
सर्ट-इन ने एआई सुरक्षा ऑडिट और कंपनियों द्वारा छह घंटे की घटना रिपोर्टिंग की मांग की
क्या हुआ?
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सर्ट-इन) ने दिशानिर्देश जारी किए हैं, जिसमें सभी एआई-संबंधित सुरक्षा घटनाओं की रिपोर्ट छह घंटे के भीतर करने की आवश्यकता है। दिशानिर्देश एआई सिस्टम को जोखिम स्तरों के आधार पर वर्गीकृत करते हैं और उद्यमों के लिए ऑडिट आवश्यकताओं को रेखांकित करते हैं।
मुख्य बिंदु
- सर्ट-इन ने एआई-संबंधित सुरक्षा घटनाओं की रिपोर्ट छह घंटे के भीतर करने की आवश्यकता है।
- एआई सिस्टम को निम्न, मध्यम, उच्च या महत्वपूर्ण जोखिम के रूप में वर्गीकृत किया जाना चाहिए।
- वर्गीकरण के लिए कारकों में गंभीरता, स्वायत्तता और डेटा संवेदनशीलता शामिल हैं।
- उद्यमों को नौ क्षेत्रों में ऑडिट करना होगा, जिसमें डेटा गुणवत्ता और एआई मॉडल जोखिम प्रबंधन शामिल हैं।
- फोरेंसिक तत्परता के लिए 180 दिनों तक लॉग बनाए रखने होंगे।
- कंपनियों को एआई मॉडल में उपयोग किए गए डेटा की ट्रेसबिलिटी सुनिश्चित करनी होगी।
मुख्य अंतर्दृष्टि
- ये दिशानिर्देश एआई-संबंधित मुद्दों के लिए बेहतर घटना प्रतिक्रिया समय की ओर ले जा सकते हैं।
- कंपनियों को एआई शासन के संबंध में बढ़ती जांच और जवाबदेही का सामना करना पड़ सकता है।
- विस्तृत ऑडिट की आवश्यकता बेहतर डेटा प्रबंधन प्रथाओं को बढ़ावा दे सकती है।
यह क्यों महत्वपूर्ण है
ये दिशानिर्देश भारत में एआई सिस्टम की सुरक्षा और जवाबदेही को बढ़ा सकते हैं।
संस्थाएँ
स्रोत
Business Standard