AIQURIS – Nền tảng quản lý vòng đời và rủi ro AI

AIQURIS Pte. Ltd. là công ty về rủi ro và chất lượng AI đăng ký tại Singapore, tự giới thiệu là một liên doanh khởi nghiệp của TÜV SÜD. Hai nhà sáng lập Dr Andreas Hauser và Dr Martin Saerbeck có nền tảng về chứng nhận và kỹ thuật, từng đóng góp xây dựng các tiêu chuẩn như ISO/IEC 42001. Công ty giúp tổ chức xác định rủi ro, yêu cầu và biện pháp kiểm soát áp dụng cho từng hệ thống AI triển khai và luôn cập nhật bằng chứng tương ứng.

Nền tảng AIQURIS gồm ba lớp: IMPACT+ sàng lọc ai có thể bị ảnh hưởng và xếp hạng mức tác động; RISK+ lập hồ sơ rủi ro theo sáu lĩnh vực (an toàn, bảo mật, pháp lý, đạo đức, hiệu năng và bền vững) với hơn 200 loại rủi ro đã ánh xạ; CONTROL+ đánh giá theo từng điều khoản, đưa ra biện pháp kiểm soát chi tiết, đánh giá nhà cung cấp, rủi ro tồn dư và điều kiện kích hoạt khi vòng đời thay đổi. Yêu cầu được ánh xạ theo Đạo luật AI của EU, ISO/IEC 42001, GDPR và quy định ngành như MAS FEAT, DORA, ISO 26262, MDR.

• IMPACT+: sàng lọc các bên chịu ảnh hưởng và mức độ nghiêm trọng để xếp hạng tác động cho từng tình huống dùng AI.
• RISK+: lập hồ sơ rủi ro theo sáu lĩnh vực kèm danh mục yêu cầu và biện pháp kiểm soát tổng quát.
• CONTROL+: đánh giá theo từng điều khoản, biện pháp kiểm soát chi tiết, rủi ro tồn dư và điều kiện kích hoạt theo vòng đời.
• Ánh xạ quy định: Đạo luật AI của EU, ISO/IEC 42001, GDPR và quy định ngành tài chính, y tế, ô tô.
• Đánh giá nhà cung cấp: thẩm định nhà cung cấp AI bên thứ ba và bằng chứng họ cung cấp.
• Kế hoạch hành động bảo đảm AI: lộ trình theo vai trò cho khối kinh doanh, CNTT, pháp chế, rủi ro, mua sắm và kỹ thuật.

Ngân hàng Việt Nam có thể đánh giá các tình huống dùng AI chấm điểm tín dụng và chatbot theo yêu cầu rủi ro trước khi triển khai. Nhà sản xuất cung ứng cho khách hàng ô tô châu Âu có thể chuẩn bị bằng chứng ISO/IEC 42001 cho AI kiểm tra chất lượng. Bệnh viện và công ty bảo hiểm có thể thẩm định nhà cung cấp AI bên thứ ba trước khi mua sắm.

Bộ phận rủi ro và tuân thủ có danh sách yêu cầu và biện pháp kiểm soát riêng cho từng tình huống sử dụng thay vì chính sách AI chung chung. Theo AIQURIS, một đợt đánh giá triển khai có hướng dẫn kéo dài khoảng ba tuần và cần khoảng năm giờ làm việc của đội khách hàng. Ánh xạ hơn 200 loại rủi ro trên sáu lĩnh vực hỗ trợ chuẩn bị chứng nhận ISO/IEC 42001 và nghĩa vụ theo Đạo luật AI của EU. Đánh giá nhà cung cấp giúp bộ phận mua sắm so sánh công cụ AI của bên thứ ba.

ISO/IEC 42001 và Đạo luật AI của EU đang biến quản trị AI thành lĩnh vực có thể kiểm toán, và chương trình AI Verify của Singapore đang thúc đẩy thực hành bảo đảm AI khắp Đông Nam Á. Ngân hàng, công ty bảo hiểm và nhà sản xuất xuất khẩu sang châu Âu trong khu vực cần bằng chứng có cấu trúc cho thấy các tình huống dùng AI đã được đánh giá và kiểm soát.

AIQURIS Pte. Ltd. đăng ký tại Singapore (UEN 202428443M, 77 Robinson Road), có AIQURIS GmbH tại Munich phục vụ thị trường Đức. Công ty tự giới thiệu là liên doanh khởi nghiệp của TÜV SÜD, thuộc chương trình IMDA Spark và là thành viên AI Verify Foundation; đội ngũ tham gia các uỷ ban tiêu chuẩn ISO/IEC JTC 1/SC 42, DIN và Enterprise Singapore.