Ocena ryzyka łańcucha dostaw AI
Twoi dostawcy AI mogą być Twoim najsłabszym ogniwem.
Przegląd zewnętrznych usług AI (cloud LLMs, modele embedded, analytics) pod kątem bezpieczeństwa, compliance i odporności. Ocena portfela vendorów wg ISO 42001.
Większość organizacji korzysta z zewnętrznych usług AI — od cloud LLMs (OpenAI, Anthropic, Google) przez wbudowane modele w SaaS po narzędzia analytics i fraud detection. Każdy z tych dostawców przetwarza Twoje dane i wpływa na Twoje decyzje biznesowe.
Przeprowadzamy przegląd portfela vendorów AI pod kątem: bezpieczeństwa danych, zgodności z EU AI Act i ISO 42001, transparentności modeli, SLA i planów ciągłości działania, oraz ryzyka vendor lock-in.
Nasze podejście łączy metodykę oceny ryzyka dostawców (third-party risk management) ze specyficzną wiedzą o zagrożeniach AI — od data leakage przez prompt injection po model poisoning w łańcuchu dostaw.
Korzyści
- Widoczność ryzyka — pełna mapa dostawców AI z oceną krytyczności
- Zgodność z ISO 42001 — ocena wg klauzul dotyczących łańcucha dostaw AI
- Konkretne rekomendacje — co wynegocjować, co zmienić, co zredukować
- Redukcja shadow AI — identyfikacja nieautoryzowanego użycia zewnętrznych AI
- Gotowy framework — kwestionariusz i scoring do powtarzalnej oceny
Dla kogo
- Firmy korzystające z cloud AI — OpenAI API, Azure AI, Google Vertex, AWS Bedrock
- Organizacje z embedded AI — SaaS z wbudowanymi modelami ML
- Sektory regulowane — gdzie dane przetwarzane przez AI podlegają compliance
Co dostarczamy
- Inwentaryzacja dostawców AI (znanych i shadow)
- Kwestionariusz oceny bezpieczeństwa AI vendor
- Raport z oceną ryzyka per vendor (scoring)
- Rekomendacje: kontraktowe, techniczne, organizacyjne
- Framework do powtarzalnej oceny (roczny cykl)
Cena: od €10 000 za przegląd portfela | Zamów ocenę — rozpocznijmy od bezpłatnej rozmowy.