AI и безопасность

1. Назначение Уведомления

ООО «ВОСКОМ-ОНЛАЙН», ОГРН 1217700640189, ИНН 9719021912, КПП 771901001. Адрес: 105484, г. Москва, вн.тер.г. муниципальный округ Восточное Измайлово, б-р Сиреневый, д. 50, кв. 72.

Документ дополняет Условия, Лицензию и AUP. Сохранены требования человеческой проверки, лабораторного тестирования и запрет применения AI как единственной гарантии безопасности.

2. Что считается AI‑выводом

2.1. Под «AI‑выводом» в рамках VOSCOM.ONLINE понимаются любые результаты, полностью или частично сформированные или предложенные с использованием AI‑функций, логики оркестрации, поиска по данным, правил, манифестов, шаблонов, логики совместимости или иных автоматизированных механизмов Платформы.

2.2. К AI‑выводу могут относиться:

• проектные подсказки, пояснения, подсказки совместимости и рекомендации;
• DSL/JSON/YAML‑манифесты, проектные манифесты, конфигурационные структуры, карты пинов, графы модулей и предложения зависимостей;
• предложения кода, скрипты сборки, артефакты прошивки, примерные реализации, фрагменты кода, настройки устройств и схемы подключения;
• результаты облачной сборки, проверок совместимости, статических проверок, отчётов, сравнений, предупреждений и иных автоматических оценок;
• выводы, подготовленные в chat‑интерфейсе, API, playground, личном кабинете, мониторинговом модуле, документационном помощнике или иных интерфейсах Платформы.

2.3. Наличие AI‑вывода не означает, что он является проверенным инженерным решением, утвержденным проектом, сертифицированной архитектурой, безопасной конфигурацией или годным к немедленному внедрению артефактом.

3. Инструментальный, а не заверительный характер Платформы

3.1. VOSCOM.ONLINE является инструментом инженерной помощи, а не автоматическим заменителем проектировщика, разработчика, тестировщика, верификатора, инженера по безопасности, органа сертификации, органа оценки соответствия или независимого лабораторного подтверждения.

3.2. Любой AI‑вывод предоставляется как рабочая гипотеза, промежуточный артефакт, ускоритель рутинных операций или удобный интерфейс к библиотекам, правилам и сервисной логике Платформы.

3.3. Пользователь не вправе интерпретировать AI‑вывод как:

• юридически обязательную гарантию работоспособности;
• сертификат безопасности, совместимости или соответствия отраслевому стандарту;
• подтверждение того, что устройство, firmware или конфигурация соответствуют требованиям заказчика, регулятора, контракта, страховщика, завода, EPC‑подрядчика или системного интегратора;
• разрешение использовать решение в промышленной эксплуатации, полевом внедрении или среде, критичной для безопасности, без собственного цикла проверки и одобрения.

4. Ограничения AI и причины возможных ошибок

4.1. Даже при наличии отобранных модулей, манифестов, правил совместимости, слоев валидации и иных защитных механизмов AI‑вывод может содержать ошибки, пропуски, небезопасные предположения, неверные зависимости, неполные крайние случаи, конфликтующие настройки, ложные выводы о совместимости и иные дефекты.

4.2. В частности, ошибки могут возникать из‑за:

• неполного, двусмысленного или ошибочного пользовательского ввода;
• неполных сведений об оборудовании, ревизии платы, даташите, распиновке, бюджете питания, целостности сигнала, электромагнитной совместимости, температурных режимах, окружающей среде, механике монтажа или ограничениях объекта;
• расхождений между реальным устройством и моделью, шаблоном, модулем или описанием в Платформе;
• ошибок сторонних компонентов, внешних библиотек, инструментов сборки, SDK, API‑провайдеров, провайдеров моделей или пользовательских модификаций;
• погрешностей автоматизированного рассуждения, вариативности LLM, галлюцинаций или похожего поведения, недетерминизма, пробелов поиска по данным, устаревшей документации или некорректных предпосылок;
• того, что часть критических параметров вообще не была сообщена в Платформу и не могла быть учтена системой.

4.3. По этим причинам AI‑вывод никогда не должен считаться достаточным основанием для прямого внедрения без человеческой проверки и последующей инженерной верификации.

5. Обязательная человеческая проверка (Human Review)

5.1. До практического использования любого AI‑вывода вы обязаны обеспечить проверку компетентным человеком, обладающим достаточными знаниями и полномочиями для оценки конкретного сценария применения.

