mulți vânzători de persoane 10 Răspunsul care funcţionează: menţionaţi că nu sunteţi certificat în prezent, descrieţi controalele de guvernanţă AI pe care le operaţi cu adevărat (inventar, etichetare transparenţă, supraveghere umană, exploatare forestieră), observaţi temele 42001 pe care le controlează aceste hărţi şi spuneţi că certificarea este evaluată în funcţie de cererea clientului. Cumpărătorii marchează onestitatea cu substanţa mult peste afirmaţiile neverificabile.
Tot la orizont: modelele de clauze contractuale ale UE
Dincolo de chestionare, cumpărătorii au început să importe Clauzele contractuale ale modelului UE AI (MCC-AI, actualizate în martie 2025, disponibile în 24 de limbi) de la achiziţiile publice la contracte private ca standard de fapt. În cazul în care acordul de întreprindere ajunge la etapa contractului, așteptați-vă la garanții AI-specifice extrase din ele
Calea eficientă pentru un vânzător mic
- Construiește inventarul AI pe o pagină (răspunde unei treimi din domeniu).
- Adoptă o politică de utilizare uşoară AI (2
- Răspunde la chestionar din documente, semnalizează golurile adevărate cu un pas de remediere, şi nu cere niciodată ceea ce nu poţi dovedi.
- Comment
- Regulation (EU) 2024/1689, Art. 4 (AI alfabetizare), Art. 50 (transparență)
- Model de clauze contractuale UE AI, actualizat în martie 2025 (public-buyers-community.ec.europa.eu)