Dojrzałość DSA · Rozporządzenie europejskie o usługach cyfrowych
Państwa obowiązki DSA umieszczone na skali dojrzałości i przełożone na wyceniony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość DSA · Rozporządzenie europejskie o usługach cyfrowych
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Rozporządzenie (UE) 2022/2065 w sprawie jednolitego rynku usług cyfrowych (Digital Services Act) uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm (poziom, poziom wyższy oraz działanie łączące oba) przekształca stwierdzenie w trajektorię rozwoju.
Czy decyzje moderacyjne są przedmiotem uzasadnienia przekazywanego danemu odbiorcy?
- N1
Żadne uzasadnienie nie jest przekazywane. Treść lub konto zostają usunięte, a odbiorca stwierdza usunięcie bez wyjaśnienia.
- N2
W niektórych przypadkach wysyłana jest standardowa wiadomość. Nie precyzuje ona ani podstawy, ani możliwego odwołania, a jej wysłanie zależy od kanału obsługi.
- N3
Uzasadnienie jest wysyłane w przypadku wszystkich decyzji o ograniczeniu: okoliczność będąca podstawą, podstawa umowna lub prawna, zakres środka, dostępne środki odwoławcze.
- N4
Uzasadnienie jest generowane z poziomu narzędzia moderacji, przekazywane do bazy danych dotyczącej przejrzystości, a otrzymane skargi są zestawiane z pierwotnymi decyzjami.
- N5
Wskaźniki uchylenia decyzji w postępowaniu odwoławczym i pozasądowym zasilają okresowy przegląd zasad i wzorów uzasadnień, z udokumentowanym śledzeniem zmian.
Działanie umożliwiające przejście z poziomu 2 do poziomu 3
Zastąpienie standardowych wiadomości jednolitym wzorem uzasadnienia zawierającym elementy wymagane przez artykuł 17, uczynienie go obowiązkowym w każdym przepływie moderacji oraz kontrola próby decyzji podczas comiesięcznego spotkania zespołu Trust & Safety.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna DSA.
O czym jest ten model referencyjny
Akt o usługach cyfrowych, rozporządzenie (UE) 2022/2065, ma zastosowanie do wszystkich usług pośrednich od 17 lutego 2024 roku. Organizuje obowiązki w warstwach: wspólny rdzeń dla usług pośrednich, wzmocnione obowiązki dla usług hostingowych, dodatkowe obowiązki dla platform internetowych, a następnie szczególny reżim dla bardzo dużych platform internetowych i bardzo dużych wyszukiwarek internetowych wyznaczonych przez Komisję. Mechanizm zgłaszania i działania, uzasadnienie decyzji moderacyjnych, wewnętrzny system rozpatrywania skarg, przejrzystość reklam i systemów rekomendacji, okresowe sprawozdania: każda warstwa dodaje wymogi podlegające egzekwowaniu.
W praktyce trudność nie polega na znajomości przepisów, lecz na ustaleniu, gdzie znajduje się organizacja. Czy mechanizm zgłaszania jest dostępny z poziomu każdej treści, czy odsyła do ogólnego formularza wsparcia? Czy decyzje o usunięciu są uzasadnione, rejestrowane i przekazywane do bazy danych dotyczącej przejrzystości, czy obsługiwane w narzędziu zgłoszeniowym bez śladu audytowego? Czy główne parametry systemu rekomendacji są opisane w regulaminie zrozumiałym językiem? Czy istnieje pojedynczy punkt kontaktowy i czy wiadomo, kto odpowiada, gdy pisze organ nadzorczy?
Częstym nieporozumieniem jest utożsamianie DSA z RODO, a także z DMA. RODO dotyczy danych osobowych, DMA praktyk strażników dostępu, a DSA odpowiedzialności za treści i rzetelności interfejsu. Innym mało zrozumiałym aspektem jest to, że reżim obejmuje również podmioty, które nie postrzegają się jako platformy: marketplace zintegrowany ze stroną e-commerce, przestrzeń opinii klientów, usługę przesyłania wiadomości lub hostingu plików. Wyznaczenie koordynatora ds. usług cyfrowych w każdym państwie członkowskim uczyniło te kwestie egzekwowalnymi na poziomie krajowym.
Diagnoza dojrzałości odpowiada na inne pytanie niż audyt zgodności. Audyt pyta, czy wymóg jest spełniony, tak lub nie. Diagnoza umieszcza praktykę na progresywnej skali: czy mechanizm istnieje, czy jest udokumentowany, stosowany jednolicie, mierzony, weryfikowany. Przede wszystkim wskazuje konkretne działanie, które pozwala przejść na wyższy poziom. Datamensio mierzy dojrzałość i przygotowuje do zewnętrznej weryfikacji, nie wydaje żadnego poświadczenia.
Model referencyjny jest gotowy do użycia w Datamensio i dostosowuje się do Państwa zakresu. Sztuczna inteligencja dopasowuje obszary tematyczne, pytania i poziomy w zależności od Państwa statusu wobec rozporządzenia, lub buduje wariant na podstawie Państwa regulaminów, procedur moderacji i sprawozdań z przejrzystości.
Norma referencyjna: Rozporządzenie (UE) 2022/2065 w sprawie jednolitego rynku usług cyfrowych (Digital Services Act)
Oceniane obszary tematyczne
Kwalifikacja usługi i zakres
Określenie statusu wobec rozporządzenia: usługi pośrednie, hosting, platforma internetowa, zwolnienia dla mikro i małych przedsiębiorstw, mapowanie usług objętych w grupie.
