Ich schreibe deine AI-Nutzungsrichtlinie und Antworten zum AI-Sicherheitsfragebogen
Leiter der Sicherheitsingenieur-Abteilung
Über diesen Service
Eine Sicherheitsprüfung eines Kunden fragte: Welche Modellanbieter sehen unsere Daten, trainieren sie damit, habt ihr eine KI-Richtlinie? Du hast eine LLM-Funktion eingeführt und hast keine schriftlichen Antworten.
Ich schreibe das AI Trust Pack, vier Dokumente, die darauf basieren, wie dein Produkt KI nutzt:
- Eine KI-Nutzungsrichtlinie, angepasst an dein Unternehmen
- Eine KI-Datenfluss- und Subprozessor-Tabelle: Welche Anbieter sehen welche Daten, wie lange sie sie speichern, ob sie damit trainieren und wo
- Antworten auf bis zu 60 KI-Fragen, aus dem Fragebogen deines Kunden oder meinem eigenen Satz von 40
- Eine einseitige Erklärung „Wie wir KI in unserem Produkt verwenden“, die du den Antworten beifügst
Du beantwortest die 40-Fragen-Intake im Order-Chat. Jede „Ja“-Antwort kommt zurück, damit du sie bestätigst. Lieferung erfolgt 5 Werktage, nachdem dein Intake abgeschlossen ist, mit einer Überarbeitung.
Ich leite Security Engineering, schreibe Richtlinien und beantworte Enterprise-Sicherheitsprüfungen. Ein KI-Modell unterstützt mich beim Entwerfen der Dokumente. Ein menschlicher Security-Experte prüft jedes Deliverable, bevor es rausgeht.
Geltungsbereich: Bereitschaft und Dokumentation für Unternehmen von 3 bis 50 Mitarbeitenden. Keine Tests, Audits, Zertifizierungen oder Zusagen zur Kundenfreigabe.
Ich kann ein lizenziertes Fragebogen-Verfahren ablehnen, z. B. einen SIG, mit vollständiger Rückerstattung.
Expertise:
Compliance
•
Dokumentation
Projektfokus:
Excel
FAQ
Automatische Übersetzung
Was bekomme ich?
Vier Dokumente: eine AI-Nutzungsrichtlinie, eine AI-Datenfluss- und Subprozessor-Tabelle, Antworten auf bis zu 60 AI-Fragen und eine einseitige "Wie wir AI in unserem Produkt verwenden"-Erklärung. Die Richtlinie und die Erklärung liegen als Word- und PDF-Dateien vor, die Tabelle als Excel und PDF, und die Antworten als Tabellenkalkulation.
Was brauchst du von mir, um anzufangen?
Beantworte zuerst die Bestellfragen, dann das 40-Fragen-Intake, das ich im Order-Chat sende: deine AI-Funktionen, Anbieter, Aufbewahrung und Sicherheitsmaßnahmen. „Don’t know“ ist eine gute Antwort; sie wird zu einem offenen Punkt, kein Vermutung. Füge statt Links Text ein, denn ich kann geteilte Dokumente nicht öffnen.
Wie lange dauert die Lieferung?
Fünf Werktage, nachdem dein Intake abgeschlossen ist, mit deiner Fragebogen-Datei in der Hand, falls vorhanden. Die Lieferzeit von Fiverr berücksichtigt Zeit für deine Antworten, und ich gebe dir das Datum im Order-Chat bekannt. Momentan biete ich keine schnellere Lieferung an.
Welche Fragebögen kannst du beantworten?
Ein individuelles Blatt, eine AI-Registerkarte oder ein Abschnitt eines größeren Blattes oder Fragen in einer E-Mail. Kein Blatt? Ich nutze mein eigenes Set aus 40 Fragen. Einige Fragebögen, wie der SIG, sind lizenziert und deren Bedingungen erlauben dies möglicherweise nicht. Sag mir, welche du hast; wenn ich nicht damit arbeiten kann, sage ich es bevor ich mit der Arbeit beginne.
Was ist, wenn ich mehr als 60 AI-Fragen habe?
Der Pack deckt bis zu 60 Fragen ab. Schicke mir vor der Bestellung die Anzahl der Fragen (füge die Datei nicht an) und ich sage dir, ob ein individuelles Angebot passt. Wenn die meisten deiner Fragen nicht AI-bezogen sind, ist mein Vendor-Questionnaire-Gig besser geeignet.
Wirst du Antworten erfinden, wenn wir bestimmte Dinge nicht tun?
Nein. Die Antworten kommen ausschließlich aus deinem Intake und beschreiben, was du heute machst. Eine geplante Kontrolle wird als geplant bezeichnet, und alles, was du nicht weißt, wird zu einem offenen Punkt. Jedes „Ja“ kommt zurück, damit du es vor dem Absenden bestätigen kannst, denn es sind deine Aussagen.
Wird mein Kunde die Antworten freigeben?
Kann ich nicht sagen. Jedes Sicherheitsteam des Kunden legt seine eigene Messlatte fest, und niemand steuert sein Urteil. Was du bekommst, ist eine Reihe genauer, konsistenter Dokumente, verfasst darauf, wie dein Produkt funktioniert, damit du nicht unter Zeitdruck aus dem Gedächtnis antwortest.
Ist das eine Prüfung oder deckt es ISO 42001 oder den EU AI Act ab?
Nein. Dies ist Bereitstellungsdokumentation, geschrieben aus deinem Intake und öffentlichen Quellen. Ich teste oder prüfe dein Produkt nicht, und die Dokumente behaupten nichts gegen ISO 42001, das NIST AI RMF oder den EU AI Act. Wenn du das brauchst, schreib mir vor der Bestellung.
Verwendest du KI, um diese Texte zu schreiben?
Ein KI-Modell hilft beim Entwurf der Dokumente, die ich schreibe. Ein menschlicher Sicherheitsfachmann prüft jedes Deliverable, bevor es rausgeht. Wenn du ein Pack ohne KI-Entwurf wünschen, sag mir das vor der Bestellung; dieses Pack wird mit KI-gestütztem Entwurf erstellt.
Wie funktionieren Revisionen?
Eine Revision ist enthalten. Sage alle Änderungen gemeinsam und fordere die Revision auf der Bestellseite innerhalb von 3 Tagen nach Lieferung an; Fiverr erlaubt dir, die Prüfung zu verlängern, falls dein Team mehr Zeit braucht. Ein Fehler von mir wird kostenlos korrigiert, melde ihn also, solange die Bestellung noch offen ist.

