Chestionarul de conformitate AI
Pregătit pentru: Fluxuri de lucru acme BV (ficțiune) · 13 iulie 2026 · Pentru revizuire înainte de depunere. Nu consiliere juridică.
Temeiul juridic verificat ca: 13;14 iulie 2026, actualizat 29 iulie 2026 (Regulation (EU) 2024/1689 prin intermediul textului oficial JOUEUE, astfel cum a fost modificat prin Regulation (EU) 2026/1744 Digital Omnibus pe AI, JO 24 iulie 2026, în vigoare 27 iulie 2026)
Q1. Menţineţi un inventar al sistemelor AI utilizate în produsul dumneavoastră?
Da. Un inventar al sistemelor AI care acoperă toate funcționalitățile AI încorporate în produs este furnizat ca un apendice la acest răspuns (a se vedea "One-Page AI Inventary" de mai jos). Acesta identifică fiecare capacitate AI, modelul și furnizorul suport, scopul, datele prelucrate și regiunea de prelucrare. [PENDARE CLIENT: confirma proprietarul intern responsabil pentru păstrarea inventarului curent ca caracteristici de schimbare.]
Q2. Pe ce modele de fundație sau furnizorii AI se bazează produsul dumneavoastră?
Produsul se bazează pe modelele Anthropic Claude, accesate prin intermediul API comerciale Anthropic. Nu există modele sunt auto-hosted, și nu sunt utilizați furnizori suplimentari de model de fundație. Anthropic este dezvăluit pe lista noastră de subprocesor public.
Q3. Datele clientului sunt folosite pentru a forma sau a regla orice model AI?
Nu. Fluxurile de lucru de tip acme nu antrenează sau falsifică niciun model AI, pe datele clienților sau în alt mod. Textul documentului clientului este transmis către Anthropic API numai pentru a genera producția solicitată, în temeiul unui acord semnat de prelucrare a datelor cu Anthropic în temeiul căruia intrările și ieșirile API nu sunt utilizate pentru formarea modelelor. [PENDARE CLIENT: confirma versiunea curentă / data Anthropic DPA la dosar, astfel încât acesta poate fi citat cu precizie.]
Q4. Descrie modul în care utilizatorii finali sunt informați că interacționează cu un sistem AI.
Fiecare proiect generat de AI este etichetat ca "proiect generat de AI" în cadrul aplicației, în punctul în care utilizatorul întâlnește conținutul, și niciun proiect nu devine un document final fără revizuire și aprobare explicită a omului. Aceasta oferă informații în momentul expunerii la producția AI, în conformitate cu principiul calendarului (UE) 2024/1689 · Art. 50(5) (informaţii "cel târziu în momentul primei interacţiuni sau expunerii"). Se recomandă o notificare complementară la prima utilizare a funcţiei de asistent AI şi se menţionează în Rezumatul Gap.
Q5. Eşti conform cu obligaţiile de transparenţă EU AI Act Article 50?
Poziția noastră, structurată conform regulamentului: (1) Clasificare Annex III, astfel încât regimul cu risc ridicat nu se aplică. (2) Obligații aplicabile Art. 50; obligațiile relevante sunt transparența față de utilizatori (Art. 50(1) şi Art. 50(5)), aplicabilă de la 2 august 2026 Măsuri în vigoare Lucrări în curs Noi nu pretindem pătură "condiționalitate deplină"; noi documentăm măsuri concrete împotriva fiecărui articol aplicabil.
Q6. Furnizați detalii despre managementul riscului AI și controalele de supraveghere umană.
Supravegherea umana: iesirea AI nu ajunge niciodata la un document final fara revizuirea si aprobarea utilizatorului Trasabilitatea: cererile și realizările sunt înregistrate și păstrate timp de 90 de zile în baza noastră de date găzduită de UE (AWS Frankfurt), sprijinind auditul și revizuirea incidentelor. Limitele datelor: prelucrarea AI este limitată la documentele prezentate de client; indicii de recuperare se află în același mediu din UE. O politică oficială de gestionare a riscurilor AI documentată și un program de formare AI nu sunt încă în vigoare; controlul interimar al riscurilor este asigurat de fluxul de lucru și de exploatare forestieră descris mai sus, iar activitatea politică este identificată în rezumatul Gap ca fiind elementul prioritar. [PENDARE CLIENT: confirmă calendarul prevăzut pentru adoptarea politicii interne AI, astfel încât să se poată stabili o dată-țintă.]
Rezumat Gap
| # | Gap | Impactul asupra acordului | Acţiune recomandată |
|---|---|---|---|
| 1 | Niciun program intern de alfabetizare AI ((UE) 2024/1689 · Art. 4 În cazul în care nu se aplică nicio dispoziție a prezentului regulament, se aplică următoarele definiții: | Mare | Adoptă o politică de utilizare AI uşoară (2 mai multe pagini) şi o scurtă pregătire înregistrată pentru personal; păstrează înregistrările de finalizare |
| 2 | Prima interacțiune AI: etichetarea curentă este per-draft; o notificare explicită atunci când utilizatorul se angajează pentru prima dată asistentul AI consolidează Art. 50(5) poziție | Mediu | Adăugați o notificare unică în aplicație la prima utilizare a funcției AI |
| 3 | Anthropic DPA versiune neconfirmată în admisie | Mediu | Localizați DPA semnat; fiți gata să partajați la cerere |
| 4 | Nicio certificare (SOC 2 / ISO 27001 / ISO 42001) | Mediu scăzut pentru această dimensiune a contractului | Statul dacă este solicitat; evaluează ISO 42001 numai dacă cumpărătorii țintă solicită în mod repetat |
| 5 | Proprietar de întreținere inventar nedefinit | Mică | Atribuiți un proprietar; revizuiți trimestrial |
One-Page AI Inventar
| Câmp | Detalii |
|---|---|
| Capacitatea AI 1 | Raportaţi proiectul de generare din datele clienţilor |
| Capacitatea AI 2 | Sumarizarea documentelor încărcate |
| Model / furnizor | Anthropic Claude, prin API comercial (fără auto-hosting, fără reglaj fin) |
| Datele clienților trimise la model | Textul documentului prezentat de client (neanonimat) |
| Formare privind datele clienților | Niciuna |
| Regiunea de prelucrare | Prelucrarea modelului API în SUA; date în repaus în UE (AWS Frankfurt); indice de recuperare în UE |
| Supravegherea umană | Revizuirea obligatorie a utilizatorului și aprobarea fiecărui proiect AI |
| Înregistrare | Prompturi și realizări reținute 90 de zile (baza de date a UE) |
| Dezvăluirea în fața utilizatorilor | Etichetă "AI-generată" pe toată producția AI |
| Dezvăluirea subprocesorului | Anthropic pe lista subprocesorului public |
| DPA cu furnizorul model | Semnat (Anthropic comercial DPA) |