IS Consult Service

11/02/2026

В дебата около AI Act има една точка, която изглежда малка, но носи непропорционално голямо значение: задължението за регистрация при self-assessment.

Днес, ако доставчик на AI система в рискова област прецени, че конкретното му приложение не създава значителен риск, той може да се възползва от изключение. Това е разумна гъвкавост.

Но тя идва с прозрачност: вписване в публична база данни на ЕС.

Предложението за отпадане на тази регистрация променя нещо фундаментално. То трансформира механизъм за отговорно самостоятелно оценяване в механизъм без външен хоризонт на контрол.

Без регистър:

● няма систематичен преглед от надзорните органи
● няма предварителен сигнал за пазара
● няма проследимост на решенията

Потенциалният регулаторен и репутационен риск при неправилна класификация е изключително висок.

Прозрачността е това, което прави изключението легитимно. Ако премахнем прозрачността, подкопаваме самото основание за изключението. Самооценка без прозрачност на практика означава самоодобрение в среда без реален надзор.

Затова толкова организации настояват това правило да остане. Не защото са против облекчаването на бизнеса, а защото разбират, че устойчивата регулация се гради върху видимост и отчетност, не върху спестени такси.

Очакваме окончателно решение след преговорите между Съветът, Комисията и Парламентът.

07/10/2025

Deloitte Australia призна, че доклад за 440 000 AUD съдържа грешки и цитати, генерирани от AI.

Фалшиви източници и неточни бележки под линия бяха коригирани, а последната вноска по договора ще бъде върната. Основните препоръки на доклада остават валидни, но случаят породи дебат за надеждността на AI в професионалните услуги.

Подобни случаи подчертават необходимостта от внимателно и етично използване на генеративен AI в професионалните услуги. AI може значително да подпомага анализа и подготовката на документи, но не може да замени проверката на факти, академичната точност и личната преценка на експертите. Интегрирането на AI трябва да бъде придружено от строги процедури за сигурност и контрол на качеството, и прозрачност към клиентите, за да се запази доверието и надеждността на предоставяните услуги.

Deloitte will issue a partial refund to the government after admitting that artificial intelligence had been used in the creation of a report littered with errors.

27/09/2025

21/01/2025

Голяма част от страните в Европейският съюз се очаква да завършват транспонирането на Директивата МИС 2 в съответните законодателства през първото тримесечие от годината, което е показателен знак за важността на закона.

Киберустойчивостта на компаниите опериращи в страните от Европейският съюз зависи до голяма степен от този закон и колкото по-скоро той се приложи, толкова по-сигурна, защитена и предвидима интернет среда ще могат да разчитат бизнеса и гражданите в различните страни.

Голяма част от страните в Европейският съюз се очаква да завършват транспонирането на Директивата МИС 2NIS2 в съответните законодателства през първото тримесеч

21/12/2024

Светли празници!

С настъпването на най-светлите празници, искаме да Ви благодарим, че бяхме заедно в пътуването към един по-сигурен дигитален свят!

Вашето доверие и сътрудничество са безценни за нас. Вие ни вдъхновявате да продължаваме да работим със същата страст, отдаденост и грижа и занапред!

Пожелаваме Ви Весела Коледа, изпълнена с топлина, радост и прекрасни моменти с Вашите близки!

Нека Новата Година бъде успешна, здрава, мирна, изпълнена с щастие и удовлетворение!

Сърдечни поздрави,

ИС Консулт Сървис ООД
Вашият Партньор в Сигурността

21/12/2024

На 18 декември Европейският съвет за защита на данните (EDPB) публикува становище относно използването на лични данни за разработването и внедряването на модели на ИИ.
Становището акцентира и разглежда следните три въпроса: Анонимност, легитимни интереси и неправомерна обработка.

В кои случаи моделите на ИИ могат да се считат за анонимни?
Може ли законният интерес да бъде използван като правно основание за създаване или прилагане на модели на изкуствен интелект, и ако да, как?
Какви могат да бъдат последствията, ако изкуственият интелект бъде обучен с лични данни, които са обработени незаконно?

При всички положения е важно принципите на ЕС за поверителност да се съобразят с технологичния напредък на ИИ. Това ще даде поле за изява и развитие на иновациите в Европа от една страна и ще повиши способността на компаниите в Европа да се съревноват с останалия свят.

Цялото становище можете да прочетете тук:

18 December 2024 Opinion 28/2024 711.6KB Download Topics: Artificial intelligence New Technology Legal basis EDPB opinion on AI models: GDPR principles support responsible AI Request for an article 64(2) opinion from the IE SA on AI models

10/12/2024

Информационната сигурност е не просто техническо изискване, а основен стълб за стабилността, устойчивостта и доверието в съвременния бизнес свят. В епохата на диг....

19/10/2024

Новият Кибер закон на ЕС NIS2 трябва да се прилага на ниво държави-членки на ЕС от 18 октомври.

Той предоставя мерки за повишаване на общото ниво на киберсигурност в ЕС, като се основава на първата директива за NIS и се фокусира върху разширен списък от основни и важни сектори.

NIS2 изисква прилагането на единен подход към управлението на риска, докладването на инциденти, тестовете за устойчивост и технологиите.

Целта е не само да се следват тези рамки, а и да се използват като основа за усъвършенстване на общото ниво на сигурност и оперативна устойчивост.

Внедряването на NIS2 изисква тясно сътрудничество между ръководството и ИТ отделите. Това е дългосрочен процес, който изисква постоянен ангажимент и обучение.

Изискванията, които Директивата NIS2 поставя, демонстрират, че бизнес лидерите не могат повече да игнорират своите задължения. Те трябва активно да се ангажират с внедряването на надеждни мерки за сигурност и да осигурят постоянен мониторинг и актуализиране на своите ИТ системи.

Проактивни стъпки сега, ще осигурят спокойствие на организациите в бъдеще. Не само ще могат да избегнат значителни глоби и санкции, но и ще защитят своите данни, репутация и бизнес операции от потенциални Кибер заплахи.

При постигането на съответствие с МИС 2 можете да обърнете внимание на:

- Цялостна оценка на риска
- Възприемане на модел на споделена отговорност
- Интегрирано докладване на инциденти
- Образование и обучение
- Превръщане на киберсигурността в основна ценност
- Между рамково управление
- Тестване за Кибер устойчивост
- Използване на технологии
- Развитие на доверие и прозрачност

03/08/2024

В един все по-дигитализиран свят, където киберзаплахи дебнат зад всяко кликване, концепцията за отговорност при инцидент претърпява съществена промяна.

Ръководителите на компании и ИТ мениджъри вече са носители на лична отговорност за пропуски в киберсигурността. Тази съществена промяна набира сила в рамките на регулаторната рамка на Европейския съюз МИС 2.

Налагането на лична отговорност на вземащите решения ще предизвика така необходимата решителност при укрепване на киберустойчивостта.