AI Siyasəti (ISO 42001)

Öhdəliyimiz

Yukon Labs süni intellektə əsaslanan məhsul və xidmətlərini məsuliyyətli AI idarəetməsi üzrə beynəlxalq standart olan ISO/IEC 42001:2023 sertifikatına malik rəsmi Süni İntellekt İdarəetmə Sistemi (AIMS) çərçivəsində hazırlayır və işlədir. Bu siyasət yüksək rəhbərliyin öhdəliklərini müəyyən edir və HAVAA AI Agent Platforması, Data Lakehouse tətbiqləri, data idarəetmə həlləri və proses intellekti xidmətləri daxil olmaqla hazırladığımız, tətbiq etdiyimiz və ya inteqrasiya etdiyimiz bütün AI sistemlərinə şamil olunur.

Üzərimizə götürdüyümüz öhdəliklər

AIMS-imiz Yukon Labs-ın dövlət, səhiyyə, data idarəetməsi və fintex sahələri üçün etibarlı AI həlləri üzrə strateji istiqamətini dəstəkləyir. Bütün işlərimizdə yüksək rəhbərlik aşağıdakılara öhdəlik götürür:

• Qanunvericiliyə və tənzimləyici tələblərə uyğunluq. AI istifadəsi, məlumatların qorunması, informasiya təhlükəsizliyi və sahəyə xas öhdəliklərlə bağlı tətbiq olunan hüquqi, tənzimləyici, müqavilə və müştəri tələblərini müəyyən edir və onlara uyğunluğu qoruyuruq.
• Ölçülə bilən AI məqsədləri. Təhlükəsizlik, mühafizə, məxfilik, etibarlılıq, şəffaflıq, insidentlərin azaldılması və auditə hazırlığı əhatə edən ölçülə bilən məqsədlər qoyur və nəzərdən keçiririk — bu məqsədləri müəyyən planlar, məsuliyyətlər və monitorinq vasitəsilə həyata keçiririk.
• Davamlı təkmilləşdirmə. AIMS-in effektivliyini daxili auditlər, rəhbərlik baxışları, insidentlərdən çıxarılan dərslər və korrektiv tədbirlər vasitəsilə fasiləsiz artırırıq.
• Müştəri məlumatlarının qorunması. Müştəri məlumatlarının təsnifat tələblərini və məlumatlara giriş, emal, paylaşma, rezidentlik və saxlanma üzrə məhdudiyyətləri tətbiq edirik. Açıq icazə və qanuni əsas olmadan müştəri məlumatlarını model təliminə və ya hər hansı ikincili məqsədə istifadə etmirik.

Hər AI sisteminə tətbiq etdiyimiz prinsiplər

Aşağıdakı prinsipləri hər AI sisteminin və ya inteqrasiyasının riskinə və təsirinə mütənasib şəkildə tətbiq edirik:

• Hesabatlılıq və idarəetmə. AI sistemləri, məlumatlar, risklər və təsdiq qərarları üzrə aydın sahiblik. Təşkilatın hər səviyyəsində müəyyən edilmiş eskalasiya yolları və qərar qəbulu.
• İnsan nəzarəti və idarəolunma. Yüksək təsirli AI əməliyyatları üçün uyğun insan baxışı, təsdiq mərhələləri, əllə müdaxilə (override) imkanı və təhlükəsiz ehtiyat rejimləri. Yüksək riskli kontekstlərdə insan nəzarəti olmadan tam avtonom əməliyyat yoxdur.
• Dizayn mərhələsindən təhlükəsizlik, dayanıqlıq və mühafizə. Sui-istifadənin, icazəsiz girişin, prompt injection hücumlarının, məlumat sızmasının, təhlükəsiz olmayan alət icrasının və əməliyyat nasazlıqlarının qarşısını alan nəzarət tədbirləri — sonradan əlavə edilmir, sistemə əvvəldən qurulur.
• Məxfilik və məlumatların qorunması. Məlumatın minimuma endirilməsi, məqsəd məhdudiyyəti, minimum səlahiyyətli giriş, şifrələmə, müştəri mühitlərinin izolyasiyası, müəyyən saxlanma müddətləri və təhlükəsiz silinmə.
• Şəffaflıq və izlənəbilirlik. AI sistemlərimizin imkanlarını və məhdudiyyətlərini müştərilərə çatdırırıq. Texniki cəhətdən mümkün olduqda girişlərin, axtarış mənbələrinin, alət əməliyyatlarının, təsdiqlərin və nəticələrin izlənəbilirliyini saxlayırıq.
• Keyfiyyət və performans. AI nəticələri müəyyən qəbul meyarlarına görə doğrulanır. Dreyf və performans azalmasını izləyirik, dəyişiklikləri isə versiyalaşdırma və geri qaytarma prosedurları ilə idarə edirik.
• Ədalətlilik. AI sistemləri müştəri nəticələrinə, uyğunluq qərarlarına və ya digər həssas müəyyənləşdirmələrə təsir etdikdə, ədalətsiz qərəz riskini qiymətləndirir və azaldırıq.