NIS2 și Regulamentul privind inteligența artificială

1. Ce moșteniți

AI-CLOUD este construit pe infrastructura OpenKBS, care rulează pe AWS. De acolo vin certificările auditate independent, pe care niciunul dintre noi nu și le-a emis singur: ISO/IEC 27001 (managementul securității informației), ISO/IEC 27017 (securitate în cloud), ISO/IEC 22301 (continuitatea activității), SOC 2 Type II și C5. Datele platformei se află în regiunea Frankfurt, Germania — în Uniunea Europeană.

2. Dacă intrați sub incidența NIS2

Directiva — în România, OUG nr. 155/2024, aprobată cu modificări prin Legea nr. 124/2025 — obligă entitățile reglementate să gestioneze riscul din lanțul de aprovizionare, adică să vă verifice și pe dumneavoastră, și pe furnizorii dumneavoastră. Dacă sunteți o astfel de entitate, AI-CLOUD este un furnizor despre care aveți ce trece la dosar: infrastructură certificată, date în UE, criptare în tranzit și în repaus, jurnal al acțiunilor administratorului și obligație contractuală de notificare în caz de incident. Răspunsurile complete, împreună cu secțiunea despre ce încă nu avem, sunt pe pagina Securitatea datelor.

3. Regulamentul privind inteligența artificială

Regulamentul (UE) 2024/1689 se aplică etapizat. Din februarie 2025 sunt în vigoare practicile interzise (art. 5) și obligația de alfabetizare în materie de IA (art. 4) — angajații care folosesc astfel de instrumente sau care decid pe baza rezultatelor lor trebuie să înțeleagă ce fac. Din august 2026 se aplică și regulile pentru sistemele cu grad ridicat de risc din anexa III: selecția personalului, creditare și asigurări, educație, infrastructuri critice. Dacă aplicația dumneavoastră intră acolo, obligațiile sunt ale dumneavoastră, în calitate de implementator — platforma nu și le asumă în locul dumneavoastră, dar vă dă cu ce să le îndepliniți.

4. Ce oferă platforma

• Trasabilitate: pentru fiecare solicitare se înregistrează ce model și ce versiune a lui s-a folosit, când și cu ce cost — pe proiect. Acesta este jurnalul pe care auditorul cere să îl vadă.
• Om în interiorul deciziei: rezultatul modelului nu se execută automat. Acțiunile critice trec prin aprobare, nu se întâmplă singure.
• Marcare: conținutul generat de inteligența artificială este marcat ca atare — cerința de transparență din art. 50.
• Date în UE: platforma și baza dumneavoastră sunt la Frankfurt. Excepția este chiar prelucrarea de către modelul lingvistic — detaliile sunt pe pagina «Securitatea datelor».

5. Unde trece linia

Certificările de mai sus aparțin infrastructurii, nu societății 3D Code EOOD. Conformitatea cu NIS2 și cu Regulamentul privind IA revine entității care le folosește — un program nu face o firmă conformă și niciun furnizor nu poate prelua asta în locul dumneavoastră. Ce putem face: să completăm și să semnăm chestionarul dumneavoastră, să încheiem un contract de prelucrare a datelor cu caracter personal și să vă dăm în scris ce stă sub aplicația dumneavoastră. Scrieți-ne din Contact.