Последний шаг в создании полной и функциональной системы ИИ - это установление организационной инфраструктуры для обеспечения безопасной работы ИИ во времени. Это предполагает реализацию технических мер безопасности, таких как блокировка вредоносного ввода и оценка качества системы. Кроме того, необходимы организационные и нормативные меры безопасности, включая управление, управление рисками и ведение аудитных журналов. Закон ЕС об ИИ, вступивший в силу в августе 2024 года, требует классификации систем ИИ на три уровня риска: запрещенные, высокорисковые и ограниченные риски. Система RAG классифицируется как ограниченный риск, который требует прозрачности и уведомления пользователей о том, что они взаимодействуют с ИИ. Для соблюдения Закона ЕС об ИИ необходим инвентарь систем ИИ для централизованного управления всеми системами ИИ, используемыми в организации. Также требуется модуль оценки рисков для количественной оценки риска системы ИИ и предоставления рекомендаций по смягчению. Кроме того, необходим модуль ведения аудитных журналов для записи всех операций систем ИИ и соблюдения статьи 12 Закона ЕС об ИИ. Класс аудитора записывает все операции ИИ в файл JSONL и предоставляет методы для ведения журнала событий, получения недавних событий и генерации отчетов о соблюдении требований. В целом, создание прочной организационной инфраструктуры имеет решающее значение для обеспечения безопасной и ответственной работы систем ИИ. Закон ЕС об ИИ предоставляет основу для соблюдения требований, и реализация необходимых мер может помочь организациям обеспечить прозрачность, объяснимость и справедливость своих систем ИИ. Отдавая приоритет организационной и нормативной безопасности, организации могут построить доверие с пользователями и заинтересованными сторонами и обеспечить, что их системы ИИ используются на благо общества.