Odgovorite jednom, pošteno: bezbednosni upitnik za VI u 2026. i skup odgovora koji ga preživi

Zašto prošlogodišnji bezbednosni upitnik ne zaključuje kupovinu sistema VI?

Zato što su se u 2026. promenili sami upitnici, a biblioteka odgovora koju ste izgradili za prodaju SaaS-a ne dopire do novih odeljaka.

U evropskim nabavkama VI dominiraju dve porodice. SIG — Standardized Information Gathering questionnaire udruženja Shared Assessments — jeste ono što šalje banka, osiguravajuće društvo ili velika korporacija. CAIQ — Consensus Assessments Initiative Questionnaire saveza Cloud Security Alliance, samoprocena iza registra STAR — jeste ono što kupac rođen u oblaku očekuje da već zatekne objavljeno. Oba su se ove godine pomerila i oba u istom smeru: ka VI kao zasebnoj površini za procenu, a ne kao osobini hostovane usluge.

Ako prodajete sistem VI, praktična posledica je da dobro održavan skup odgovora za SOC 2 danas pokriva možda dve trećine onoga što stigne, a trećina koja nedostaje jeste tačno onaj deo koji odlučuje posao. Ako ga kupujete, posledica je povoljnija: pitanja za koja niste znali kako da ih postavite napisana su umesto vas.

Ovo je inženjersko i nabavno vodilo, a ne pravni savet. Tamo gde odgovori hrane regulisanu odluku, obaveze su vaše i vašeg pravnog savetnika.

Šta se zaista promenilo

CCM i CAIQ prešli su na v4.1 dana 27. januara 2026. Cloud Controls Matrix sada nosi 207 kontrola u 17 domena, a CAIQ v4.1 postavlja 283 pitanja prema njima. Jedanaest kontrola je dodato, jedna uklonjena. Za svakoga ko održava objavljenu samoprocenu, važan detalj je rok gašenja: v4.0.x ostaje prihvatljiv do 31. decembra 2027. i povlači se 31. januara 2028. CAIQ sa datumom iz 2023. na vašoj stranici o poverenju nije neutralan — on je izjava da ga tri godine niko nije pogledao.

CSA je izdala zasebno okvirno rešenje za VI. AI Controls Matrix (AICM) nije poglavlje CCM-a; to je sopstveni skup kontrola, na v1.1 sa 247 kontrolnih ciljeva u 18 domena — sa 243 u v1.0 — uz novi domen Model Development Security, koji pokriva arhitekturu modela, podatke za obuku, zaštitu težina, zaštitne ograde i inferenciju. Njegov upitnik, AI-CAIQ, ima oko 320 pitanja i mapira se na ISO/IEC 42001, ISO/IEC 27001, NIST AI RMF 1.0, BSI AIC4 i Akt o VI. Brojevi verzija ovde se menjaju brže nego što se pišu blog zapisi; za godinu dana proverite registar, a ne ove brojke.

I oznaka koja ide uz to. STAR for AI nivo 1 jeste predata samoprocena AI-CAIQ; varijanta „Valid-AI-ted” dodaje mašinsku validaciju predaje; nivo 2 uz to traži i sertifikat ISO/IEC 42001. Lestvica, dakle, sada ima prečku koja košta nedelju dana pažljivog rada i prečku koja košta sertifikacioni program — a kupci će naučiti da ih razlikuju.

SIG 2026 upio je VI u redovan tok. Dodaje ISO/IEC 42001 kao referentni standard, upravljanje VI i otpornost lanca snabdevanja postavlja među obične zahteve umesto u prilog, formalizuje unapred zadate obime da bi ocenjivač birao Lite, Core ili Detail prema profilu rizika dobavljača, i ugrađuje uputstva u sama pitanja da bi skratio krugove razjašnjavanja. Shared Assessments je u martu 2026. pokrenuo i platformu u pregledaču za distribuciju i ocenjivanje.

