Senarai semak usaha wajar pematuhan vendor AI

Anda seorang perunding yang biasa dengan keselamatan maklumat dan pematuhan. Saya sedang menilai sama ada untuk membeli satu alat AI — bantu saya menghasilkan senarai semak usaha wajar.

[Keadaan perolehan]
- Nama dan tujuan alat: (contohnya analisis perbualan khidmat pelanggan / bantuan pengaturcaraan / ringkasan dokumen)
- Industri kami: (contohnya kewangan / penjagaan kesihatan / pembuatan / e-dagang)
- Jenis data yang akan kami suapkan: (contohnya data peribadi pelanggan, rekod perubatan, kod, dokumen dalaman)
- Bilangan pengguna dan skop: (contohnya 20 orang di jabatan sokongan)
- Peraturan yang kami tertakluk: (contohnya Akta Perlindungan Data Peribadi, peraturan pengawal selia kewangan, kontrak kerahsiaan pelanggan)

[Sila hasilkan]
1. **Senarai soalan yang mesti ditanya**: dibahagikan kepada enam kategori — "pemprosesan data", "kediaman data dan pemindahan rentas sempadan", "penggunaan latihan model", "pengekalan dan pemadaman", "log audit dan akses", "gangguan perkhidmatan dan mekanisme keluar" — menyenaraikan soalan konkrit untuk ditanya kepada vendor bagi setiap satu, dirumus sebagai soalan ya/tidak atau boleh diukur untuk mengelakkan mereka mengelak dengan kata sifat.
2. **Bendera merah**: senaraikan jawapan yang patut membimbangkan jika vendor memberikannya, dan terangkan mengapa.
3. **Perkara wajib dalam kontrak**: senaraikan klausa utama yang disyorkan untuk kontrak.
4. **Persediaan dalaman**: apa yang pihak kami patut siapkan sebelum penggunaan (contohnya pengelasan data, dasar penggunaan, latihan).
5. **Ringkasan satu halaman**: akhirnya hasilkan satu templat ringkasan penilaian satu halaman yang boleh saya e-melkan terus kepada pengurus saya.

Guna Bahasa Melayu Malaysia, dan anggap persekitaran kawal selia Malaysia. Jika mana-mana item mempunyai pertimbangan khas di bawah undang-undang Malaysia, tandakan secara khusus. Senarai semak ini hanya untuk rujukan penilaian dalaman dan tidak merupakan nasihat undang-undang.