ЖИ комплаенсі: ЖИ жүйелерін басқару және комплаенс жұмысында ЖИ-ді пайдалану

ЖИ комплаенсі екі нәрсені білдіреді: ұйымыңыз әзірлейтін немесе пайдаланатын ЖИ жүйелерінің қолданыстағы заңдарға, стандарттарға және ішкі саясаттарға сәйкестігін қамтамасыз ету бойынша тұрақты жұмыс және күнделікті, көлемді комплаенс жұмысына ЖИ-ді пайдалану.

Бұл мақалада екі мағына да қарастырылады: ЖИ комплаенсі қандай тәуекелдерді шешеді, негізгі нормативтік негіздер, комплаенс бағдарламасын қалай құру керек, ЖИ агенттеріне арналған бақылау шаралары және ЖИ комплаенс топтарына қай тұста көмектеседі. Соңында комплаенс құралын сатып алмас бұрын қоюға тиіс сұрақтар берілген.

ЖИ комплаенсі дегеніміз не?

ЖИ комплаенсі екі нәрсені білдіреді: ЖИ жүйелерінің ЖИ-ді реттейтін нормаларда белгіленген ережелерге сәйкес келуін қамтамасыз ету және комплаенс жұмысын атқару үшін ЖИ-ді пайдалану.

Бірінші мағынада ЖИ комплаенсі ЖИ жүйесінің бүкіл өмірлік циклі бойы, оқыту деректерінен бастап өнімділік пен пайдалануға дейін, заңдарды, нормативтік актілерді, этикалық стандарттарды және ішкі саясаттарды сақтауын қамтамасыз етеді.

Мысалы, Нью-Йорк қаласының № 144 жергілікті заңы жұмысқа қабылдау туралы шешімдерді автоматтандыру құралын пайдаланатын жұмыс берушілерден оны пайдаланудан бір жыл ішінде біржақтылыққа аудиттен өткізуді, аудит туралы ақпаратты жария етуді және қызметкерлерді немесе жұмысқа үміткерлерді хабардар етуді талап етеді.

ЖИ-дің нормативтік талаптарға сәйкестігі бойынша жұмыс үздіксіз жүргізіледі, өйткені ЖИ қолданбалары жаңартылады, олар жұмыс істейтін деректер өзгереді, ал нормативтік талаптар дамып отырады.

Екінші мағынада комплаенс топтары ЖИ-ді транзакцияларды бақылау, құжаттарды қарау және нормативтік өзгерістерді қадағалау сияқты күнделікті, көлемді жұмыстар үшін пайдаланады.

Мысалы, кейбір қаржы институттары ЖИ-ді транзакцияларды қарау үшін және талдаушылар қайсысы бойынша күдікті операция туралы есеп қажет екенін шешпес бұрын транзакцияларды бақылау ескертулеріндегі жалған оң нәтижелерді азайту үшін пайдаланады.

ЖИ комплаенсі, ЖИ басқаруы және ЖИ тәуекелдерін басқару: салыстыру

Бұл үш термин бір-бірімен қиылысады, бірақ әртүрлі салаларды қамтиды: басқару ережелерді белгілейді, тәуекелдерді басқару не дұрыс болмай қалуы мүмкін екенін анықтайды, ал комплаенс ережелердің сақталуын қамтамасыз етеді.

ЖИ комплаенсі неліктен маңызды

ЖИ комплаенсіне қол жеткізу айыппұл тәуекелін шектейді, ЖИ жүйеңіз ақпаратын өңдейтін адамдардың құпиялылығын қорғайды және аудит болған жағдайда ұйымыңызға ЖИ жүйелерін пайдалануы туралы есеп беруге мүмкіндік береді.

• Нормативтік айыппұлдар: ЕО-ның ЖИ туралы актісіне сәйкес тыйым салынған ЖИ тәжірибесін пайдалану, мысалы, жұмыста қызметкерлердің эмоцияларын анықтау, 35 млн еуроға дейін немесе дүниежүзілік жылдық айналымның 7%-ына дейін айыппұлға әкелуі мүмкін. Провайдерлер мен енгізушілерге Актіні бұзғаны үшін 15 млн еуроға дейін немесе 3%-ға дейін айыппұл салынуы мүмкін.
• Деректерді қорғау: Дербес деректерді өңдейтін ЖИ жүйесіне деректерді қорғау туралы заңдар, мысалы, ЕО-дағы GDPR қолданылады. Бұған дербес деректер бар оқыту деректері, промпттар және нәтижелер жатады.
• Аудитке дайындық: Қандай ЖИ жүйелерін пайдаланатыныңыз, оларды кім мақұлдағаны және оларды қалай бақылайтыныңыз туралы жазбалар реттеушілерге, аудиторларға және клиенттерге жауап беруге мүмкіндік береді.

