Netskope

Responsible AI Policy

Sezioni Policy IA

Introduzione Ambito Gestione del Rischio Obiettivi Conformità normativa Principi etici Standard AI Security Trasparenza e Responsabilità Miglioramento continuo Conclusion

Introduzione

Netskope si impegna a sfruttare le tecnologie di intelligenza artificiale (IA) e apprendimento automatico (ML) in modo responsabile ed etico. La presente Politica delinea i principi, le normative e i controlli che guidano l'uso dell'IA/ML presso Netskope, garantendo la conformità alle leggi pertinenti, tra cui l'EU AI Act, e l'aderenza alle aspettative dei nostri clienti, alla Politica Netskope e agli standard di sicurezza dell'IA Netskope .

Netskope dispone di un attivo comitato interno per la governance dell'IA che definisce le politiche, i processi e gli standard interni per l'uso sicuro ed etico dell'IA/ML all'interno di Netskope e nei prodotti Netskope . Il Comitato è composto da esperti tecnici, legali e della privacy.

Ambito

Questa Politica si applica a tutti i dipendenti e ai lavoratori autonomi di Netskope. I requisiti definiti in questa Politica sono applicabili ai sistemi e servizi AI/ML posseduti/o gestiti da Netskope.

Gestione del Rischio

L'aderenza a questa Politica consente Netskope mantenere i più alti standard di sicurezza, equità e innovazione, mitigando al contempo potenziali rischi, inclusi la mitigazione di violazioni dei dati, violazioni della privacy, sfruttamenti tecnici AI/ML, sanzioni normative, danni reputazionali, perdita di fiducia e potenziali responsabilità legali. Facendo rispettare rigorosamente questa Politica, questi rischi possono essere mitigati, mantenendo al contempo un impegno verso pratiche etiche, trasparenti e sicure di AI/ML.

Obiettivi

Garantire l'uso etico delle tecnologie AI/ML
Rispettare i requisiti normativi, incluso il EU AI Act
Supporta lo standard del framework di gestione del rischio AI del NIST
Proteggere la privacy e la sicurezza dei dati
Promuovere la trasparenza e la responsabilità nei sistemi di intelligenza artificiale/apprendimento automatico
Implementare controlli organizzativi e tecnici robusti

Conformità normativa

Le iniziative AI/ML di Netskope sono conformi alle leggi e ai regolamenti applicabili, tra cui:

Legge UE sull'intelligenza artificiale: Netskope aderisce alle linee guida e ai requisiti stabiliti dalla legge UE sull'intelligenza artificiale, garantendo che i nostri sistemi di intelligenza artificiale siano sicuri, trasparenti, non discriminatori e rispettino i diritti fondamentali.
GDPR e leggi sulla protezione dei dati: I sistemi di IA/ML sono progettati e operati in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e altre leggi pertinenti sulla protezione dei dati, garantendo la privacy e la sicurezza dei dati personali.

Principi etici

L'utilizzo delle tecnologie AI/ML da parte di Netskope è guidato dai seguenti principi etici:

Equità: Garantire che i sistemi di IA/ML non discriminino individui o gruppi in base a razza, genere, età o altre caratteristiche protette.
Trasparenza: Garantire trasparenza nei sistemi di IA/ML, fornendo informazioni su come funzionano i sistemi di IA e lo scopo previsto.
Responsabilità: stabilire una chiara responsabilità per i sistemi di intelligenza artificiale/apprendimento automatico, assicurando che siano in atto meccanismi di supervisione e ricorso.
Sicurezza e protezione: garantire che i sistemi di intelligenza artificiale/apprendimento automatico siano sicuri e non rappresentino un rischio elevato per gli individui o la società.

Standard AI Security

Netskope ha istituito uno standard di sicurezza per l'IA, sfruttando il Framework di Gestione del Rischio di Intelligenza Artificiale del NIST (NIST AI RMF) insieme alle migliori pratiche di CISA e NCSC, che includono sia controlli organizzativi che tecnici per gestire e governare l'uso dell'IA/ML:

Controlli organizzativi

Quadro di governance: quadro di governance consolidato per l'intelligenza artificiale e l'apprendimento automatico, incluso un comitato di governance dell'intelligenza artificiale per supervisionare le iniziative di intelligenza artificiale e garantire la conformità agli standard etici e normativi.
Formazione e sensibilizzazione: fornire programmi regolari di formazione e sensibilizzazione per i dipendenti sulle pratiche di intelligenza artificiale responsabili, sulle considerazioni etiche e sui requisiti normativi.
Gestione del rischio: condurre valutazioni periodiche del rischio dei sistemi di intelligenza artificiale/apprendimento automatico per identificare, valutare e mitigare i potenziali rischi.
Inventario: Mantenere un inventario accurato dei sistemi AI/ML per garantire visibilità, responsabilità e una governance continua dei rischi.

Controlli tecnici

Gestione dei dati: Ha applicato pratiche robuste di gestione dei dati, inclusi controlli di qualità dei dati, anonimizzazione e minimizzazione, per proteggere la privacy e la sicurezza dei dati utilizzati nei sistemi AI/ML.
Monitoraggio e Validazione dei Modelli: Implementato monitoraggio e validazione continui dei modelli AI/ML per garantirne accuratezza, equità e affidabilità.
Misure di sicurezza: Hanno applicato misure avanzate di sicurezza, come crittografia, anonimizzazione, controlli di accesso e rilevamento delle minacce, per proteggere i sistemi di IA/ML dalle minacce informatiche.
Mitigazione dei pregiudizi: tecniche e strumenti implementati per identificare e mitigare i pregiudizi nei sistemi di intelligenza artificiale/apprendimento automatico, garantendo equità ed equità nei risultati.

Trasparenza e Responsabilità

Netskope si impegna a mantenere trasparenza e responsabilità nell'uso delle tecnologie di IA/ML attraverso:

Documentazione e Reportistica: Documentazione dei processi e delle decisioni di sviluppo di AI/ML, e fornitura di rapporti regolari sulle iniziative di IA agli stakeholder.
Audit: Effettuare audit regolari di sistemi e pratiche di AI/ML per garantire la conformità agli standard etici e ai requisiti normativi.
Coinvolgimento dell'utente: Fornire meccanismi per richiedere ulteriori informazioni sull'uso dei sistemi di IA/ML, supportando trasparenza e comprensione.

Miglioramento continuo

Netskope si impegna a migliorare continuamente l'uso responsabile delle tecnologie AI/ML attraverso:

Innovazione e ricerca: Investire nella ricerca e sviluppo per promuovere lo stato dell'IA responsabile e affrontare nuove sfide etiche e regolatorie.
Collaborazione tra gli stakeholder: Collaborare con colleghi del settore, regolatori e altri stakeholder per condividere le migliori pratiche e contribuire allo sviluppo di standard responsabili per l'IA.

Conclusion

Netskope si impegna a utilizzare in modo responsabile ed etico le tecnologie AI/ML, garantendo la conformità alle normative pertinenti e aderendo al nostro standard di sicurezza AI. Attraverso solidi controlli organizzativi e tecnici, ci impegniamo a mantenere i più elevati standard di trasparenza, responsabilità ed equità in tutte le nostre iniziative di intelligenza artificiale/apprendimento automatico.

Per ulteriori informazioni o richieste sulla politica di intelligenza artificiale di Netskope , contattare il team dedicato alla privacy ([email protected]). Ulteriori risorse sono disponibili anche tramite Netskope AI Labs e la Netskope Community.