ច្បាប់ AI របស់ EU សម្រាប់ក្រុមហ៊ុននៅសហរដ្ឋអាមេរិក: សម្រាប់គោលបំណងនៃការអនុលោមតាមដែនក្រៅប្រទេស

ច្បាប់ AI របស់ EU ត្រូវបានអនុវត្តចំពោះក្រុមហ៊ុននៅសហរដ្ឋអាមេរិករបស់អ្នកដែរឬទេ?

បាទ ក្នុងករណីណាមួយក្នុងចំណោមនេះ៖

• អ្នកដាក់ប្រព័ន្ធ AI ទៅទីផ្សារ EU (លក់ ផ្ដល់អាជ្ញាប័ណ្ណ ឬធ្វើឱ្យមានសម្រាប់អតិថិជន EU)
• អ្នកផ្តល់ប្រព័ន្ធ AI ដែលលទ្ធផលត្រូវបានប្រើនៅក្នុងប្រទេស EU
• អ្នកដាក់ប្រព័ន្ធ AI នៅក្នុងប្រទេស EU ដោយមិនគិតពីទីតាំងដែលប្រព័ន្ធត្រូវបានដាក់
• អ្នកជាអ្នកផ្តល់សេវាកម្មដែលមានមូលដ្ឋាននៅសហរដ្ឋអាមេរិក ដែលម៉ូដែលរបស់គាត់ត្រូវបានបញ្ចូលទៅក្នុងផលិតផល EU

SaaS ដែលត្រូវបានដាក់នៅលើអ៊ីនធើណិត ត្រូវបានរាប់បញ្ចូល។ ឧបករណ៍ AI តាមអ៊ីនធើណិត ដែលអាចចូលប្រើបានដោយអ្នកប្រើប្រាស់នៅប្រទេស EU ត្រូវបានរាប់បញ្ចូល។ មិនមានកម្រិតអប្បបរមា សម្រាប់ការប៉ះពាល់ទៅកាន់ប្រទេស EU នោះទេ។

តម្រូវការអ្នកតំណាងនៅ EU

មាត្រា 22 តម្រូវឱ្យអ្នកផ្តល់សេវាកម្មក្រៅប្រទេស EU តែងតាំងអ្នកតំណាងដែលត្រូវបានអនុញ្ញាត៖

អ្នកផ្តល់សេវាកម្មក្រៅប្រទេស EU នៃប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ ត្រូវតែតែងតាំងអ្នកតំណាងដែលត្រូវបានអនុញ្ញាត ដែលមានទីតាំងនៅប្រទេស EU មុនពេលដាក់ប្រព័ន្ធនៅលើទីផ្សារ EU។ អ្នកតំណាងគឺជាចំណុចទំនាក់ទំនងសម្រាប់អ្នកកែតម្រូវនៅ EU ហើយត្រូវរក្សាទុកឯកសារបច្ចេកទេស។

ក្រុមហ៊ុននៅសហរដ្ឋអាមេរិក ត្រូវធ្វើអ្វី?

ផែនការអនុលោមតាមជាក់ស្តែង សម្រាប់អង្គការដែលមានទីស្នាក់ការនៅសហរដ្ឋអាមេរិក៖

• ធ្វើការរ inventories នៃប្រព័ន្ធ AI ដែលមានការប៉ះពាល់ទៅកាន់ប្រទេស EU ណាមួយ
• ធ្វើការចាត់ថ្នាក់ តាមមាត្រា 6 / អនុស្សារឹក III
• អនុវត្តការគ្រប់គ្រងមាត្រា 9-14 សម្រាប់ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់
• តែងតាំងអ្នកតំណាងនៅ EU ប្រសិនបើអ្នកជាអ្នកផ្តល់សេវាកម្មក្រៅប្រទេស EU នៃ AI ដែលមានហានិភ័យខ្ពស់
• បញ្ចប់ការវាយតម្លៃការអនុលោមតាម និងការសម្គាល់ CE
• ចុះឈ្មោះនៅក្នុងទិន្នន័យ AI របស់ EU
• សម្រេចថា អាជ្ញាធរណាជាអ្នកសម្របសម្រួលចម្បងរបស់អ្នក (ភាគច្រើនជាប្រទេសដែលមានអ្នកតំណាងនៅ EU របស់អ្នក)

ការទាក់ទាញគ្នាជាមួយក្របខណ្ឌនៅសហរដ្ឋអាមេរិក

ក្រុមហ៊ុននៅសហរដ្ឋអាមេរិក អាចប្រើប្រាស់កម្មវិធីអនុលោមតាមដែលមានស្រាប់៖

• NIST AI RMF គឺមានភាពស៊ីសុងនឹងមាត្រា 9 នៃការគ្រប់គ្រងហានិភ័យ និងជាឧបករណ៍ដ៏មានប្រយោជន៍សម្រាប់ធ្វើការធៀប
• NYC LL144 (ការធ្វើការសវត្យរកលើការលម្អៀងនៃ AI ក្នុងផ្នែកធនធានមនុស្ស) មានភាពទាក់ទាញគ្នាជាមួយឧបសម្ព័ន្ធ III នៃកាតព្វកិច្ច AI ក្នុងការងារ
• ច្បាប់របស់រដ្ឋ (ច្បាប់ AI របស់ CO, CT, IL) កំពុងតែមានការរួមបញ្ចូលគ្នាទៅក្នុងគំរូដែលមានមូលដ្ឋានលើហានិភ័យដែលស្រដៀងគ្នា មួយកម្មវិធីផ្ទៃក្នុងអាចបម្រើឱ្យមានដែនសមត្ថកិច្ចច្រើនបាន
• SOC 2 / ISO 27001 មិនមែនជាការជំនួសគ្នាសម្រាប់ភាពស្របគ្នាទៅនឹងច្បាប់ AI ទេ ប៉ុន្តែការគ្រប់គ្រងត្រូវបានតំរៀបឡើងយ៉ាងល្អ