ЖИ комплаенсі шешетін негізгі тәуекелдер

ЖИ комплаенсі бес негізгі тәуекелді шешеді: алгоритмдік біржақтылық, түсіндірмеліліктің болмауы, реттелетін процестердегі галлюцинациялар, деректер құпиялылығы мен жылыстауы және көлеңкелі ЖИ.

Ұлғайту

Төменде негізгі тәуекелдердің қалай көрінетіні және оларды бақылауда ұстайтын шаралардың мысалдары берілген:

• Алгоритмдік біржақтылық: Модель оқыту деректеріндегі белгілі бір топтарды қолайсыз жағдайға қоятын заңдылықтарды қайталайды. Мысалы, жұмысқа қабылдау құралы үміткерлерді жасын немесе этникалық тегін жанама түрде көрсететін белгі, атап айтқанда, оқу бітірген жылы немесе пошта индексі бойынша төмен бағалауы мүмкін. Демографиялық топтар арасындағы нәтижелерді салыстыратын біржақтылық аудиттері осындай заңдылықтарды анықтауға көмектеседі.
• Түсіндірмеліліктің болмауы: Ұйым модельдің шешімге қалай келгенін көрсете алмайды. Егер кредитор модельдің несиеден неге бас тартқанын түсіндіре алмаса, ол бұл нәтижені негіздей алмайды. Ұйымдар модельдің кіріс деректері мен шешім қабылдау логикасын құжаттау және нәтижелерін қадағалауға болатын модельдерді таңдау арқылы бұның алдын алады.
• Реттелетін процестердегі галлюцинациялар: Генеративті ЖИ құралы жалған нәрсені сенімді түрде айтады. Мысалы, адвокат ЖИ құралынан өз дәлелін растайтын сот практикасын сұрап, іс жүзінде жоқ сот шешімдеріне сілтемелер алуы мүмкін. Әр нәтиже үшін дереккөздерді талап ету және оларды білікті маманның тексеруі осындай қателерді анықтайды.
• Деректер құпиялылығы мен жылыстауы: Құпия немесе клиенттік ақпарат ұйым бақыламайтын құралға түседі. Мысалы, қызметкер клиенттер туралы жазбаларды болашақ модельдерді оқыту үшін енгізілген деректерді сақтайтын жалпыға қолжетімді ЖИ құралына қоюы мүмкін. Оқыту мен деректерді сақтауға келісімшарттық шектеулері бар тек мақұлданған құралдарды пайдалану тәуекелді азайтады.
• Көлеңкелі ЖИ: Қызметкерлер ұйым мақұлдамаған немесе көре алмайтын ЖИ құралдарын пайдаланады. 2026 жылғы Compliance Week сауалнамасында қатысушылардың 42%-ы қызметкерлердің ЖИ-ді бақылаусыз пайдаланатынын хабарлаған. Ықтимал шешімдерге ЖИ құралдарын мақұлдаудың жылдам процесімен біріктірілген мақұлданған құралдар тізімі және веб-шлюздер жатады.

ЖИ комплаенсінің басты негіздемелері

ЖИ комплаенсі ЕО-ның ЖИ туралы актісі сияқты міндетті ЖИ басқару негіздеріне және ұйымдарға оларды сақтауға көмектесетін NIST ЖИ тәуекелдерін басқару негізі мен ISO/IEC 42001 сияқты ерікті негіздерге сүйенеді.

ЕО-ның ЖИ туралы актісі

ЕО-ның ЖИ туралы актісі (Регламент (ЕО) 2024/1689) ЖИ-ді реттеуде тәуекелге негізделген тәсілді қолданады: кейбір тәжірибелерге толықтай тыйым салынады, жоғары тәуекелді жүйелерге қатаң шектеулер қойылады, ал басқаларына тек жеңіл ашықтық ережелері қолданылады. Ол «ЖИ жүйесі шығарған нәтиже Одақта пайдаланылатын» кез келген жердегі провайдерлер мен енгізушілерге қолданылады.

