Управление ИИ
Easylab AI интегрирует искусственный интеллект ответственно, с соблюдением европейских нормативных требований.
Наша позиция
Easylab AI — интегратор решений ИИ, а не производитель моделей. Мы отбираем, разворачиваем и эксплуатируем функциональные сервисы ИИ.
Обработчик данных (GDPR)
Мы действуем как обработчик данных по ст. 28 GDPR. Условия защиты данных определяются контрактно.
Поставщик ИКТ (DORA)
Для финансовых организаций мы квалифицируемся как сторонний поставщик ИКТ-услуг.
Разворачиватель (AI Act)
Мы классифицируем каждую систему ИИ по уровню риска.
Нормативные рамки
Три европейских регламента, которые структурируют наши контракты.
Регламент (ЕС) 2024/1689 об ИИ
Постепенное применение с августа 2025Первый в мире комплексный правовой режим для ИИ.
- Классификация систем ИИ по уровню риска
- Обязательная отметка об ИИ на каждом результате
- Обязательный человеческий надзор
- Технические логи хранятся 2+ года
- Мониторинг соответствия моделей GPAI
Регламент (ЕС) 2022/2554
Действует с 17 января 2025Рамка операционной устойчивости для финансового сектора.
- Реестр ИКТ-подрядчиков
- BCP и DRP
- Уведомление об инцидентах в течение 48ч
- Права аудита и доступа
- План выхода и переносимость данных
Регламент (ЕС) 2016/679
Действует с мая 2018Основа ответственной интеграции ИИ.
- Клаузы защиты данных в контрактах
- Обработка только по документированным инструкциям
- TLS 1.2+, AES-256, MFA
- Уведомление о нарушении в течение 72ч
- Предварительная авторизация для подобработчиков
Технологические партнеры
Каждый поставщик оценивается на сертификации и соответствие.
Anthropic
ClaudeОсновной поставщик LLM
OpenAI
GPTДополнительные модели LLM
Google Cloud
GCPОблачная инфраструктура
Amazon Web Services
AWSОблачная инфраструктура и хостинг в ЕС
Microsoft Azure
AzureОблачная инфраструктура и Azure OpenAI
n8n
n8n CloudОркестрация рабочих процессов ИИ
Контрактные обязательства
Документированные практики, закрепленные в наших договорах.
Частые вопросы
Мы предпочитаем дата-центры ЕС (Frankfurt, Dublin, Tallinn). Хостинг документируется в реестре подрядчиков.
Нет. API поставщиков не используют данные для обучения моделей. Это свойство API.
Мы классифицируем каждую систему по риску, обеспечиваем прозрачность (Art. 50) и человеческий надзор.
Клаузы защиты данных по GDPR интегрированы в наши договоры в зависимости от требований проекта.
Уведомление в течение 48ч (DORA) / 72ч (GDPR) с полной документацией.
Клиент и надзорные органы имеют право аудита, инспекции и доступа к системам.