Böyük Britaniya AI Agentlərinin ciddi hadisələrinə necə hazırlaşır

2026-cı il 12 oktyabrda, Böyük Britaniya hökuməti agentik AI-nin ciddi hadisələrinə cavab vermək üçün xüsusi qabiliyyətlər qurmağa başlayacağını elan etdi. Hökumət, alətləri çağırmaq və ardıcıl tapşırıqları yerinə yetirmək qabiliyyətinə malik AI Agentləri gözlənilmədən aşdıqda, ictimai sektorun vəziyyəti necə tez bir zamanda müəyyən edə biləcəyini, təsirləri necə idarə edə biləcəyini və təsirlənənlərə necə kömək edə biləcəyini düşünür.

Böyük Britaniya hökuməti ciddi Agent hadisələri üçün xüsusi cavab planları hazırlayır.

Bu siyasət siqnalı, müəssisələrə real bir sual təqdim edir: Əgər Agent yanlış məlumat göndərsə, sistemə səlahiyyət aşımı edərsə, səhv ödənişləri tetiklese və ya təkrarlanan icra ilə qarşılaşsa, komanda bir neçə dəqiqə ərzində səlahiyyətləri dayandıra, sübutları saxlaya və işləri bərpa edə biləcəkmi? Bu tənzimləmə hökumətin ciddi hadisələrə cavab vermək qabiliyyətini artırmaq məqsədini güdür. Müəssisələrin gündəlik hadisə hesabatı və idarəetmə məsuliyyətləri hələ də müvafiq kiber təhlükəsizlik, məlumatların qorunması, maliyyə tənzimlənməsi və müqavilə sistemlərinə əsasən qiymətləndirilməlidir; Agent ssenariləri müvafiq təcili idarəetmə tədbirləri ilə tamamlanmalıdır.

I. Böyük Britaniya hökuməti hansı qabiliyyətləri qurur

Hökumətin yazılı bəyanatında, Böyük Britaniyanın hökumət şəbəkə müdafiəsini gücləndirmək və agentik AI ilə bağlı ciddi hadisələrə cavab vermək üçün xüsusi qabiliyyətlər quracağı bildirilir. Eyni zamanda, "Kiber Təhlükəsizlik və Dayanıqlılıq Qanunu" (Cyber Security and Resilience Bill) yeni təhlükələrə necə cavab verəcəyini nəzərə alır. Bəyanatda, Agentlərin insan nəzarətini azaltmaqla daha geniş istifadə edildiyi, ciddi hadisələrin sistemin göstərişlərdən kənara çıxması ilə bağlı ola biləcəyi qeyd edilir; hökumət problemləri daha sürətli müəyyən etməli, riskləri idarə etməli və təsirlənənlərə dəstək verməlidir.

Bu, hökumət səviyyəsində bir qabiliyyət qurma tənzimləməsidir. Bu, Böyük Britaniyanın yüksək təsirli AI hadisələri üçün xüsusi cavab mexanizmləri hazırlamağı istədiyini göstərir və Agent təhlükəsizliyini milli kiber dayanıqlılıq müzakirələrinə daxil edir. Qanun hələ də qanunverici prosesdədir, siyasət bəyanatı özü bütün müəssisələr üçün yeni bir standart hesabat müddəti, hadisə dərəcəsi və ya qanuni idarəetmə prosedurları təqdim etmir.

Bu fərq müəssisələr üçün çox önəmlidir. Müəssisələr hələ də öz müvafiq kiber təhlükəsizlik, məlumatların qorunması, maliyyə tənzimlənməsi və müqavilə tələblərinə əsasən hadisənin tənzimləyicilərə, müştərilərə və ya tərəfdaşlara bildirilib-bildirilməməsini qiymətləndirməlidir. Agent hadisələri mövcud öhdəlikləri tetikleyebilir; konkret olaraq, hansı məlumatların sızdırıldığı, hansı xidmətlərin təsirləndiyi, kimlərin tənzimləmə məsuliyyətini daşıdığı və hadisənin müştərilərə hansı nəticələr doğurduğu nəzərə alınmalıdır.

Böyük Britaniya hökuməti eyni zamanda vurğulayır ki, xüsusi cavab qabiliyyəti ictimai sektora anormal davranışları tez bir zamanda müəyyən etməyə, riskləri idarə etməyə və təsirlənənlərə dəstək verməyə kömək etməlidir. Müəssisələr plan hazırlayarkən eyni ardıcıllıqla daxili qərar verməyi dizayn edə bilərlər, lakin onların hüquqi məsuliyyəti hələ də mövcud sistemlərdədir. Məsələn, müştəri Agentinin müştəri məlumatlarını yanlış şəxslərə göndərməsi, əsas məsələ şəxsi məlumatların sızmasıdır; ödəniş Agentinin təkrarlanan ödəniş etməsi, əvvəlcə ödəniş səlahiyyətini, müqaviləni və hesabları yoxlamağı tələb edir; sənaye sistemlərini idarə edən Agent xidmətin dayandırılmasına səbəb olursa, bu, kiber və informasiya sistemlərinin təhlükəsizliyi və sənaye tənzimlənməsi hadisə prosedurlarına daxil ola bilər. Eyni "AI hadisəsi" adlandırılsa da, hesabat obyektləri və müddətləri tamamilə fərqli ola bilər.

II. Agent hadisələri və ənənəvi sistem nasazlıqları eyni cəhətləri paylaşır, lakin yeni çətinliklər də var

Müəssisələrin mövcud kiber hadisə planları adətən aşkar etmə, dərəcələndirmə, izolyasiya, sübut toplama, bildiriş və bərpa etmə mərhələlərini əhatə edir. Agent sistemləri də bu mərhələlərə ehtiyac duyur. Dəyişiklik, Agentin alətlər vasitəsilə e-poçt, kod anbarı, verilənlər bazası, müştəri idarəetmə sistemi, ödəniş interfeysi və ya bulud xidmətinə qoşula biləcəyidir; bir xəbərdarlıq və ya səlahiyyət konfiqurasiya səhvi bir neçə əməliyyatı ardıcıl olaraq tetikleyebilir.

Agentin səlahiyyətləri e-poçt, verilənlər bazası, kod və ödənişlərlə bağlı ola bilər; idarəetmə çağırış zəncirini bərpa etməyi tələb edir.

Məsələn, Agent müştəri məlumatlarını tənzimləmək üçün bir tapşırıq aldıqdan sonra, xarici API-yə çağırış edir, paylaşılmış sənədə yazır və nəticəni icazəsiz alıcıya göndərir. Hadisə araşdırması modelin çıxışını və faktiki icra zəncirini bərpa etməyi tələb edir; bu, aldığı göstərişlər, daxil olduğu hesablar, alət çağırışlarının sırası, təsdiq qeydləri, məlumat obyektləri və hər bir addımın baş verdiyi vaxtı əhatə edir.

Müəssisənin Agent siyahısı model, məsul şəxs, yerləşdirmə mühiti, əldə edilə bilən məlumatlar, çağırış alətləri, istifadə olunan açarlar, ödəniş və yazma səlahiyyətləri, təchizatçı asılılığı və dayandırma üsulunu əhatə etməlidir. Əgər bir neçə Agent eyni etibarnaməni paylaşırsa, ya da bir proses insan təsdiqi olmadan geri dönməz əməliyyatları yerinə yetirə bilirsə, hadisənin təsiri sürətlə genişlənə bilər.

Hadisə, mütləq modelin özündən başlamır. Hücumçular veb səhifələrdə, e-maillərdə və ya paylaşılmış sənədlərdə xəbərdarlıq injeksiya göstərişləri yerləşdirə bilər, Agentin orijinal tapşırığı göz ardı etməsinə və müəssisə alətlərini çağırmasına səbəb ola bilər; təchizatçı model versiyasını yenilədikdə, əvvəllər sabit olan çıxış formatı da dəyişə bilər, bu da avtomatlaşdırılmış prosesin səhv icrasını tetikleyir. Araşdırma zamanı giriş məzmunu, modelin istehsalı, alət səlahiyyətləri və faktiki icra dörd mərhələyə ayrılmalıdır. Müəssisələr yalnız sonuncu söhbət qeydinə baxdıqda, əsl nəzarət uğursuzluğunun yerini tapmaqda çətinlik çəkə bilərlər.

Buna görə də, səlahiyyət dizaynı alət hərəkətləri ətrafında qurulmalıdır. Açıq veb səhifələri oxumaq, müştəri profillərini oxumaq, müştəri profillərini dəyişdirmək, xarici e-poçt göndərmək və ödəniş etmək fərqli nəticələrə uyğun gəlir. İnkişaf komandası hər bir alət çağırışı üçün kimlik, məqsəd, məlumat sahəsi və etibarlılıq müddətini təyin edə bilər; yüksək təsirli hərəkətlər üçün insan təsdiqi və məbləğ həddi əlavə edilə bilər. Bu yanaşmanın birbaşa üstünlüyü, bir anormallıq baş verdikdə, təhlükəsizlik komandası tək bir aləti və ya etibarnaməni dayandıra bilər, digər işlərin davam etməsini təmin edə bilər.

III. Hadisənin hansı hüquqi prosedura daxil olduğunu müəyyənləşdirin

Şəxsi məlumatlarla bağlı olduqda, Böyük Britaniyanın "Ümumi Məlumatların Qorunması Qaydası" (UK GDPR) 5-ci maddəsinin məlumat emalı prinsipləri, 25-ci maddəsinin dizayn və standart qorunması və 32-ci maddəsinin təhlükəsizlik tədbirləri, əvvəlki tənzimləmələrin qiymətləndirilməsi üçün mühüm əsasdır. Müəssisələr Agentin bu məlumatlara niyə daxil ola biləcəyini, yalnız tapşırığı yerinə yetirmək üçün lazım olan səlahiyyətləri əldə edib-etmədiyini, giriş qeydlərinin olub-olmadığını və xarici göndərişlər və ya kütləvi ixrac zamanı müdaxilə qoyulub-qoyulmadığını izah etməlidir. Yüksək riskli məlumat emalı üçün, 35-ci maddənin məlumatların qorunması təsirinin qiymətləndirilməsi, eyni zamanda, işə başlamazdan əvvəl risklərin müəyyən edilməsi və azaldılmasını tələb edə bilər. Agentin ümumi proqram təminatı satınalma siyahısına daxil edilməsi, onun konkret məlumatlara giriş sahəsinin qiymətləndirilməsini əvəz etmir.

Əgər hadisə artıq şəxsi məlumatların sızmasına səbəb olubsa, emal məqsədini və üsulunu müəyyən edən nəzarətçi UK GDPR-nın 33-cü maddəsinə əsasən, məlumat komissiyasına (ICO) bildiriş verib-verməyəcəyini qiymətləndirməlidir. Şəxsi hüquq və azadlıqlara risk yarada biləcək bir vəziyyət varsa, prinsipcə, mümkün qədər 72 saat ərzində məlumat verilməlidir; hətta ilkin olaraq bütün faktları bilməsələr də, əvvəlcə məlum olan vəziyyəti bildirmək, sonra isə araşdırma nəticələrini əlavə etmək mümkündür. Emal edən şəxs 33-cü maddənin 2-ci bəndinə əsasən, məlumat verilməsini gecikdirmədən nəzarətçini məlumatlandırmalıdır. 34-cü maddə başqa bir məsələyə diqqət yetirir: əgər sızma şəxslərə yüksək risk yaradırsa, nəzarətçi təsirlənənləri də vaxtında məlumatlandırmalıdır. Bildiriş həddinə çatmayan hadisələr hələ də faktları, təsirləri və düzəldici tədbirləri qeyd etməlidir, gələcək yoxlamalar üçün.