5.2. Такая проверка должна включать, насколько применимо:

• верификацию логики решения и соответствия постановке задачи;
• проверку схемы подключения, распиновки, уровней напряжения, питания, токовых ограничений, таймингов, режимов входов/выходов, интерфейсов и совместимости модулей;
• проверку исходных предпосылок, условий эксплуатации, ограничений среды, отказобезопасной логики, поведения watchdog, поведения при перезапуске, поведения OTA и путей восстановления;
• проверку на соответствие внутренним инженерным процедурам, документации проекта, требованиям заказчика, контракту, отраслевым нормам, правилам обеспечения качества и управления изменениями;
• подтверждение того, что AI‑вывод является допустимой отправной точкой для последующих тестов, а не финальным результатом, готовым к развертыванию.

5.3. Если у вас нет такой компетенции или если проект относится к повышенному риску, AI‑вывод не должен использоваться до независимой квалифицированной проверки.

6. Обязательное тестирование и валидация до внедрения

6.1. Перед прошивкой, запуском, поставкой, передачей заказчику, коммерческим внедрением, полевым внедрением или иным практическим использованием вы обязаны провести собственные тесты и валидацию.

6.2. Минимальный ожидаемый объём проверок, если иное не установлено вашим процессом, включает:

• сборочную проверку и контроль воспроизводимости сборки;
• модульное и интеграционное тестирование, если это применимо к конкретному проекту;
• стендовое тестирование на реальном оборудовании или эквивалентном тестовом стенде;
• проверки питания и теплового режима, тесты перезапуска, связи, тайм-аутов, внесения отказов и деградированного режима;
• проверку ошибок конфигурации, перепутанных пинов, неверных уровней сигналов, переполнений, гонок, блокировок, конкуренции за ресурсы, несовместимости модулей и некорректного поведения при отказах;
• валидацию на объекте или в среде, максимально близкой к реальной эксплуатации, до промышленного запуска.

6.3. Для регулируемых, промышленных, распределенных, опасных, газовых, коммунальных, мониторинговых, охранных, инфраструктурных и иных серьёзных сценариев перечень обязательных тестов должен быть существенно шире и определяться вашей собственной системой инженерной ответственности.

7. Что Платформа не гарантирует

7.1. Платформа не гарантирует, что AI‑вывод:

• полностью корректен, безопасен, оптимален или свободен от дефектов;
• подходит для промышленной эксплуатации, серийного выпуска или критической эксплуатации;
• учитывает все фактические свойства оборудования, среды, объекта и контекста;
• соответствует требованиям конкретного заказчика, отраслевого стандарта, регулятора, страховщика или аудита;
• не нарушает прав третьих лиц, обязательств по open‑source лицензиям, договорных ограничений или экспортных режимов.

7.2. Никакие успешные сборки, метки совместимости, отсутствие предупреждений, индикаторы низкого риска, предложенные топологии, паспорта модулей, обратная связь сообщества, примерные проекты или маркетинговые материалы не должны толковаться как универсальная или абсолютная гарантия работоспособности.

8. Нет сертификации, если она прямо не выдана отдельно

8.1. Если вам не выдан отдельный письменный документ о сертификации, оценке соответствия, лабораторной валидации, подтверждении совместимости, корпоративном утверждении или иной формализованный акт, вы не вправе заявлять, что Платформа, её AI‑вывод или конкретный сгенерированный артефакт являются сертифицированными, одобренными, пригодными для регулируемого использования или официально допущенными к внедрению.

8.2. Любые обозначения вида verified, compatible, passed, recommended или сходные должны толковаться строго в том объёме, который прямо описан в интерфейсе, документации или отдельном соглашении, и не расширяться пользователем по собственному усмотрению.

9. Запрещённые и ограниченные сценарии использования

9.1. Без отдельного письменного соглашения, прямо разрешающего соответствующий объем применения, VOSCOM.ONLINE и AI‑вывод не предназначены для использования в качестве единственного, окончательного или безусловно доверенного решения в следующих сценариях:

• медицинские устройства, клинические условия, диагностика, лечение, жизнеобеспечение или иные медико‑регулируемые системы;
• авиация, космос, железнодорожная безопасность, автопилот, транспортная безопасность, реагирование на чрезвычайные ситуации, пожаротушение и иные системы, критичные для жизни;
• ядерная инфраструктура, оружие, боевые системы, запрещенное законом наблюдение, наступательные кибероперации и иные высокоопасные или запрещённые конечные применения;
• промышленные объекты, где ошибка может вызвать взрыв, утечку, экологический ущерб, травму, существенный материальный ущерб или остановку критически важного производства;
• системы, требующие обязательной сертификации, формальных методов, одобрения регулятора, аккредитованных лабораторных испытаний или иных специальных процедур, если такие процедуры не проведены отдельно.

9.2. Даже если конкретный сценарий не перечислен выше, он считается ограниченным, если разумный инженер может предположить, что ошибка AI‑вывода в нём создаёт существенный риск для жизни, здоровья, имущества, окружающей среды, инфраструктуры или прав третьих лиц.

