खरीदसुरक्षाजोखिम प्रबंधन
AI विक्रेता मूल्यांकन जाँच-सूची
अनुबंध पर हस्ताक्षर करने से पहले AI विक्रेताओं की गोपनीयता, सुरक्षा, सुलभता और सेवा छोड़ने की रणनीतियाँ जाँचने के लिए खरीद-प्रक्रिया के अनुकूल जाँच-सूची।
इन पर लागू: खरीद, IT/सुरक्षा, कानूनी, कार्यक्रम प्रमुखनीति के ज़िम्मेदार: खरीद और IT/सुरक्षा प्रमुखअंतिम अद्यतन: 2025-02-12
आधारभूत आवश्यकताएँ
- विक्रेता को हर ग्राहक परिवेश के लिए डेटा अलगाव देना चाहिए और पुष्टि करनी चाहिए कि डेटा सार्वजनिक मॉडल प्रशिक्षण में इस्तेमाल नहीं होता।
- अनुबंध में उपलब्धता, घटना प्रतिक्रिया और सूचना देने की समय-सीमा के SLA होने चाहिए।
- पुस्तकालय उपयोगकर्ताओं को दिखने वाले इंटरफ़ेस के लिए सुलभता अनुपालन (WCAG 2.1 AA) आवश्यक है।
डेटा प्रबंधन और प्रतिधारण
- डेटा कहाँ रखा और प्रसंस्कृत होता है? क्या क्षेत्रीय होस्टिंग चुन सकते हैं?
- निर्देश, परिणाम और विश्लेषण की डिफ़ॉल्ट प्रतिधारण अवधि क्या है? क्या हम माँग पर मिटा सकते हैं?
- व्यक्तिगत पहचान योग्य जानकारी कैसे पहचानी, छिपाई और ग्राहक परिवेश की सीमा से बाहर जाने से रोकी जाती है?
- क्या डेटा स्थानांतरण और संग्रहण के दौरान एन्क्रिप्ट होता है? किन कुंजियों पर हमारा नियंत्रण है?
मॉडल व्यवहार और सुरक्षा
- कौन से मूल मॉडल या प्रदाता इस्तेमाल होते हैं और उन्हें पैच या अद्यतन कैसे किया जाता है?
- क्या हम स्रोत-संदर्भ शैली के उत्तर अनिवार्य कर सकते हैं और अधिक जोखिम वाले विषय (कानूनी, चिकित्सकीय, आव्रजन) रोक सकते हैं?
- पूर्वाग्रह, मनगढ़ंत उत्तर और निर्देश इंजेक्शन के विरुद्ध क्या सुरक्षा सीमाएँ हैं?
- जेलब्रेक प्रयास कैसे पहचाने जाते हैं और प्रशासकों को कैसे बताए जाते हैं?
पहुँच, ऑडिट और रिपोर्टिंग
- कौन से प्रमाणीकरण विकल्प समर्थित हैं (SAML, SCIM, MFA)?
- क्या हम अलग सुरक्षा सीमाओं के साथ भूमिका (कर्मचारी, पर्यवेक्षक, स्वयंसेवक) के आधार पर पहुँच बाँट सकते हैं?
- क्या निर्देशों, सुरक्षा सीमाओं के बदलाव और डेटा निर्यात के लिए प्रशासक लॉग उपलब्ध हैं?
- व्यक्तिगत पहचान योग्य जानकारी उजागर किए बिना अनुपालन समीक्षा के लिए ऑडिट लॉग कैसे निर्यात करें?
सहायता, परिचय और प्रशिक्षण
- कौन सी प्रारंभिक सेवाएँ शामिल हैं (टेम्पलेट सेटअप, नीति समायोजन, कर्मचारी प्रशिक्षण)?
- सहायता टिकट की प्राथमिकता कैसे तय होती है और सामान्य प्रतिक्रिया समय क्या है?
- क्या समस्याएँ आगे पहुँचाने के लिए नामित खाता ज़िम्मेदार या सफलता प्रबंधक है?
सेवा छोड़ने की रणनीति और स्थानांतरण क्षमता
- सेवा छोड़ने पर निर्देश संग्रह, ज्ञान आधार और विन्यास कैसे निर्यात करें?
- समाप्ति के बाद डेटा हटने का प्रमाण देने की प्रक्रिया और समय-सीमा क्या है?
- क्या निर्यात, स्थानांतरण या डेटा नष्ट करने के प्रमाणपत्र से जुड़े कोई शुल्क हैं?
मूल्य और खरीद-प्रक्रिया से मेल
- मूल्य निश्चित शुल्क, उपयोग-आधारित या मिश्रित है? सीमा से अधिक उपयोग कैसे संभाला जाता है?
- क्या विक्रेता अनुदान-वित्तपोषित पायलट, सहकारी खरीद या अल्पकालिक परीक्षण स्वीकार कर सकता है?
- अनुबंध की न्यूनतम अवधि क्या है और क्या बाहर निकलने या नवीनीकरण सूचना के खंड हैं?
इन्हें अनुकूलित करवाना चाहते हैं?
हम आपकी विशिष्ट योजनाओं के लिए भाषा और नीतियाँ बदल सकते हैं।