Разные требования. Один и тот же вопрос
Проверяющий не спрашивает, есть ли у вас документы. Он берёт одно утверждение и спрашивает, откуда оно взято. Этот вопрос проходит сквозь файлы, версии и системы — и поэтому поиск по словам заканчивается ровно там, где разговор становится серьёзным.
С какими требованиями это связано?
Формулировки у регламентов разные, а задача одинаковая: найти подтверждение и показать, где именно оно записано.
Регулирование ИИ в ЕС
Классификация систем по риску, обязанности того, кто их применяет, и документы, которые нужно уметь показать. Основная работа здесь — не написать бумагу, а суметь ответить, откуда взято конкретное утверждение в ней.
Разбор AI ActУстойчивость в финансах
Требования к работе с поставщиками и к договорам с ними: сопоставить каждое требование с пунктом конкретного договора и назвать то, чего в договорах нет.
Разбор DORAКибербезопасность
Вопрос возникает не в спокойное время, а во время инцидента: что было согласовано, кем и когда. Ответ должен находиться быстрее, чем истекает срок уведомления.
Разбор NIS 2Отраслевые требования
В автомобильной отрасли, фармацевтике и производстве действуют свои проверки и свои форматы доказательств. Общее у них одно: аудитор спрашивает про отдельное предложение, а не про наличие папки.
Разбор TISAXКаждая тема подробно
Что именно мы делаем
Собираем документы так, чтобы ответ на вопрос находился вместе с указанием на источник: файл, версия, абзац. Не пересказ и не сводка — ссылка на то место, где это написано, чтобы человек мог открыть и убедиться сам.
Права доступа при этом сохраняются: сотрудник видит только то, что и так вправе открыть. Это не удобство, а условие — иначе поиск по внутренним документам сам становится нарушением.
И отдельно о границе: правовую оценку даёт юрист. Мы убираем то, что стоит перед ней — поиск, сопоставление версий и сбор подтверждений. Работа, которая занимает часы и не требует квалификации юриста, но без которой он не может начать.
Где при этом происходит обработка?
Требования к данным невозможно разобрать отдельно от того, где эти данные лежат и чем обрабатываются. У нас расчёт идёт насобственной инфраструктуре, наоткрытых моделях, без передачи запросов внешним поставщикам — именно это снимает большую часть вопросов ещё до того, как они дойдут до юриста. Модели партнёров в каталоге (в том числе Claude и GPT) работают у сторонних поставщиков и к этому не относятся — они там отмечены.
Как это выглядит на конкретной задаче — в описаниипоиска по документам компании; порядок работ и суммы — на страницецен.
Частые вопросы
Вы даёте юридические заключения?+
Нет. Мы не юридическая фирма и правовой оценки не даём. Наша часть — техническая: собрать документы так, чтобы на вопрос «откуда это утверждение» находился ответ с указанием файла, версии и абзаца. Правовую оценку по-прежнему даёт ваш юрист или консультант, просто ему не приходится начинать с поиска.
Вы гарантируете прохождение аудита?+
Нет, и обещание такого рода стоит воспринимать как предупреждение. Прохождение зависит от решений, которые принимает компания, а не от инструмента. Мы отвечаем за то, что подтверждение находится и указывает на первоисточник — этого достаточно, чтобы аудит не превращался в раскопки.
У вас есть сертификаты?+
Про сертификации мы говорим только то, что есть на самом деле, и делаем это в переписке под конкретный запрос, а не списком значков на странице. Если для вашей закупки нужен определённый документ, спросите напрямую — ответ будет либо «есть», либо «нет», без формулировок вроде «соответствуем духу требований».
Где обрабатываются данные?+
Вывод работает на нашей инфраструктуре в Европейской экономической зоне, запросы не записываются в журналы и не используются для обучения. Подробнее об этом — на странице инфраструктуры, там же измеренные показатели и описание, чем это отличается от «серверов в ЕС».
Какие регламенты и стандарты разобраны подробно?+
Семь тем: Регламент ЕС об ИИ, DORA, NIS 2, TISAX, GxP, ISO 27001 вместе с SOC 2 и проверяемость ответов ИИ. В каждом разборе — вопрос, к которому в итоге сводится проверка, пример цепочки подтверждений от вопроса до абзаца в документе, что система делает и чего она не делает.
Один вопрос и ваши документы
Пришлите один вопрос, который вам уже задавал проверяющий, и набор документов, где должен быть ответ. Вы увидите, находится ли он и с какой точностью — на своих же материалах, а не на примере.
Запросить проверкуОбновлено: