Intian CERT-In julkisti tekoälyn tietoturva-auditointiohjeistuksen

Intian tietoturvaviranomainen CERT-In on julkaissut säädöskokoelman, joka asettaa vaatimuksia Intiassa toimivien tai intialaista dataa käsittelevien tekoälyjärjestelmien auditoinnille. Uudet ohjeet kattavat järjestelmien koko elinkaaren suunnittelusta käytöstä poistoon.

Järjestelmät luokitellaan neljään riskiluokkaan: matala, kohtalainen, korkea ja kriittinen. Luokitus määrittää auditoinnin tiheyden, riippumattomuuden ja vaaditun ihmisen suorittaman valvonnan tason. Kriittisen tason järjestelmät vaativat jatkuvaa seurantaa ja tiukinta tarkastusta.

Ohjeistus vaatii yrityksiltä läpinäkyvyyttä, datan tietosuojaa sekä selkeitä prosesseja häiriötilanteiden raportointiin. Myös ihmisen rooli päätöksenteossa on määritelty kolmella eri tasolla, varmistaen että tekoälyn tekemät päätökset ovat tarvittaessa riitautettavissa.

Organisaatioiden on nimettävä auditoijat, jotka vastaavat löydösten korjaamisesta annettujen määräaikojen puitteissa. Tämä on merkittävä askel tekoälyn sääntelyn tiukentamisessa Intian markkinoilla.