ЕО-ның ЖИ туралы актісі бойынша міндеттемелер ұйымның рөліне байланысты:

• Жоғары тәуекелді ЖИ жүйесін әзірлейтін немесе оны өз атынан нарыққа шығаратын тараптар (провайдерлер) сәйкестікті бағалаудан өтуі, CE таңбасын қоюы, жүйені тіркеуі, техникалық құжаттаманы жүргізуі және шығарылғаннан кейін оны бақылауы тиіс.
• Басқа біреу жасаған жүйені пайдаланатын тараптар (енгізушілер) провайдердің нұсқауларын орындауы, қадағалауды «қажетті құзыреті, дайындығы және өкілеттігі бар» адамдарға тапсыруы, журналдарды кемінде алты ай сақтауы және қызметкерлер мен жүйенің шешімдері әсер ететін басқа адамдарды хабардар етуі тиіс.

Ұлғайту

Акт кезең-кезеңімен енгізілуде. Тыйым салынған тәжірибелер, ЖИ сауаттылығы және жалпы мақсаттағы ЖИ ережелері 2025 жылдан бері қолданылады, ал жоғары тәуекелге қатысты міндеттемелер 2027 жылғы 2 желтоқсаннан, ЕО-ның өнім қауіпсіздігі туралы заңнамасы қамтитын өнімдерге кіріктірілген ЖИ үшін 2028 жылғы 2 тамыздан бастап күшіне енеді.

Сапа менеджменті жүйелері туралы EN 18286:2026 — Актіні қолдайтын алғашқы еуропалық стандарт. Оны сақтайтын провайдерлер Актінің сапа менеджменті жөніндегі талабына сәйкес келеді деп саналады.

NIST ЖИ тәуекелдерін басқару негіздемесі

2023 жылғы қаңтарда жарияланған NIST AI RMF (ЖИ тәуекелдерін басқару негіздемесі) — төрт функцияға құрылған АҚШ-тың ерікті негіздемесі: Govern (басқарушылық), Map (картаға түсіру), Measure (өлшеу) және Manage (басқару).

Оның 2024 жылғы шілдеде шығарылған Генеративті ЖИ профилі бұл негізді генеративті ЖИ тәуекелдеріне қолданады.

ISO/IEC 42001

ISO/IEC 42001 — ЖИ менеджменті жүйелеріне арналған халықаралық стандарт, ол ЖИ-ді жауапкершілікпен әзірлеу мен пайдалануды реттейтін саясаттарды, рөлдерді және процестерді қамтиды. Сертификаттау ерікті және оны ISO-ның өзі емес, тәуелсіз сертификаттау органдары жүргізеді.

Сертификат нақты бір ЖИ өнімін емес, ұйымның менеджмент жүйесін қамтиды.

ЖИ-ге қолданылатын АҚШ және салалық ережелері

АҚШ-та ЖИ туралы бірыңғай федералдық заң жоқ. Ережелер қалалардан, штаттардан және ЖИ-ге қолданылатын қолданыстағы заңдар мен нормативтік актілерден туындайды.

Мысалы, Колорадо штатының 2027 жылғы 1 қаңтарда күшіне енетін SB26-189 заңы шешім қабылдауды автоматтандыру технологиясын реттейді, ал Калифорнияның тұтынушылар құпиялылығы туралы заңы (CCPA) немесе HIPAA сияқты құпиялылық туралы заңдар ЖИ қорғалатын деректерді өңдеген кез келген жағдайда қолданылады.

ЖИ комплаенс бағдарламасын қалай құруға болады

ЖИ комплаенс бағдарламасын құру алты қадамнан тұрады: ЖИ жүйелерін түгендеу, оларды тәуекел бойынша жіктеу, бақылау шараларын қолданылатын ережелермен сәйкестендіру, жауаптыларды тағайындау, әр жүйені құжаттау және оны аудитор тексере алатын жазбалар арқылы бақылау.