Punkty kontaktowe i reprezentacja
Pojedynczy punkt kontaktowy dla organów i odbiorców usługi, przedstawiciel prawny w Unii dla podmiotów spoza UE, publikacja danych kontaktowych, terminy odpowiedzi.
Regulamin i rzetelność interfejsu
Jasność warunków korzystania, opis polityk moderacji, informowanie małoletnich, brak zwodniczych praktyk nakłaniających w projektowaniu interfejsów.
Zgłaszanie i działanie wobec treści
Dostępność mechanizmu zgłaszania, rozpatrywanie zgłoszeń, zaufani sygnaliści, środki przeciwko nadużywaniu mechanizmu.
Uzasadnienie decyzji i środki odwoławcze
Uzasadnienie przekazywane odbiorcom, przekazywanie do bazy danych dotyczącej przejrzystości, wewnętrzny system rozpatrywania skarg, pozasądowe rozstrzyganie sporów.
Przejrzystość reklam i rekomendacji
Identyfikacja reklam i reklamodawcy, rejestr reklam dla podmiotów objętych obowiązkiem, opis głównych parametrów systemów rekomendacji, opcja niezależna od profilowania.
Identyfikowalność przedsiębiorców
Dla platform umożliwiających zawieranie umów na odległość: weryfikacja informacji o sprzedawcach, projekt interfejsu umożliwiający informację przedumowną, informowanie konsumentów w przypadku produktu niezgodnego z prawem.
Sprawozdania z przejrzystości i dane
Częstotliwość i zawartość sprawozdań, wskaźniki moderacji, deklarowane zasoby ludzkie i językowe, jakość i audytowalność danych źródłowych, dostęp do danych dla badaczy, jeśli dotyczy.
Ocena ryzyka systemowego
Dla podmiotów wyznaczonych: analiza ryzyka związanego z rozpowszechnianiem treści niezgodnych z prawem, prawami podstawowymi, debatą obywatelską i ochroną małoletnich, środki łagodzące, niezależny audyt, mechanizm kryzysowy.
Ład organizacyjny i współpraca z organami
Role i odpowiedzialności wewnętrzne, procedury odpowiedzi na nakazy działania przeciwko treści niezgodnej z prawem lub dostarczenia informacji, rejestrowanie zdarzeń, relacje z krajowym koordynatorem i Komisją.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy DSA podlega certyfikacji?
Nie. Jest to rozporządzenie europejskie o bezpośrednim zastosowaniu, kontrolowane przez koordynatora ds. usług cyfrowych państwa członkowskiego siedziby oraz, dla podmiotów wyznaczonych, przez Komisję. Diagnoza mierzy dojrzałość Państwa mechanizmów i przygotowuje do tych kontaktów, nie wydaje żadnego poświadczenia.
Jaka jest różnica między tą diagnozą a audytem zgodności DSA?
Audyt weryfikuje obecność danego wymogu i kończy się stwierdzeniem luki lub zgodności. Diagnoza umieszcza każdą praktykę na progresywnej skali i wskazuje działanie pozwalające przejść na wyższy poziom. Oba podejścia się uzupełniają: diagnoza przygotowuje, audyt potwierdza.
Czy moje przedsiębiorstwo jest objęte, jeśli nie jest dużą platformą?
Rdzeń rozporządzenia obejmuje każdą usługę pośrednią, w tym przestrzeń opinii, zintegrowany marketplace czy usługę hostingową. Obowiązki kumulują się warstwami w zależności od charakteru usługi, a dla mikro i małych przedsiębiorstw istnieją pewne zwolnienia. Pierwszy obszar tematyczny modelu referencyjnego służy właśnie do określenia Państwa sytuacji.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest w 20 do 30 minut. Wersja pełna, w trybie współpracy z działem prawnym, produktowym i zespołami moderacji, trwa zazwyczaj od tygodnia do dwóch, przy czym większość czasu zajmuje zbieranie dowodów.
Czy można dostosować model referencyjny do naszego zakresu?
Tak. Pytania, poziomy i obszary tematyczne można modyfikować, a Państwo mogą usunąć bloki niedotyczące Państwa statusu. Sztuczna inteligencja buduje również wariant na podstawie Państwa regulaminów i procedur wewnętrznych. Model referencyjny należy do Państwa.
Jak porównać kilka usług lub kilka spółek zależnych?
Każda usługa online jest oceniana osobno, a następnie wyniki porównywane są dla poszczególnych obszarów tematycznych między jednostkami biznesowymi oraz w czasie. Przekrojowa mapa drogowa konsoliduje plany działania, aby uniknąć dwukrotnego finansowania tego samego przedsięwzięcia.
Jak DSA łączy się z DMA i RODO?
Te trzy akty kumulują się, nie pokrywając się: odpowiedzialność za treści w przypadku DSA, praktyki strażników dostępu w przypadku DMA, przetwarzanie danych osobowych w przypadku RODO. Mechanizmy przejrzystości reklamowej i ładu organizacyjnego są w dużej mierze wielokrotnego użytku między diagnozami.
Gdzie przechowywane są dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską nie ma miejsca. Wykorzystywane modele sztucznej inteligencji mogą być wybierane, w tym spośród rozwiązań europejskich.