Zajedno, poruka je dosledna: uveravanje za VI više nije razgovor koji vodite pošto bezbednosni pregled prođe. Ono je unutar bezbednosnog pregleda.

Podela na pet aktera je mesto gde se upitnici zaglavljuju

Najkorisnija zamisao u AICM-u nije kontrola. To je model podeljene odgovornosti, koji u generativnom steku VI imenuje pet aktera: pružaoca usluge u oblaku, pružaoca modela, pružaoca orkestrirane usluge, pružaoca aplikacije i naručioca VI.

Većina dobavljača koji prodaju proizvod sa VI jesu pružaoci aplikacije. Pretragu, orkestraciju i interfejs pokreću na infrastrukturi koju iznajmljuju, pozivajući model koji nisu obučili. Kada stigne AI-CAIQ sa 320 pitanja, veliki deo — poreklo podataka za obuku, metodologija ocenjivanja modela, rukovanje težinama, crveni tim nad osnovnim modelom — pripada pružaocu modela, a još jedan deo pružaocu oblaka ispod.

Greška nije u tome što dobavljači o ovome lažu. Greška je u tome što obe strane pretpostave da kontrolu drži ona druga, a upitnik ima jednu kolonu. Odgovoriti „da” za osobinu koju zapravo isporučuje vaš pružalac modela jeste način na koji dobavljač završi tvrdeći nešto što ne može da dokaže; odgovoriti „nije primenljivo” za istu osobinu jeste način na koji kupac završi sa prazninom koju niko ne drži.

Ispravka nije efektna i radi: odgovarajte u tri registra i recite u kom ste. Ovo držimo mi — evo našeg dokaza. Ovo nasleđujemo — evo imenovanog pružaoca iznad, dokumenta na koji se oslanjamo i načina na koji proveravamo da još važi. Ovo u vašoj postavci ne drži niko — evo šta to za vas znači. Unapred pripremljen skup napravljen ovako preživljava ocenjivača koji čita ozbiljno. Skup na jednoj koloni da/ne ne preživljava.

Tu sedi i zamka člana 25 Akta o VI. Stavite svoje ime na tuđi model ili promenite njegovu predviđenu namenu i prestajete da budete korisnik sistema i postajete pružalac — nasleđujući ceo skup obaveza. To smo popisali u zapisu član 26 pročitan kao inženjerski spisak zadataka. Na jeziku upitnika: uloga koju u odgovorima tvrdite mora biti uloga koju zaista zauzimate, jer će je proveriti i uredba i sposoban ocenjivač.

Deset pitanja na koja opšta biblioteka odgovora ne ume da odgovori

Ova se ponavljaju kroz SIG 2026, AI-CAIQ i upitnike koje veliki kupci pišu sami. Nijedno nema odgovor u izveštaju SOC 2.

1. Da li se podaci klijenta koriste za obuku, dodatnu obuku ili poboljšanje bilo kog modela? Uključujući i preko podrazumevanih uslova pružaoca iznad, koji nisu vaši uslovi.
2. Šta se zadržava iz upita i iz odgovora, gde i koliko dugo? Logovi inferencije su najčešće zaboravljeno skladište ličnih podataka u steku VI.
3. Koji model i koja verzija? Zakucana ili plutajuća? Kakvo obaveštenje prati promenu verzije i da li klijent može da je odbije?
4. Ko su podizvođači obrade, uključujući pružaoce inferencije? Spisak podizvođača za VI koji izostavlja API modela je nepotpun — a to je stavka koju lice za zaštitu podataka pročita prvu.
5. Gde se inferencija fizički odvija? Odgovori o mestu čuvanja podataka obično opisuju skladištenje. Pitanje je o računanju — a to dvoje je često u različitim jurisdikcijama. Opcije smo razložili u evropskom suverenom steku VI, a cenu izolovanog kraja u zapisu vazdušni jaz je pogonska obaveza.
6. Kakvo ocenjivanje i protivničko testiranje je sprovedeno i možete li da pokažete rezultate? Ne „testiramo” — skup, datum, nađeni propusti.
7. Kako ljudski nadzor zaista radi? Ko može da zaustavi sistem, sa kojim ovlašćenjem, i postoji li dokaz da je to ikada učinio?
8. Šta se beleži i koliko dugo? Član 26 stav 6 postavlja donju granicu od šest meseci za korisnike sistema visokog rizika; da li vaše beleženje to podržava jeste osobina dobavljačevog proizvoda, a ne dobre volje korisnika sistema.
9. Šta se računa kao incident kada je otkaz ponašanje modela? Pogrešan a samouveren odgovor ne okida nijedan monitor. Ako vaša definicija incidenta pokriva samo dostupnost i proboj, ova kategorija nema put do prijave.
10. Šta pri izlasku dobijate nazad? Dokumenti su lak deo. Ugnežđivanja, indeks, skup za ocenjivanje i istorija razgovora jesu delovi koji tiho ostaju iza.