Ұлғайту

Төмендегі әр қадам өзі беретін жазбамен аяқталады:

1. Әр ЖИ жүйесін түгендеңіз. Ұйымыңыз әзірлейтін, сатып алатын немесе пайдаланатын жүйелерді, соның ішінде қолданыстағы бағдарламалық жасақтамадағы ЖИ функцияларын және қызметкерлер рұқсатсыз қолдана бастаған құралдарды тізімге енгізіңіз. Әрқайсысының не істейтінін, оны кім пайдаланатынын және ол қандай деректерге қол жеткізетінін жазып алыңыз.
   Нәтиже: ЖИ тізілімі.
2. Әр пайдалану жағдайын тәуекел бойынша жіктеңіз. ЕО-ның ЖИ туралы актісіндегі тәуекел деңгейлері сияқты схеманы пайдаланып, әр жүйені ол келтіруі мүмкін зиян бойынша бағалаңыз. Мысалы, өмірді сақтандыру сыйлықақыларын белгілейтін құрал Акт бойынша жоғары тәуекелді болып саналады, ал ішкі жиналыстарды қорытындылайтын құрал олай саналмайды.
   Нәтиже: Тәуекелдер тізілімі.
3. Бақылау шараларын қолданылатын ережелермен сәйкестендіріңіз. Әр жүйеге қолданылатын заңдарды, стандарттарды және ішкі саясаттарды, сондай-ақ әр комплаенс талабын орындайтын бақылау шарасын тізімге енгізіңіз. Мысалы, құжатталған адам тарапынан қарау ЕО-ның ЖИ туралы актісінің жоғары тәуекелді жүйелерге адам тарапынан қадағалау жөніндегі талаптарын және NIST AI RMF-тің адам тарапынан қадағалаудың құжатталған процестері туралы талабын орындауға көмектеседі.
   Нәтиже: Бақылау шараларының картасы.
4. Жауаптыларды және адам тарапынан қадағалау нүктелерін тағайындаңыз. Әр жүйеге жауапты тұлғаны белгілеп, оның нәтижесін адам қай кезеңде қарайтынын анықтаңыз. Мысалы, заң және комплаенс бөлімдері міндеттемелерге, қауіпсіздік бөлімі техникалық бақылау шараларына, бизнес иелері өз пайдалану жағдайларына жауап береді, ал жалпы жауапкершілік бір басшыға жүктеледі. Ұйымдағы адамдардың хабардар болуын қамтамасыз етіп, нақты байланыс арналарын орнатыңыз.
   Нәтиже: Әр жүйеге тағайындалған жауапты тұлғалар.
5. Әр жүйені құжаттаңыз. Әр жүйенің мақсатын, оқыту деректерін, тестілеуін және белгілі шектеулерін модель карталары мен әсерді бағалау сияқты форматтарда жазып алыңыз. Жоғары тәуекелді жүйелердің провайдерлері сондай-ақ ЕО-ның ЖИ туралы актісінің IV қосымшасында көрсетілген техникалық құжаттаманы дайындауы тиіс.
   Нәтиже: Жүйелік құжаттама жиынтығы.
6. Бақылаңыз, журналға тіркеңіз және дәлелдерді сақтаңыз. Жүйенің не істегенін және оны кім қарағанын көрсету үшін журналдарды басынан бастап аудиттік дәлел ретінде жобалаңыз. ЕО-ның ЖИ туралы актісі жоғары тәуекелді жүйелерден олардың бүкіл қызмет ету мерзімі ішінде оқиғаларды автоматты түрде тіркеуді талап етеді. Аудит ізі мыналарды қамтуы тиіс:
   • Пайдаланылып жатқан модель және оның нұсқасы
   • Кіріс және шығыс деректері немесе олардың белгіленген іріктемесі
   • Оқыту немесе дәл баптау (fine-tuning) деректері
   • Адам тарапынан қарау нүктелері және олардың нәтижелері
   • Агент орындаған әрекеттер және ол пайдаланған рұқсаттар
   • Әр жазбаның сақталу мерзімі

Нәтиже: Бақылау жазбалары және аудит ізі.

IBM watsonx.governance және OneTrust AI Governance сияқты мамандандырылған ЖИ комплаенс құралдары бұл бағдарламаның бір бөлігін, соның ішінде ЖИ тізілімін, ЕО-ның ЖИ туралы актісіне сәйкес тәуекелдерді бағалауды және құжаттаманы өз мойнына ала алады.

