Tata kelola keputusan otomatis
Buat dan jalankan keputusan kredit otomatis di Decisimo. Versi kebijakan dan hasil pengujian tercatat selama Anda bekerja, sehingga mudah ditinjau untuk DORA dan EU AI Act.
Aturan yang berlaku dan waktunya
Tiga aturan menjelaskan hal yang perlu ditunjukkan pemberi pinjaman. DORA dan GDPR Pasal 22 sudah berlaku.
DORA sejak 17 Januari 2025
DORA berlaku bagi lembaga keuangan di Uni Eropa dan penyedia TIK mereka sejak 17 Januari 2025. Aturan ini meminta pengelolaan risiko TIK, pengaturan yang terdokumentasi, pengujian ketahanan, dan strategi keluar untuk penyedia TIK kritis.
GDPR Pasal 22 berlaku sekarang
Untuk keputusan yang sepenuhnya otomatis dan berdampak hukum atau dampak signifikan serupa, seseorang dapat meminta campur tangan manusia dan penjelasan yang bermakna. Ketentuan ini sudah mapan untuk penilaian kredit.
EU AI Act: 2 Desember 2027
Penilaian kelayakan kredit seseorang serta penetapan harga risiko untuk asuransi jiwa dan kesehatan termasuk penggunaan berisiko tinggi menurut Annex III. Aturan ini berlaku bagi pihak yang menerapkan mulai 2 Desember 2027.
Hal yang perlu Anda tunjukkan di Decisimo
Setiap catatan tercipta sebagai bagian dari pekerjaan sehari-hari, sehingga tersedia saat diperlukan untuk peninjauan.
| Hal yang perlu ditunjukkan | Catatan di Decisimo |
|---|---|
| Dokumentasi kebijakan | Setiap versi logika keputusan memiliki riwayat revisi. Rilis berupa snapshot dengan catatan yang dibuat otomatis, dan dokumen kebijakan terhubung ke persyaratan yang menjadi dasarnya. |
| Catatan keputusan | Jejak eksekusi dikirim ke infrastruktur yang Anda kendalikan. Log audit Decisimo mencatat siapa yang melakukan setiap tindakan di portal, kapan, dan dari alamat IP mana. |
| Persetujuan manusia | Endpoint dapat memuat urutan persetujuan, dan Decisimo menghitung perbedaan antar-rilis. Seseorang menyetujui setiap usulan AI berdasarkan perbandingan perubahan yang terlihat, satu perubahan setiap kali. |
| Penjelasan keputusan | Jejak menunjukkan aturan yang terpicu dan data yang digunakan, berdasarkan versi yang berlaku saat itu. Anda dapat membacanya berbulan-bulan kemudian tanpa bantuan pengembang. |
| Pengujian kebijakan | Pengujian unit dan rangkaian pengujian regresi dari eksekusi nyata tersedia bersama analisis dampak. Anda dapat membandingkan champion dan challenger, serta memeriksa tumpang tindih dan celah pada tabel keputusan. |
| Kontrol akses | Akses berbasis peran, single sign-on, autentikasi dua faktor, dan pembatasan IP tersedia di setiap paket. Kredensial tersimpan di brankas terenkripsi. Lihat kontrol keamanan |
Keluar dan rencana keluar DORA
DORA meminta strategi keluar untuk penyedia kritis. Empat hal berikut membuat rencana itu ringkas.
- Hasil keputusan ditulis ke database Postgres milik Anda, sehingga riwayatnya sudah ada di tangan Anda.
- Logika keputusan dapat diekspor sebagai file Markdown dengan struktur yang mudah dibaca.
- Eksekusi berjalan di endpoint regional atau, atas permintaan, di node dalam infrastruktur Anda sendiri.
- REST dan JSON digunakan untuk mengirim dan menerima data, sementara kredensial biro kredit terhubung ke kontrak Anda sendiri.
Pertanyaan yang sering diajukan
Siapa yang bertanggung jawab memenuhi aturan DORA dan EU AI Act saat kami memakai Decisimo?
Memenuhi aturan tetap menjadi tanggung jawab Anda. Decisimo mencatat versi kebijakan, hasil pengujian, persetujuan, dan tindakan di portal selama Anda bekerja.
Siapa pihak yang menerapkan menurut EU AI Act, kami atau Decisimo?
Pemberi pinjaman biasanya menjadi pihak yang menerapkan. Anda menetapkan kebijakan, ambang batas, dan model, lalu menggunakan keputusan tersebut untuk pelanggan Anda.
Bisakah saya menjelaskan keputusan dari beberapa bulan lalu tanpa bantuan teknisi?
Jejak menunjukkan aturan yang terpicu, nilai yang digunakan, dan versi logika yang berlaku saat itu. Versi tersebut tetap dapat dibaca.
Apakah Decisimo melatih model dengan data kami?
Data pelanggan tidak pernah digunakan untuk melatih model. Data eksekusi diproses untuk menghasilkan keputusan dan tidak disimpan.
Apa standar acuan Decisimo, dan adakah sertifikasi AI Act untuk vendor?
Keamanan informasi Decisimo dikelola mengacu pada ISO 27001, standar internasional untuk pengelolaan keamanan informasi. Tidak ada sertifikasi AI Act yang dapat dimiliki vendor. Lihat keamanan
Coba kebijakan Anda di Decisimo
Buat kebijakan Anda sendiri dan lihat versi, hasil pengujian, serta persetujuannya tercatat selama Anda bekerja.
Halaman ini menjelaskan catatan yang dihasilkan platform. Isinya bukan nasihat hukum dan bukan pernyataan bahwa penggunaan Decisimo memenuhi kewajiban Anda berdasarkan peraturan apa pun. Penilaian kepatuhan tetap menjadi tanggung jawab Anda.