Mua sắmBảo mậtQuản lý rủi ro
Danh sách kiểm tra đánh giá nhà cung cấp AI
Danh sách kiểm tra sẵn dùng cho mua sắm để thẩm định nhà cung cấp AI về quyền riêng tư, an toàn, khả năng tiếp cận và chiến lược rút lui trước khi ký hợp đồng.
Áp dụng cho: Mua sắm, CNTT/bảo mật, Pháp lý, Phụ trách chương trìnhNgười phụ trách chính sách: Phụ trách mua sắm và CNTT/bảo mậtCập nhật lần cuối: 2025-02-12
Yêu cầu nền tảng
- Nhà cung cấp phải hỗ trợ tách biệt dữ liệu từng khách hàng và xác nhận dữ liệu không dùng để huấn luyện mô hình công khai.
- Hợp đồng cần có SLA về thời gian hoạt động, phản ứng sự cố và thời hạn thông báo.
- Các giao diện dành cho bạn đọc phải tuân thủ yêu cầu về khả năng tiếp cận (WCAG 2.1 AA).
Xử lý và lưu giữ dữ liệu
- Dữ liệu được lưu và xử lý ở đâu? Có thể chọn lưu trữ theo khu vực không?
- Thời hạn lưu mặc định của câu lệnh, đầu ra và phân tích là bao lâu? Có thể xóa theo yêu cầu không?
- Phát hiện, che và ngăn thông tin nhận dạng cá nhân rời khỏi ranh giới khách hàng như thế nào?
- Dữ liệu có được mã hóa khi truyền và khi lưu không? Chúng tôi kiểm soát khóa nào?
Hành vi và an toàn mô hình
- Dùng mô hình nền hoặc nhà cung cấp nào, vá lỗi và cập nhật ra sao?
- Có thể yêu cầu câu trả lời có trích dẫn và chặn chủ đề rủi ro cao (pháp lý, y tế, nhập cư) không?
- Có bảo vệ nào chống thiên kiến, bịa đặt và chèn câu lệnh độc hại?
- Phát hiện và báo cho quản trị viên về nỗ lực vượt rào bảo vệ như thế nào?
Truy cập, kiểm toán và báo cáo
- Hỗ trợ tùy chọn xác thực nào (SAML, SCIM, MFA)?
- Có thể phân quyền theo vai trò (nhân viên, giám sát, tình nguyện viên) với biện pháp bảo vệ khác nhau không?
- Có nhật ký quản trị về câu lệnh, thay đổi biện pháp bảo vệ và xuất dữ liệu không?
- Xuất nhật ký kiểm toán để rà soát tuân thủ mà không lộ thông tin nhận dạng cá nhân như thế nào?
Hỗ trợ, tiếp nhận và đào tạo
- Có dịch vụ tiếp nhận nào (thiết lập mẫu, điều chỉnh chính sách, đào tạo nhân viên)?
- Ưu tiên phiếu hỗ trợ ra sao và thời gian phản hồi thường là bao lâu?
- Có người phụ trách tài khoản hoặc thành công khách hàng được chỉ định để chuyển cấp không?
Chiến lược rút lui và khả năng chuyển đổi
- Nếu rời đi, xuất thư viện câu lệnh, cơ sở tri thức và cấu hình như thế nào?
- Quy trình và thời gian chứng nhận xóa dữ liệu sau chấm dứt hợp đồng là gì?
- Có phí liên quan đến xuất dữ liệu, di chuyển hoặc chứng nhận hủy dữ liệu không?
Mức phù hợp giá và mua sắm
- Giá cố định, theo mức dùng hay kết hợp? Xử lý vượt mức như thế nào?
- Nhà cung cấp có đáp ứng thí điểm dùng kinh phí tài trợ, mua sắm hợp tác hoặc dùng thử ngắn hạn không?
- Thời hạn hợp đồng tối thiểu là bao lâu, có điều khoản rút lui hoặc thông báo gia hạn không?
Muốn tùy chỉnh các tài liệu này?
Chúng tôi có thể chỉnh cách diễn đạt và chính sách cho chương trình cụ thể của bạn.