Maturitate DSA · Regulamentul european privind serviciile digitale
Obligațiile dumneavoastră DSA situate pe o scală de maturitate și transpuse într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate DSA · Regulamentul european privind serviciile digitale
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Regulamentul (UE) 2022/2065 privind serviciile digitale (Digital Services Act) lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care leagă cele două) este cel care transformă o constatare într-o traiectorie.
Deciziile de moderare fac obiectul unei expuneri a motivelor adresate destinatarului vizat?
- N1
Niciun motiv nu este comunicat. Conținutul sau contul este eliminat, destinatarul constată eliminarea fără explicație.
- N2
Un mesaj tip este trimis în unele cazuri. Acesta nu precizează nici fundamentul invocat, nici calea de atac posibilă, iar trimiterea sa depinde de canalul de tratare.
- N3
O expunere a motivelor este trimisă pentru toate deciziile de restricție: faptul aflat la origine, fundamentul contractual sau legal, întinderea măsurii, căile de atac disponibile.
- N4
Expunerea motivelor este generată din instrumentul de moderare, transmisă către baza de date privind transparența, iar reclamațiile primite sunt corelate cu deciziile inițiale.
- N5
Ratele de infirmare la reclamație și la soluționarea extrajudiciară alimentează revizuirea periodică a regulilor și a modelelor de motivare, cu o monitorizare documentată a revizuirilor.
Acțiune pentru trecerea de la N2 la N3
Înlocuiți mesajele tip cu un model unic de expunere a motivelor care să preia mențiunile cerute de articolul 17, faceți-l obligatoriu în fiecare flux de moderare și controlați un eșantion de decizii în cadrul comitetului lunar Trust & Safety.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe DSA.
Despre ce vorbește acest cadru de referință
Digital Services Act, Regulamentul (UE) 2022/2065, se aplică tuturor serviciilor intermediare începând cu 17 februarie 2024. Acesta organizează obligațiile pe straturi: nucleul comun pentru serviciile intermediare, obligații consolidate pentru serviciile de găzduire, obligații suplimentare pentru platformele online, apoi un regim specific pentru platformele online foarte mari și motoarele de căutare online foarte mari desemnate de Comisie. Mecanism de notificare și acțiune, motivarea deciziilor de moderare, sistem intern de tratare a reclamațiilor, transparența publicității și a sistemelor de recomandare, rapoarte periodice: fiecare strat adaugă cerințe opozabile.
În practică, dificultatea nu constă în cunoașterea textului, ci în a ști unde se situează organizația. Mecanismul de semnalare este accesibil din fiecare conținut, sau trimite către un formular generic de asistență? Deciziile de eliminare sunt motivate, trasabile și transmise către baza de date privind transparența, sau tratate într-un instrument de ticketing fără pistă de audit? Parametrii principali ai sistemului de recomandare sunt descriși în condițiile generale într-un limbaj cu adevărat inteligibil? Punctul unic de contact există, și se știe cine răspunde atunci când o autoritate scrie?
O confuzie revine adesea: DSA nu este RGPD, și nici nu este DMA. RGPD privește datele cu caracter personal, DMA practicile gatekeeperilor, DSA răspunderea față de conținuturi și loialitatea interfeței. Un alt punct adesea neînțeles: regimul se aplică și actorilor care nu se percep ca platforme, piață integrată într-un site de comerț, spațiu de recenzii ale clienților, serviciu de mesagerie sau de găzduire de fișiere. Desemnarea coordonatorului pentru servicii digitale în fiecare stat membru a făcut aceste subiecte exigibile la nivel național.
Diagnosticul de maturitate răspunde la o întrebare diferită de cea a auditului de conformitate. Auditul întreabă dacă cerința este îndeplinită, da sau nu. Diagnosticul situează practica pe o scală progresivă: dispozitivul există, este documentat, aplicat în mod omogen, măsurat, revizuit. Acesta indică mai ales acțiunea concretă care permite trecerea la nivelul următor. Datamensio măsoară maturitatea și pregătește examinarea externă, nu eliberează nicio atestare.
Cadrul de referință este gata de utilizare în Datamensio și se adaptează la perimetrul dumneavoastră. IA ajustează domeniile tematice, întrebările și nivelurile în funcție de statutul dumneavoastră în raport cu regulamentul, sau construiește o variantă pornind de la condițiile dumneavoastră generale, procedurile de moderare și rapoartele de transparență.
Standard de referință: Regulamentul (UE) 2022/2065 privind serviciile digitale (Digital Services Act)
Domeniile tematice evaluate
Calificarea serviciului și perimetrul
Determinarea statutului în raport cu regulamentul, servicii intermediare, găzduire, platformă online, scutiri legate de micro și micile întreprinderi, cartografierea serviciilor vizate în cadrul grupului.
