รู้ว่าข้อมูลไปที่ไหน
ระบุว่า AI เห็นข้อมูลลูกค้าใดบ้าง ข้อมูลถูกประมวลผลและจัดเก็บที่ใด และมีบุคคลภายนอกใดเกี่ยวข้อง ขอรายชื่อผู้ประมวลผลข้อมูลช่วงและตัวเลือกด้านถิ่นที่อยู่ของข้อมูลจากผู้ให้บริการ
ปกป้องข้อมูลทั้งระหว่างส่งและขณะจัดเก็บ
- การเข้ารหัสระหว่างส่งข้อมูล (TLS 1.2 ขึ้นไป)
- การเข้ารหัสขณะจัดเก็บด้วยคีย์ที่มีการจัดการและหมุนเวียน
- เครือข่ายส่วนตัวและไฟร์วอลล์เว็บแอปพลิเคชัน
- เก็บข้อมูลลับไว้ในห้องนิรภัยดิจิทัลพร้อมการหมุนเวียน
ควบคุมว่าใครทำอะไรได้
ใช้ Single sign-on การยืนยันตัวตนแบบหลายปัจจัย และการเข้าถึงตามบทบาท ตรวจสอบให้แน่ใจว่าการดำเนินการที่ต้องใช้สิทธิ์พิเศษและการเปลี่ยนแปลงการตั้งค่าถูกบันทึกไว้
ให้คำตอบเป็นไปตามนโยบาย
ผสมผสาน AI แบบอิสระเข้ากับโฟลว์แบบมีโครงสร้างสำหรับคำขอที่อยู่ภายใต้การกำกับดูแล อ้างอิงคำตอบจากความรู้ที่ได้รับอนุมัติ และให้คะแนนบทสนทนาด้านการปฏิบัติตามข้อกำหนดโดยอัตโนมัติ
ให้มีคนอยู่ในกระบวนการเสมอ
กำหนดว่าเมื่อใด AI ต้องส่งต่อ เริ่มจาก Agent Assist ที่คนเป็นผู้ตรวจสอบคำแนะนำ และตรวจสอบบทถอดความอย่างสม่ำเสมอ
ตรวจสอบกฎระเบียบในพื้นที่ของคุณ
ข้อกำหนดแตกต่างกันไปตามประเทศและภาคธุรกิจ เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคลและแนวปฏิบัติด้านความเสี่ยงทางเทคโนโลยีของธนาคารกลาง ควรให้ทีมบริหารความเสี่ยงและทีมกำกับการปฏิบัติตามกฎเกณฑ์มีส่วนร่วมตั้งแต่เนิ่น ๆ คู่มือนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย