"Kompletta vår leverantörssäkerhetsbedömning (VSA)" - avsnittet AI, fråga i fråga
Inte alla frågeformulär är en SIG eller en CAIQ. Vissa köpare skickar sitt eget kalkylblad - en "leverantörssäkerhetsbedömning" byggd i Excel av deras säkerhetsteam, med sina flikar, deras frasering och ingen publicerad vägledning. Med ingenting som publicerats för att luta sig på, AI sektionen av en anpassad VSA inbjuder improvisation, och improviserade juridiska påståenden är exakt vad due diligence demantles. Här är metoden. (Om det bara kom, spring Första-24 timmars triage Först.)
Varför anpassade VSA är svårare än standarder
En SIG eller en AI-CAIQ kommer med frågekoder, definitioner och struktur; en anpassad VSA kommer med vad köparens lag skrev, ibland tvetydig, ibland inte ens uttryckt som frågor. Fixen är inte att svara på kalkylbladet - det är att svara på den underliggande kontrollen, sedan frasera den för kalkylbladet. En anpassad AI-fråga är i praktiken en hemvuxen version av något som en känd ram redan ställer.
Steg 1 - kartlägga varje AI-fråga till ett ramverk som du kan citera
Referenspunkterna: AI-CAIQ (Cloud Security Alliance, oktober 2025 - guide), SIG 2026 AI-domänen som kartlagts till ISO 42001guide), EU: s modellavtalsklausuler för AI (MCC-AI, uppdaterad mars 2025) och Article 50 av Regulation (EU) 2024/1689. Typiska kartor:
| VSA frågar | Det frågar verkligen om | Svar med |
|---|---|---|
| Använder du AI i din produkt? | AI systeminventering | Per funktion: modell, leverantör, version, syfte, finjustering ja / nej, bearbetningsregion - Full struktur |
| "Är våra data vana vid att träna dina modeller?" | Utbildningsdatapolicy | Modellleverantörens policy verifierad mot sin nuvarande DPA innan du skriver, plus din egen policy detaljer |
| Är du kompatibel med EU AI Act? | Klassificering och skyldigheter | Aldrig ett nakna ja: klassificering, tillämpliga förpliktelser (typiskt Art. 50 och Art. 4), status per förpliktelse, luckor med datum - Fyradelat svar |
| Vet användarna att de interagerar med AI? | Art. 50(1) transparens | Om du skickar en tredjepartsmodell under ditt eget varumärke, är du leverantören och plikten är din, såvida inte AI är uppenbar för en person "rimligt välinformerad, observant och omkrets" |
| Vilka AI-certifieringar håller du? | ISO/IEC 42001, SOC 2 | Om ingen: "Inte för närvarande certifierad; vårt AI styrprogram omfattar [inventering, öppenhet, tillsyn]; vi utvärderar certifiering baserat på kundens efterfrågan" - inga uppfann datum |
| "List AI underprocessorer och dataflöden" | Tredje parter och regioner | Modellleverantörer som underleverantörer, bearbetningsregioner och överföringsmekanismen som heter i varje leverantörs DPA |
De citerade ordalydelserna är illustrativa mallar - platshållare i fästen, verifiera varje klausul mot dina egna fakta och varje leverantörs nuvarande DPA innan du skickar in.
Håll datumen rakt medan du kartlägger: Article 50 gäller från 2 August 2026 and was not postponed by the Digital Omnibus; content-marking under Article 50(2) has a transition until 2 December 2026 for generative systems placed on the market before 2 August 2026; Article 4 AI-literacy measures have applied since 2 February 2025; and the high-risk regime starts on a date per route of Article 6 — 2 December 2027 for the Annex III use cases (Article 6(2)), 2 August 2028 for the Annex I regulated-product route (Article 6(1)). If you are unsure which Article 50 duties hit your product, the free Article 50 checker kartlägger den i sju frågor, och Article 50 guide täcker vem som är skyldig vad.
Steg 2 - konsistensregeln över flikar
Anpassade VSA upprepar ofta samma fråga i olika flikar med olika ord: säkerhetsfliken frågar om "dataskydd i AI-funktioner", fliken integritet om "personuppgifter i maskininlärningssystem", fliken AI om "utbildningsdata". Om de tre svaren avviker - "ja" här, "delvis" där - du har lämnat granskaren en flagg utan individuellt svar skulle ha höjts. Regeln: En person äger det kanoniska svaretVarje cell är en anpassning av ett kanoniskt svar, aldrig en ny improvisation. Och anta att granskaren läser VSA bredvid din webbplats och din DPA - konsistens är tvärdokument, inte bara cross-tab.
Steg 3 – luckor i formatet som överlever granskning
Om en kontroll saknas eller delvis: nuvarande tillstånd, kompensera kontroll, "pågår" och ett måldatum någon i ditt företag faktiskt godkänt. Om en nedgångsstyrkor ja/nej väljer du det närmaste värdet och sätter det verkliga svaret i anteckningskolumnen. Uppfinna aldrig en kontroll för att göra en cell grön - dina svar kan hamna garanterad avtalsenligt, och under Article 99(4)(g) ett brott mot Article 50 kan dra böter på upp till €15,000,000 eller 3% av total global årlig omsättning, beroende på vad som är högre (för små och medelstora företag och nystartade, den lägre av de två, Article 99(6)). Det är därför vår standard är alla juridiska krav som nämns i sin artikel, och varför hela metoden Hur man svarar på AI sektionen behandlar noggrannhet som leveranser.
Mini-FAQ
Nedgången tillåter bara ja / nej men det ärliga svaret är "delvis" - vad gör vi?
Närmaste värde i nedgången, verkligt svar i anteckningskolumnen: stat, kompensera kontroll pågår, godkänt datum. Aldrig ett hoppfullt ja.
Ska vi svara på en anpassad VSA annorlunda än en SIG eller CAIQ?
Samma ämne, olika förpackningar. Bygg ett kanoniskt svar per underliggande fråga, kartlagt till dess ram och anpassa fraseringen per kalkylblad. Biblioteket gör nästa frågeformulär snabbare.
Tänk om en fråga inte gäller för vår produkt?
"Inte tillämpligt" plus en rad av varför. En naken N/A läser som evasion och bjuder in en annan runda; en motiverad stänger frågan.
Relaterad: Alla svar guider för de enskilda frågorna inom VSA, och Den ärliga jämförelsen av dina leveransalternativ Om du bestämmer vem som fyller den i.