10. Ответственность пользователя, интегратора и лицо, внедряющее результат

10.1. Пользователь, интегратор, заказчик, продавец, OEM, системный интегратор, инженер или иное лицо, внедряющее результат, которое фактически использует AI‑вывод, несёт ответственность за:

• корректность постановки задачи и полноту исходных данных;
• проверку всех инженерных предпосылок и ограничений;
• проведение достаточного уровня тестирования и валидации;
• решение о том, можно ли внедрять результат в конкретный объект, продукт, линию, устройство или клиентский контур;
• соблюдение применимых законов, отраслевых норм, договоров, лицензий, правил безопасности, правил кибербезопасности, экспортных правил и требований к персональным данным.

10.2. Если вы передаёте AI‑вывод третьему лицу, продаёте решение, включаете результат в коммерческий продукт, используете его в проектировании или внедрении для клиента, вы обязаны самостоятельно описать и донести все применимые ограничения, риски, необходимость человеческой проверки и пределы гарантий.

11. Сторонние провайдеры и BYOK

При подключении собственного API-ключа или стороннего AI-сервиса пользователь выбирает поставщика и учитывает его условия и правила обработки данных. Нельзя передавать материалы и данные третьих лиц без необходимых прав и оснований. Платформа передаёт выбранной модели запрос и необходимый контекст, включая историю диалога и запрошенные фрагменты проекта. Это не отменяет обязанностей самого Оператора по законодательству о ПД; согласие не заменяет специальных требований к трансграничной передаче.

12. Мониторинг, предупреждения и автоматические проверки не отменяют вашей ответственности

12.1. В Платформе могут использоваться автоматические проверки, статические проверки, проверки совместимости, предупреждения о конфликтах пинов, экраны политик, фильтры противодействия злоупотреблениям, уведомления об использовании, диагностика сборки и иные слои предупреждений.

12.2. Наличие таких проверок не означает, что система обнаруживает все ошибки и риски.

12.3. Отсутствие предупреждения, успешная сборка, прохождение шага валидации, положительный статус, зелёный индикатор или любая иная автоматическая отметка не означают, что решение является безопасным или пригодным к внедрению.

13. Сообщение об инцидентах и небезопасное поведение

13.1. Если вы обнаружили, что AI‑вывод, логика совместимости, примерный проект, сгенерированный артефакт, паспорт модуля, шаблон или иная часть Платформы:

• создаёт существенный риск безопасности;
• может привести к опасной конфигурации;
• вводит пользователя в заблуждение относительно безопасного использования;
• ошибочно маркирует решение как совместимое, безопасное или рекомендованное;
• содержит очевидную ошибку, способную причинить значительный вред,

вы обязаны без неоправданной задержки сообщить об этом на admin@voscom.online.

13.2. Мы вправе по своему усмотрению ограничивать, отключать, отзывать, депубликовать, исправлять или менять любой AI‑вывод, пример, модуль, набор правил, заметку о совместимости или функцию, если сочтём это необходимым для уменьшения риска.

14. Право ограничить небезопасное использование

14.1. Мы вправе ограничить, приостановить или прекратить использование AI‑функций, API, сборочных контуров, модулей, манифестов, сервисов совместимости или всего аккаунта, если считаем, что пользователь:

• использует Платформу небезопасным, злоупотребительным или запрещенным способом;
• пытается применять AI‑вывод в запрещённых или несанкционированных критических сценариях;
• обходит предупреждения, экраны политик, подсказки безопасности, логику валидации или иные защитные средства контроля;
• игнорирует обязательную инженерную проверку и распространяет AI‑вывод как якобы гарантированно безопасный или сертифицированный.

15. Ответственность и подтверждение опасных действий

Предупреждение о риске не исключает установленную законом ответственность Оператора. Проверяйте модель процессора, адреса записи, ключи и последствия изменения eFUSE. Необратимые операции и запись на устройство требуют отдельного явного подтверждения человека, а не только согласия на AI-диалог.

Если пользователь является потребителем, действуют обязательные права и гарантии законодательства РФ. Ничто в документе не означает отказ от прав, которые нельзя ограничить соглашением сторон, включая права при недостатках услуги и на возврат в установленных законом случаях.

16. Изменения

Новые редакции публикуются с номером и датой, предыдущие сохраняются в истории. Существенные изменения сообщаются в интерфейсе. Новое отдельное согласие запрашивается, когда оно необходимо; использование сайта само по себе не заменяет согласия на обработку или распространение ПД. Изменения не ухудшают уже возникшие обязательные права и не меняют оплаченную цену или срок без законного основания.

17. Контакты

ООО «ВОСКОМ-ОНЛАЙН», ОГРН 1217700640189, ИНН 9719021912, КПП 771901001. Адрес: 105484, г. Москва, вн.тер.г. муниципальный округ Восточное Измайлово, б-р Сиреневый, д. 50, кв. 72.

Поддержка: support@voscom.online. Инциденты безопасности: admin@voscom.online.