Puncte de contact și reprezentare
Punct unic de contact pentru autorități și pentru destinatarii serviciului, reprezentant legal în Uniune pentru actorii stabiliți în afara UE, publicarea datelor de contact, termene de răspuns.
Condiții generale și loialitatea interfeței
Claritatea condițiilor de utilizare, descrierea politicilor de moderare, informarea minorilor, absența practicilor de incitare înșelătoare în conceperea interfețelor.
Notificare și acțiune privind conținuturile
Accesibilitatea mecanismului de semnalare, tratarea notificărilor, semnalatori de încredere, măsuri împotriva utilizărilor abuzive ale dispozitivului.
Motivarea deciziilor și căi de atac
Expunerea motivelor adresată destinatarilor, transmiterea către baza de date privind transparența, sistem intern de tratare a reclamațiilor, soluționarea extrajudiciară a litigiilor.
Transparența publicității și a recomandărilor
Identificarea anunțurilor și a anunțătorului, registru publicitar pentru actorii vizați, descrierea parametrilor principali ai sistemelor de recomandare, opțiune neîntemeiată pe profilare.
Trasabilitatea profesioniștilor
Pentru platformele care permit încheierea de contracte la distanță, verificarea informațiilor vânzătorilor, conceperea interfeței pentru informarea precontractuală, informarea consumatorilor în caz de produs ilicit.
Rapoarte de transparență și date
Periodicitatea și conținutul rapoartelor, indicatori de moderare, resurse umane și lingvistice declarate, calitatea și auditabilitatea datelor subiacente, acces la date pentru cercetători, după caz.
Evaluarea riscurilor sistemice
Pentru entitățile desemnate, analiza riscurilor legate de difuzarea de conținuturi ilicite, de drepturile fundamentale, de dezbaterea civică și de protecția minorilor, măsuri de atenuare, audit independent, mecanism de criză.
Guvernanță și cooperare cu autoritățile
Roluri și responsabilități interne, proceduri de răspuns la ordinele de acțiune împotriva unui conținut ilicit sau de furnizare a informațiilor, jurnalizare, relația cu coordonatorul național și cu Comisia.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
DSA se certifică?
Nu. Este un regulament european cu aplicare directă, controlat de coordonatorul pentru servicii digitale al statului membru de stabilire și, pentru entitățile desemnate, de Comisie. Diagnosticul măsoară maturitatea dispozitivelor dumneavoastră și pregătește aceste schimburi, nu eliberează nicio atestare.
Ce diferență există între acest diagnostic și un audit de conformitate DSA?
Auditul verifică prezența unei cerințe și concluzionează printr-un decalaj sau o conformitate. Diagnosticul situează fiecare practică pe o scală progresivă și indică acțiunea care permite urcarea cu un nivel. Cele două se completează: diagnosticul pregătește, auditul validează.
Compania mea este vizată dacă nu este o platformă mare?
Nucleul regulamentului se aplică oricărui serviciu intermediar, inclusiv unui spațiu de recenzii, unei piețe integrate sau unui serviciu de găzduire. Obligațiile se cumulează pe straturi în funcție de natura serviciului, iar unele scutiri există pentru micro și micile întreprinderi. Prima temă a cadrului de referință servește tocmai la calificarea situației dumneavoastră.
Cât timp durează evaluarea?
Versiunea scurtă se completează în 20 până la 30 de minute. Versiunea completă, în mod colaborativ cu departamentul juridic, produsul și echipele de moderare, se întinde în general pe una până la două săptămâni, cea mai mare parte a timpului fiind consacrată colectării elementelor de probă.
Se poate adapta cadrul de referință la perimetrul nostru?
Da. Întrebările, nivelurile și domeniile tematice se modifică, iar puteți elimina blocurile care nu privesc statutul dumneavoastră. IA construiește de asemenea o variantă pornind de la condițiile dumneavoastră generale și procedurile interne. Cadrul de referință vă aparține.
Cum se compară mai multe servicii sau mai multe filiale?
Fiecare serviciu online este evaluat separat, apoi scorurile se compară pe domeniu tematic între unitățile de afaceri și în timp. O foaie de parcurs transversală consolidează planurile de acțiune pentru a evita finanțarea de două ori a aceluiași proiect.
Cum se articulează DSA cu DMA și RGPD?
Cele trei texte se cumulează fără a se suprapune: răspundere față de conținuturi pentru DSA, practici ale gatekeeperilor pentru DMA, prelucrarea datelor cu caracter personal pentru RGPD. Dispozitivele de transparență publicitară și de guvernanță sunt în mare măsură reutilizabile de la un diagnostic la altul.
Unde sunt găzduite datele?
În Franța, la OVH, cu backup la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.