Məsələn, Agent on müştərinin şəxsiyyət məlumatlarını xarici e-poçta əlavə edərsə, gizlilik komandası alıcıları, sənədin açılıb-açılmadığını, məlumatların həssaslığını, geri çağırma imkanını və daha sonra göndərilib-göndərilmədiyini təsdiqləməlidir. Bildiriş həddini qiymətləndirərkən, yalnız sənəd sayını saymaq olmaz. Əgər məlumatlar şəxsiyyət nömrələri, maliyyə məlumatları və ya sağlamlıq məlumatları ehtiva edirsə, risk qiymətləndirməsi dəyişə bilər. Təhlükəsizlik komandası ziyanı dayandırmaq və izləməkdən məsuldur, hüquq komandası isə "bilinməyə" başlamaq üçün nə vaxt başladığını, hansı faktlara əsaslanaraq bildiriş qərarını verdiyini qeyd etməlidir; bu iki iş xətti eyni anda başlamalıdır.

Başqa bir hadisə avtomatik qərar vermə ilə bağlıdır. Agent müştərinin kreditini birbaşa rədd edərsə, birinin hesab xidmətini dayandırarsa və ya oxşar ciddi təsir qərarları verərsə, müəssisə Böyük Britaniyanın "2025-ci il Məlumat İstifadəsi və Girişi Qanunu"nun avtomatlaşdırılmış qərarlarla bağlı tənzimləmələrini, xüsusilə UK GDPR-nın 22A-dan 22C-ə qədər olan tətbiq şərtlərini və qoruma tədbirlərini yoxlamalıdır. Qiymətləndirmənin mərkəzi, əslində mənalı insan iştirakının olub-olmaması, qərarın şəxslərə hüquqi və ya oxşar ciddi təsir göstərib-göstərmədiyi və şəxslərin izahat almaq, fikirlərini bildirmək, insan müdaxiləsi tələb etmək və qərara etiraz etmək imkanlarının olub-olmamasıdır. Bir "insan yoxlaması" düyməsini müntəzəm olaraq qurmaq, əgər yoxlayıcı kifayət qədər məlumat və vaxt əldə etmədən nəticəni dəyişə bilmirsə, əsl problemi həll etmək çətin olacaq.

Əgər Agent mühüm ictimai xidmətləri və ya tənzimlənən maliyyə fəaliyyətlərini yerinə yetirirsə, ayrıca sənaye qaydalarını yoxlamaq lazımdır. "2018-ci il Kiber və İnformasiya Sistemləri Qanunu" müəyyən açar xidmət operatorları və müvafiq rəqəmsal xidmət təminatçıları üçün təhlükəsizlik və ciddi hadisə bildiriş tələbləri qoyur; tətbiq olunan subyektlər və bildiriş hədləri xidmət növünə görə qiymətləndirilməlidir. Maliyyə institutları Agent nasazlıqlarını əməliyyat dayanıqlığı, xarici xidmətlər və ciddi biznes xidmətlərinin idarə edilməsinə daxil etməlidir; Böyük Britaniya Maliyyə Davranış Tənzimləmə Orqanı (FCA) artıq yeni əməliyyat hadisələri və üçüncü tərəf bildiriş sistemini açıqlayıb, lakin müvafiq yeni birləşdirilmiş qaydalar 2027-ci il 18 martda tətbiq olunacaq. Müəssisələr 2026-cı ildə hadisələri idarə edərkən, əvvəlcə mövcud tətbiq olunan qaydalara, tənzimləmə bildiriş tələblərinə və müqavilə tənzimləmələrinə əsasən hərəkət etməlidirlər, sonra gələcək sistemlər üçün hazırlıq görməlidirlər.

