NIS2 και ο Κανονισμός για την τεχνητή νοημοσύνη

1. Τι κληρονομείτε

Το AI-CLOUD είναι χτισμένο πάνω στην υποδομή της OpenKBS, η οποία τρέχει πάνω σε AWS. Από εκεί έρχονται ανεξάρτητα ελεγμένες πιστοποιήσεις, τις οποίες κανείς μας δεν εξέδωσε μόνος του: ISO/IEC 27001 (διαχείριση ασφάλειας πληροφοριών), ISO/IEC 27017 (ασφάλεια στο νέφος), ISO/IEC 22301 (επιχειρησιακή συνέχεια), SOC 2 Type II και C5. Τα δεδομένα της πλατφόρμας βρίσκονται στην περιοχή της Φρανκφούρτης, στη Γερμανία — μέσα στην Ευρωπαϊκή Ένωση.

2. Αν εμπίπτετε στην NIS2

Η οδηγία — στην Ελλάδα ο ν. 5160/2024 — υποχρεώνει τις ρυθμιζόμενες οντότητες να διαχειρίζονται τον κίνδυνο της αλυσίδας εφοδιασμού, δηλαδή να ελέγχουν και εσάς και τους προμηθευτές σας. Αν είστε τέτοια οντότητα, το AI-CLOUD είναι προμηθευτής για τον οποίο έχετε τι να γράψετε στον φάκελο: πιστοποιημένη υποδομή, δεδομένα στην ΕΕ, κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση, ημερολόγιο των ενεργειών του διαχειριστή και συμβατική υποχρέωση ειδοποίησης σε περιστατικό. Οι πλήρεις απαντήσεις, μαζί με την ενότητα για όσα ακόμη δεν έχουμε, είναι στη σελίδα Ασφάλεια των δεδομένων.

3. Ο Κανονισμός για την τεχνητή νοημοσύνη

Ο Κανονισμός (ΕΕ) 2024/1689 εφαρμόζεται σταδιακά. Από τον Φεβρουάριο του 2025 ισχύουν οι απαγορευμένες πρακτικές (άρθρο 5) και η υποχρέωση γραμματισμού στην ΤΝ (άρθρο 4) — οι εργαζόμενοί σας που χρησιμοποιούν τέτοια εργαλεία ή αποφασίζουν πάνω στα αποτελέσματά τους πρέπει να καταλαβαίνουν τι κάνουν. Από τον Αύγουστο του 2026 εφαρμόζονται και οι κανόνες για τα συστήματα υψηλού κινδύνου του Παραρτήματος III: επιλογή προσωπικού, πίστωση και ασφάλιση, εκπαίδευση, κρίσιμες υποδομές. Αν η εφαρμογή σας εμπίπτει εκεί, οι υποχρεώσεις είναι δικές σας ως φορέα εφαρμογής — η πλατφόρμα δεν τις αναλαμβάνει αντί για εσάς, αλλά σας δίνει με τι να τις εκπληρώσετε.

4. Τι δίνει η πλατφόρμα

• Ιχνηλασιμότητα: για κάθε αίτημα καταγράφεται ποιο μοντέλο και ποια έκδοσή του χρησιμοποιήθηκε, πότε και με τι κόστος — ανά έργο. Αυτό είναι το ημερολόγιο που ζητά να δει ο ελεγκτής.
• Άνθρωπος μέσα στην απόφαση: το αποτέλεσμα του μοντέλου δεν εκτελείται αυτόματα. Οι κρίσιμες ενέργειες περνούν από έγκριση, δεν συμβαίνουν μόνες τους.
• Επισήμανση: το περιεχόμενο που παράγεται από τεχνητή νοημοσύνη σημειώνεται ως τέτοιο — η απαίτηση διαφάνειας του άρθρου 50.
• Δεδομένα στην ΕΕ: η πλατφόρμα και η βάση σας είναι στη Φρανκφούρτη. Εξαίρεση είναι η ίδια η επεξεργασία από το γλωσσικό μοντέλο — οι λεπτομέρειες είναι στη σελίδα «Ασφάλεια των δεδομένων».

5. Πού περνά η γραμμή

Οι παραπάνω πιστοποιήσεις ανήκουν στην υποδομή, όχι στην 3D Code EOOD. Η συμμόρφωση με την NIS2 και με τον Κανονισμό για την ΤΝ βαρύνει την οντότητα που τα χρησιμοποιεί — το λογισμικό δεν κάνει μια επιχείρηση συμμορφούμενη και κανένας προμηθευτής δεν μπορεί να το αναλάβει αντί για εσάς. Αυτό που μπορούμε: να συμπληρώσουμε και να υπογράψουμε το ερωτηματολόγιό σας, να συνάψουμε σύμβαση επεξεργασίας προσωπικών δεδομένων και να σας δώσουμε γραπτώς τι στέκεται κάτω από την εφαρμογή σας. Γράψτε μας από την Επικοινωνία.