Қызметкерлер пайдалана алатын ЖИ құралдарын қалай мақұлдауға болады

ЖИ құралын мақұлдамас бұрын төрт нәрсені тексеріңіз:

• Деректерге қол жеткізу: Құрал қандай файлдарды, жүйелерді және қосылған білім базаларын оқи алады және оларда құрал жария етіп қоюы мүмкін дербес деректер бар ма.
• Енгізілген деректерде оқыту: Жеткізуші өз модельдерін оқыту үшін промпттарды, файлдарды немесе нәтижелерді пайдалана ма және жеткізушімен жасалған келісімшартыңыз бұған тыйым сала ма.
• Сақтау мерзімі: Жеткізуші промпттарды, файлдарды және сөйлесу тарихын қанша уақыт сақтайды және бұл мерзімді қысқарта аласыз ба.
• Орналастыру және деректерді беру: Жеткізуші деректерді қай жерде сақтайды және өңдейді, соның ішінде өңіріңізден тыс жерлерге беруді қоса алғанда.

ЖИ агенттеріне арналған комплаенс бақылау шаралары

ЖИ агенттеріне чат құралдарына қарағанда көбірек бақылау шаралары қажет, өйткені олар өз қадамдарын өздері шешеді және берілген құралдар мен рұқсаттар арқылы әрекет етеді. Оларды бақылауда ұстайтын үш шара бар:

• Ең аз артықшылықтар қағидаты бойынша қол жеткізу: Агентке тек оның тапсырмасына қажетті құралдар мен рұқсаттарды беріңіз. OWASP Top 10 for LLM Applications 2026 тізіміне сәйкес, агент өз тапсырмасы талап ететіннен көп нәрсе істей алатын Excessive Agency (шамадан тыс дербестік) — ең басты қауіпсіздік тәуекелдерінің бірі.
• Әр әрекеттің журналы: Агенттің не істегенін және кім үшін істегенін қадағалау үшін әр құрал шақыруын, қол жеткізілген деректерді және пайдаланылған рұқсаттарды тіркеңіз.
• Ықпалы жоғары әрекеттерді адамның мақұлдауы: Деректерді ұйымнан тыс жіберетін, ақша аударатын немесе кері қайтарылмайтын қадамдарды адам растауы міндетті болсын.

Комплаенс жұмысында ЖИ қалай пайдаланылады

Комплаенс және тәуекелдерді басқару топтары ЖИ-ді бақылау шараларын мониторингтеу, тәуекелді бағалау, нормативтік өзгерістерді қадағалау, құжаттарды қарау және қаржылық қылмыс туралы ескертулерді сұрыптау үшін пайдаланады.

Комплаенс, этика, тәуекел және аудит саласындағы 193 басшы арасында жүргізілген 2026 жылғы Compliance Week сауалнамасында қатысушылардың 83%-дан астамы ЖИ-ді пайдаланатынын, ал 40%-ға жуығы өз компаниялары оны тәуекелді бағалау мен мониторинг үшін енгізгенін айтқан.

Комплаенстегі ЖИ-дің кең таралған қолданылу жағдайлары:

• Үздіксіз комплаенс мониторингі және дәлелдер жинау: ЖИ тексерулер жүргізіп, олардың жұмыс істейтінін растайтын дәлелдер жинайды (мысалы, зауыттағы жабдықтың мерзімі өткен қауіпсіздік тексерулері).
• Тәуекелді бағалау және басымдықтарды анықтау: ЖИ бизнес бөлімшелерін немесе үшінші тараптарды тәуекел бойынша саралайды (мысалы, жаңа санкцияларға немесе сот талаптарына ұшырау қаупі бар жеткізушілер).
• Нормативтік өзгерістерді бақылау: ЖИ реттеушілердің жарияланымдарын қадағалап, өзгерістерді қорытындылайды (мысалы, шығыстар саясатындағы сыйлық лимитін төмендететін пара беруге қарсы жаңартылған нұсқаулық).
• Құжаттар мен саясаттарды қарау: ЖИ келісімшарттар мен саясаттарды талаптармен салыстырады (мысалы, аудит жүргізу құқығы туралы тармағы жоқ жеткізушілермен жасалған келісімшарттар).
• Қаржылық қылмыстарды скринингтеу: ЖИ транзакцияларды бақылау және клиенттерді тексеру ескертулерін сұрыптайды (мысалы, санкциялық тізімдегі есіммен сәйкес келгенімен, басқа адам болып шыққан жағдайлар).

