Управління ШІ
Easylab AI інтегрує штучний інтелект відповідально, з дотриманням європейських нормативних вимог.
Наша позиція
Easylab AI — це інтегратор рішень ШІ, а не виробник моделей. Ми обираємо, розгортаємо та оперуємо функціональні сервіси ШІ для клієнтів.
Обробник даних (GDPR)
Ми діємо як обробник даних згідно статті 28 GDPR. Умови захисту даних визначаються контрактно.
Постачальник ІКТ (DORA)
Для фінансових установ ми кваліфікуємося як сторонній постачальник ІКТ-послуг.
Розгортач (AI Act)
Ми класифікуємо кожну розгорнуту систему ШІ за рівнем ризику.
Нормативні рамки
Три європейські регламенти, що структурують наші контракти.
Регламент (ЄС) 2024/1689 про ШІ
Поступове застосування з серпня 2025Перший у світі комплексний правовий режим для ШІ.
- Класифікація систем ШІ за рівнем ризику
- Обовʼязкова позначка про ШІ на кожному результаті
- Обовʼязковий людський нагляд
- Технічні логи зберігаються 2+ роки
- Моніторинг відповідності моделей GPAI
Регламент (ЄС) 2022/2554
Діє з 17 січня 2025Рамка операційної стійкості для фінансового сектору.
- Реєстр ІКТ-підрядників
- BCP та DRP
- Сповіщення про інциденти протягом 48 годин
- Права аудиту та доступу
- План виходу та портативність даних
Регламент (ЄС) 2016/679
Діє з травня 2018Основа відповідальної інтеграції ШІ.
- Клаузи захисту даних в контрактах
- Обробка лише за документованими інструкціями
- TLS 1.2+, AES-256, MFA
- Сповіщення про порушення протягом 72г
- Попередня авторизація для підобробників
Технологічні партнери
Кожен постачальник оцінюється на сертифікації та відповідність.
Anthropic
ClaudeОсновний постачальник LLM
OpenAI
GPTДодаткові моделі LLM
Google Cloud
GCPХмарна інфраструктура
Amazon Web Services
AWSХмарна інфраструктура та хостинг в ЄС
Microsoft Azure
AzureХмарна інфраструктура та Azure OpenAI
n8n
n8n CloudОркестрація робочих процесів ШІ
Контрактні зобовʼязання
Документовані практики, закріплені в наших договорах.
Часті питання
Ми надаємо перевагу дата-центрам ЄС (Frankfurt, Dublin, Tallinn). Хостинг документується в реєстрі підрядників.
Ні. API постачальників не використовують дані для навчання моделей. Це властивість API.
Ми класифікуємо кожну систему за ризиком, забезпечуємо прозорість (Art. 50) та людський нагляд.
Клаузи захисту даних згідно GDPR інтегровані в наші договори залежно від вимог проєкту.
Сповіщення протягом 48г (DORA) / 72г (GDPR) з повною документацією.
Клієнт та наглядові органи мають право аудиту, інспекції та доступу до систем.