Hüquqi bildirişdən başqa, bir Agent hadisəsi bulud xidmət müqaviləsi, müştəri məlumat emalı müqaviləsi və kiber sığorta siyasətindəki bildiriş müddətlərini tetikleyebilir. Hüquq komandası hadisənin başlanğıcında müqavilə tərəfini, bildiriş tetikleme şərtlərini, müddətləri və tələb olunan materialları siyahıya almalıdır. Xüsusilə model satıcıları, idarəçilər və alət təminatçıları eyni zamanda emal edildikdə, müştərilər kimin logları ixrac edə biləcəyini, kimin interfeysi dayandıra biləcəyini və kimin xarici açıqlama ilə məsul olduğunu bilmək istəyirlər. Təchizatçıların bu məlumatları təqdim etmədə gecikməsi, müəssisənin hüquqi bildiriş həddini qiymətləndirməsini birbaşa yavaşlada bilər.

IV. Plan "dayandır" əməlini icra edilə bilən bir hərəkət halına gətirməlidir

Birinci addım, iş nəticələrinə görə dərəcələndirməkdir. Açıq məlumatları oxuyan Agent ilə müştəri hesablarını dəyişdirə, xarici e-poçt göndərə və ya ödəniş edə bilən Agent fərqli səlahiyyətlər və monitorinq səviyyələri ilə təchiz edilməlidir. Müəssisələr anormal davranışları məşq edilə bilən tetikleme şərtləri kimi müəyyən edə bilərlər; məsələn, qısa müddət ərzində təkrarlanan çağırışlar, tapşırıq sahəsindən kənar məlumatlara, məbləğlərə və ya çağırışlara qeyri-adi giriş, davamlı uğursuzluqlardan sonra hələ də icra etməyə davam etmək.

Təcili plan dərəcələndirmə, səlahiyyətin ləğvi, sübut toplama və bərpa etməyi icra edilə bilən hərəkətlər halına gətirməlidir.

İkinci addım, konkret ziyanı dayandırma açarlarını hazırlamaqdır. Təcili işçilər API açarlarını ləğv edə, alət bağlantılarını dayandıra, ödəniş limitlərini dondura, xarici göndərişləri dayandıra və müvafiq sessiyaları və ya iş mühitlərini izolyasiya edə bilərlər. Əgər Agentin dayandırılması təchizatçının müdaxiləsini gözləmək məcburiyyətindəsə, müəssisə alternativ əlaqə şəxslərini və müqavilə şərtlərinə uyğun cavab yollarını əvvəlcədən təsdiqləməlidir.

Üçüncü addım, araşdırma materiallarını saxlamaqdır. Jurnallar mümkün qədər model və versiya, sistem xəbərdarlıqları, istifadəçi göstərişləri, alət tələbləri və cavabları, təsdiq edənlər, xarici xidmətlərin qaytarma dəyərləri, zaman damğaları və müvafiq məlumat obyektlərini əhatə etməlidir. Saxlama sahəsi gizlilik və məlumatların minimuma endirilməsi tələblərinə riayət etməli, eyni zamanda hadisə araşdırması, tənzimləmə hesabatı və müqavilə mübahisələrinin həlli üçün lazım olan tələbləri yerinə yetirməlidir. Yalnız söhbət pəncərəsinin ekran görüntüsünü saxlamaq, adətən Agentin faktiki icra etdiyi hərəkətləri bərpa etmək üçün kifayət deyil.