Комплаенс үшін пайдаланылатын ЖИ басқа ЖИ жүйелері сияқты басқаруды қажет етеді. Ұлыбританияның Қаржылық мінез-құлық жөніндегі басқармасы 2026 жылғы қазанда мәлімдегендей, «фирмалар өздері әзірлейтін, сатып алатын және енгізетін ЖИ жүйелеріне, соның ішінде олардың нәтижелері мен салдарына жауап береді», сондай-ақ ол адам тарапынан қарауды «„құсбелгі қою үшін“ жасалатын формальдылыққа» айналдырмау туралы ескертті.

Іс жүзінде ЖИ құралдары дәлелдер жинау немесе нормативтік өзгерістерді белгілеу сияқты күнделікті тапсырмаларды атқара алады, бірақ күдікті әрекет туралы хабарлау-хабарламауды немесе саясаттарды қалай әзірлеуді шешу сияқты заңды жауапкершілік жүктейтін шешімдерді қабылдамауы тиіс.

Perplexity Enterprise-тегі деректерді басқару құралдары

Perplexity Enterprise әкімшілерге енгізілген деректер негізінде оқытуды, деректерге қол жеткізуді және сақтауды қамтитын басқару құралдарын ұсынады:

• Деректеріңіз оқытуға пайдаланылмайды: Perplexity кәсіпорын мазмұнын өзінің ЖИ модельдерін оқыту үшін ешқашан пайдаланбайды, ал үшінші тарап модель провайдерлерімен жасалған келісімдері оларға бұл мазмұнды оқытуға пайдалануға тыйым салады.
• Қол жеткізуді басқару: SSO, SCIM және рөлге негізделген рұқсаттар файлдарды кім жүктей алатынын және жауаптарды кім бөлісе алатынын анықтайды.
• Сақтау және аудит журналдары: Сеанстарға тіркелген файлдар жеті күннен кейін жойылады. 50 немесе одан көп орны бар немесе кемінде бір Enterprise Max орны бар ұйымдар сонымен қатар сеанстарды сақтау мерзімін орнатып, пайдаланушы әрекеттерінің аудит журналдарын ала алады.
• Сертификаттар: Perplexity SOC 2 Type II сертификатына ие, GDPR талаптарына сәйкес келеді және қорғалған денсаулық ақпаратымен жұмыс істеуге тек қол қойылған Іскерлік серіктес келісімі (Business Associate Agreement) негізінде ғана рұқсат береді.

Осы басқару құралдарымен толық танысу үшін сату бөлімімізге хабарласып, жеке демонстрацияға жазылыңыз.

Жиі қойылатын сұрақтар

ЕО-ның ЖИ талаптарына сәйкестік дегеніміз не?

ЕО-ның ЖИ талаптарына сәйкестік — ЕО-ның ЖИ туралы актісінде сіздің рөліңізге (провайдер немесе енгізуші) және әр жүйенің тәуекел деңгейіне қатысты белгіленген міндеттемелерді орындау. Міндеттемелер кезең-кезеңімен күшіне енеді, ал жоғары тәуекелге қатысты міндеттер 2027 жылғы 2 желтоқсаннан бастап қолданылады.

HIPAA талаптарына сәйкес ЖИ дегеніміз не?

HIPAA талаптарына сәйкес ЖИ — қорғалған денсаулық ақпаратына арналған HIPAA қорғау шаралары аясында пайдаланылатын құрал. Егер жеткізуші бұл ақпаратты сақтаса немесе өңдесе, АҚШ Денсаулық сақтау және әлеуметтік қызметтер министрлігі алдымен қол қойылған Іскерлік серіктес келісімін (Business Associate Agreement) талап етеді.

ЕО-ның ЖИ туралы актісі АҚШ компанияларына қолданыла ма?

Иә. ЖИ туралы акт ЕО нарығына ЖИ жүйелерін шығаратын АҚШ компанияларын, сондай-ақ ЖИ нәтижелері ЕО-да пайдаланылатын компанияларды қамтиды.

ЖИ комплаенс-офицерлерді алмастыра ала ма?

ЖИ комплаенс-офицерлерді алмастыра алмайды. Ұйымдар өз жұмысы үшін жауап береді, ал ЖИ технологиялары қателесуі мүмкін, сондықтан комплаенс-офицерлер ЖИ нәтижелерін бәрібір мұқият тексеріп, бекітуі қажет.