Ako kupujete, ovih deset su bolja upotreba jednog sata nego tabela sa 300 redova. Ako prodajete, to je vaš skup.

Unapred pripremljen skup je zbirka tvrdnji — a tvrdnje zastarevaju

Argument za unapred pripremljene odgovore je jednostavan: ujednačite se na jedan održavan skup odgovora, objavite ono što sme da se objavi, i svaki upitnik posle prvog je razlika umesto novog pisanja. Kupci dobijaju odgovore pre nego što pitaju, a pregled počinje na užoj površini.

Rizik je isti onaj koji smo opisali u zapisu citati koji mogu biti pogrešni. Unapred pripremljen skup je telo tvrdnji sa samopouzdanjem u obliku fusnote, a u uobičajenom toku rada gotovo ništa ne proverava da li je svaka od njih još istinita. Odgovori napisani dok je inferencija tekla u jednom regionu, pa prepisani dalje pošto se premestila, nisu problem dokumentacije; oni su netačno predstavljanje sa vašim potpisom.

Četiri pravila drže skup poštenim i koštaju vrlo malo:

• Svaki odgovor nosi vlasnika i datum. Odgovor koji nema vlasnika jeste odgovor koji niko neće ispraviti.
• Svaki odgovor imenuje svoj dokaz — dokument, konfiguraciju, test — umesto da tvrdnju ponovi drugim rečima.
• Sve što je arhitektonsko ponovo se proverava po ritmu izdanja, a ne po ritmu upitnika. Mesto čuvanja, podizvođači, rok zadržavanja i zakucana verzija modela jesu četiri stvari koje se pomere a da niko nije odlučio da ih pomeri.
• „To još ne radimo” je validan i često pobednički odgovor. Kupci umanjuju poverenje dobavljačima koji na sve odgovore potvrdno, jer iskusni ocenjivači znaju raspodelu.

O alatima: namenske platforme za upitnike i hostovani centri poverenja isplate se negde oko dvadeset do trideset pristiglih upitnika po kvartalu. Ispod toga, pošten odgovor je održavan dokument, javna bezbednosna stranica i imenovan vlasnik — a disciplina iznad vredi mnogo više od softvera.

Gde stojimo

Nemamo SOC 2, ISO 27001 ni ISO/IEC 42001, nismo u registru STAR i to kažemo u prvom pasusu svakog upitnika na koji odgovorimo, a ne u fusnoti. Ono što održavamo jeste mapiranje kontrola u dokaze za te okvire, podela na tri registra za sve što nasleđujemo od pružaoca iznad, i postavka — jednozakupačka, sa evropskim mestom obrade ili sa vazdušnim jazom, uz revizorski trag po zakupcu koji se samo dodaje — zbog koje se na više od ovih deset pitanja može odgovoriti pokazivanjem na arhitekturu umesto na politiku.

Ta postavka je ispisana na našim stranicama bezbednost i usklađenost, uključujući i delove gde je odgovor „još ne”. Ako se upitnik zaglavio na pitanju na koje ne možete da odgovorite za sistem koji niste izgradili, to je kratak razgovor za početak.