Jurnalın qorunması, əvvəlcədən təyin edilmiş şəxslər tərəfindən həyata keçirilməli və orijinal sənədlər, ixrac vaxtı və giriş qeydləri saxlanmalıdır. Əgər hadisə işçi səhvi, təchizatçı pozuntusu və ya xarici hücumla bağlıdırsa, sonradan tənzimləmə araşdırması və ya mülki mübahisə baş verə bilər. Bu halda, müəssisə hansı alət çağırışının hansı hesabdan gəldiyini, hansı model versiyasının istifadə edildiyini, təsdiq olunub-olunmadığını və çıxışın necə sistem hərəkətinə çevrildiyini sübut etməlidir. Jurnalları tamamilə silmək və ya araşdırmadan əvvəl sistemləri tələsik yeniləmək, vacib sübutların itirilməsinə səbəb ola bilər. Saxlama planı da giriş məhdudiyyətləri qoymalıdır ki, araşdırma materialları ikinci dəfə məlumat sızmasına səbəb olmasın.

Son olaraq, bildiriş və bərpa. Hadisə rəhbəri hadisə növünə əsasən müvafiq hüquqi bildiriş öhdəliklərini, müqavilə bildiriş müddətlərini və müştəri ilə əlaqə məsuliyyətini təsdiqləməlidir. Xidmət bərpa edilməzdən əvvəl, etibarnamələri dəyişdirmək, məlumatların tamlığını yoxlamaq, səlahiyyətləri sıxlaşdırmaq və nəzarət olunan testlərlə boşluqların və ya səhv konfiqurasiyaların aradan qaldırıldığını təsdiqləmək lazımdır. Yüksək riskli Agentlər üçün, gecə baş verən avtomatik ödəniş, məlumat sızması və ya təchizatçı xidmətinin dayandırılması simulyasiyası üçün departamentlərarası masa məşqləri təşkil edilə bilər.

Plan, hər bir qərarın kimə aid olduğunu da dəqiqləşdirməlidir. İş rəhbəri tapşırığın dayandırılıb-dayandırılmayacağını qiymətləndirir, təhlükəsizlik komandası etibarnamələri ləğv edir və mühitləri izolyasiya edir, gizlilik və ya hüquq komandası bildiriş öhdəliklərini qiymətləndirir, təchizatçı idarəçiləri model və bulud xidmət təminatçıları ilə əlaqə saxlayır, rəhbərlik isə iş davamlılığı və müştəri təsirlərini idarə edir. Əgər səlahiyyətlər fərqli komandalar arasında yayılıbsa, məşq zamanı anormalın aşkar edilməsindən ziyanı dayandırmağa qədər keçən vaxtı qeyd etmək lazımdır.

Müəssisələr ilk məşqi həyata keçirmək üçün konkret bir ssenari seçə bilərlər: Agent gecə yarısı dəyişdirilmiş bir tapşırıq alır, müştəri məlumatlarını kütləvi şəkildə ixrac etməyə başlayır və xarici xidmətləri çağırır. Məşq iştirakçıları kimlərin tapşırığı dayandıra biləcəyini, hansı açarın əvvəlcə ləğv ediləcəyini, jurnalların harada saxlanacağını, xarici təchizatçının kim olduğunu və hansı işlərin məlumatların tamlığını yoxlamadan əvvəl bağlanacağını izah etməlidirlər. Hərəkətləri bir dəfə yerinə yetirmək, adətən, yalnız bir siyasət sənədini yeniləməkdən daha çox boşluqları aşkar edə bilər.

Tam bir məşq, bildiriş qərarını da test etməlidir. Tutaq ki, səhər saat 2-də anormallıq aşkar edilir, saat 3-də Agent hesabı dondurulur, saat 6-da məlumatların xarici interfeyslərə yönləndiyi təsdiqlənir, səhər isə hələ də alıcının saxlanılıb-saxlanılmadığını təsdiqləmək mümkün olmur. Gizlilik, informasiya təhlükəsizliyi və iş rəhbərləri hər bir vaxtda məlum faktları, yoxlanılacaq məsələləri, müvəqqəti qoruma tədbirlərini və növbəti yeniləmə mərhələlərini qeyd etməlidirlər. Beləliklə, 72 saat "üç gün gözləmək olar" kimi yanlış anlamaya çevrilməyəcək; rəhbərlik də ilk bildirişi nə vaxt vermək lazım olduğunu, müştərilərə birbaşa risk xəbərdarlığı vermək lazım olduğunu görə bilər.

