Motyw 115

Do­staw­cy mo­de­li AI ogól­ne­go prze­zna­cze­nia z ry­zy­kiem sys­te­mo­wym po­win­ni oce­niać i ogra­ni­czać ewen­tu­al­ne ry­zy­ko sys­te­mo­we. Je­że­li po­mi­mo wy­sił­ków na rzecz zi­den­ty­fi­ko­wa­nia ry­zy­ka zwią­za­ne­go z mo­de­lem AI ogól­ne­go prze­zna­cze­nia, który może stwa­rzać ry­zy­ko sys­te­mo­we, i po­mi­mo wy­sił­ków na rzecz prze­ciw­dzia­ła­nia temu ry­zy­ku, w wy­ni­ku roz­wo­ju lub wy­ko­rzy­sta­nia mo­de­lu wy­stą­pi po­waż­ny in­cy­dent, do­staw­ca mo­de­lu AI ogól­ne­go prze­zna­cze­nia po­wi­nien bez zbęd­nej zwło­ki za­cząć śle­dzić jego prze­bieg i zgło­sić wszel­kie istot­ne in­for­ma­cje i moż­li­we środ­ki na­praw­cze Ko­mi­sji i wła­ści­wym or­ga­nom kra­jo­wym. Po­nad­to do­staw­cy po­win­ni za­pew­nić od­po­wied­ni po­ziom ochro­ny cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do mo­de­lu i jego in­fra­struk­tu­ry fi­zycz­nej, w sto­sow­nych przy­pad­kach, w całym cyklu życia mo­de­lu. Ochro­na cy­ber­bez­pie­czeń­stwa w kon­tek­ście ry­zy­ka sys­te­mo­we­go zwią­za­ne­go ze zło­śli­wym wy­ko­rzy­sta­niem lub ata­ka­mi po­win­na na­le­ży­cie uwzględ­niać przy­pad­ko­we prze­cie­ki mo­de­lu, nie­upraw­nio­ne przy­pad­ki udo­stęp­nie­nia, ob­cho­dze­nie środ­ków bez­pie­czeń­stwa oraz ochro­nę przed cy­be­ra­ta­ka­mi, nie­upraw­nio­nym do­stę­pem lub kra­dzie­żą mo­de­lu. Ochro­nę tę można uła­twić po­przez za­bez­pie­cze­nie wag mo­de­li, al­go­ryt­mów, ser­we­rów i zbio­rów da­nych, na przy­kład za po­mo­cą ope­ra­cyj­nych środ­ków bez­pie­czeń­stwa na rzecz bez­pie­czeń­stwa in­for­ma­cji, kon­kret­nych stra­te­gii cy­ber­bez­pie­czeń­stwa, od­po­wied­nich roz­wią­zań tech­nicz­nych i usta­no­wio­nych roz­wią­zań oraz kon­tro­li do­stę­pu fi­zycz­ne­go i w cy­ber­prze­strze­ni, od­po­wied­nio do da­nych oko­licz­no­ści i zwią­za­ne­go z nimi ry­zy­ka.