الملخّص التنفيذي
عرض توضيحي · شركة وهميةالشركة
Acme AI Inc. (وهمية)
القطاع
برمجيات كخدمة / ذكاء اصطناعي
الأسواق المعلنة
كندا، الولايات المتحدة، الاتحاد الأوروبي
3 ثغرات حرجة أو عالية يجب معالجتها قبل البيع لمؤسسة كبيرة.
نقول لك ما الناقص. ولا نعلن امتثال أي جهة، ولا حتى في هذا التقرير التوضيحي.
الملاحظات
الخطورة، الولاية القضائية، المصدر، درجة الثقة، الإجراء الموصى به
لم يُحدَّد أي مسؤول عن حماية البيانات الشخصية
حرجةالولاية القضائية: كيبك
المصدر: Loi 25: التزام عام بالتعيين
درجة الثقة: عالية (مصدر أوّلي)
الإجراء الموصى به: تعيين مسؤول (وهو افتراضياً أعلى مسؤول تنفيذي) ونشر ذلك على الموقع.
شفافية غير كافية بشأن أنظمة الذكاء الاصطناعي التوليدي الظاهرة للمستخدمين
عاليةالولاية القضائية: الاتحاد الأوروبي
المصدر: EU AI Act، المادة 50: التزامات الشفافية
درجة الثقة: عالية (مصدر أوّلي)
الإجراء الموصى به: الإفصاح بوضوح عندما يتعامل المستخدم مع نظام ذكاء اصطناعي.
ترويسات أمان HTTP غير مكتملة على الموقع العام
متوسطةالولاية القضائية: جميع الولايات القضائية
المصدر: ممارسة أمن سيبراني جيدة (OWASP)
درجة الثقة: عالية (قياس مباشر)
الإجراء الموصى به: إضافة الترويسات الناقصة (CSP وHSTS وX-Content-Type-Options).
سياسة الخصوصية لا تذكر صراحةً حق الانسحاب
متوسطةالولاية القضائية: كاليفورنيا
المصدر: CCPA/CPRA: حق الانسحاب من بيع البيانات أو مشاركتها
درجة الثقة: متوسطة (إرشادات)
الإجراء الموصى به: إضافة آلية انسحاب ظاهرة وبند مخصص لها.
لا ذكر لأساس قانوني للمعالجة ولا لمسؤول حماية البيانات
عاليةالولاية القضائية: الاتحاد الأوروبي
المصدر: GDPR، المادة 6 (المشروعية) والمادة 37 (مسؤول حماية البيانات)
درجة الثقة: عالية (مصدر أوّلي)
الإجراء الموصى به: توثيق الأساس القانوني لكل غرض؛ وتعيين مسؤول لحماية البيانات إذا انطبق الحد.