Bərpa mərhələsində ən asan unudulan iş məlumatlarıdır. Ödəniş Agentinin təkrarlanan icrası sonrası proqramın dayandırılması yalnız yeni ödənişləri dayandıra bilər, artıq göndərilmiş göstərişlər hələ də bank hesabları, müştəri kitabları və təchizatçı fakturaları ilə yoxlanılmalıdır; müştəri Agentinin yanlış təklif göndərməsi sonrası təsirlənən müştəriləri tapmaq və qeydləri düzəltmək lazımdır. Bərpa təsdiqi iş rəhbəri və təhlükəsizlik rəhbəri tərəfindən birgə həyata keçirilməlidir, ən azı etibarnamələrin dəyişdirildiyini, təsirlənən məlumatların yoxlanıldığını, kompensasiya tədbirlərinin hazırlandığını və nəzarət həddinin yeniləndiyini təsdiqləməlidir. Xarici bildirişlər təsdiqlənmiş faktlarla təqdim edilməlidir, ilkin fərziyyələri son səbəb kimi yazmaqdan qaçınmalıdır.

V. Böyük Britaniya siyasət siqnalını daxili idarəetmə məsələlərinə çevirmək

Böyük Britaniyanın xüsusi cavab qabiliyyəti hələ də qurulmaqdadır, müəssisələr mövcud təcili sistemlərini Agentin fəaliyyət üsullarına uyğunlaşdırmağa başlaya bilərlər: kim hadisəni müəyyən edir, kim sistemi dayandıra bilər, jurnalları kim qoruyur, hansı işlər müştərilərə əvvəlcə bildirilir və bərpa edilmədən kim təsdiq edir. Tənzimləyici orqanlar üçün AI risk idarəçiliyi, xarici idarəetmə və əməliyyat dayanıqlığı tələbləri də eyni məşq dizaynına daxil edilməlidir.

Bu iş yeni AI xüsusi qanunvericiliyin qəbulunu gözləmədən həyata keçirilə bilər. Agent artıq giriş, yazma və ya ödəniş səlahiyyətini əldə etdikdə, müəssisələr bu səlahiyyətlərin müddətinin olub-olmadığını, tapşırıqla məhdudlaşıb-məhdudlaşmadığını, təcili ləğv edilə biləcəyini yoxlamalı və təchizatçı nasazlığı və ya model yeniləməsi zamanı işlərin necə aşağı düşəcəyini təsdiqləməlidirlər.

Müqavilə tənzimləmələri baxımından, müəssisələr Agent məhsullarını satın alarkən hadisə idarəetməsi üçün lazım olan hüquqları əldə etməlidirlər: təcili dayandırma və ya interfeysi məhdudlaşdırma, çağırış qeydlərini ixrac etmə, mühüm model yeniləmələri və təhlükəsizlik hadisələri barədə məlumat alma, alt podratçıların girişini məhdudlaşdırma, təchizatçılardan araşdırmalara kömək etməyi tələb etmə və məlumatların silinməsi və qaytarılması üsullarını dəqiqləşdirmə. Əgər iş bir təchizatçıya çox asılıdırsa, əvvəlcədən qərar vermək lazımdır ki, onun xidmətləri dayandıqda, işçi emalına keçilsin, yoxsa ehtiyat xidmətinə keçilsin. Müqavilə şərtləri yalnız real əməliyyat prosesləri, əlaqə şəxsləri və məşq nəticələri ilə uyğunlaşdıqda, hadisə baş verdikdə təsirli ola bilər.

Mənim fikrimcə, hüquqi praktikada ilk olaraq "hərəkət---məsuliyyət" cədvəlini hazırlamaq lazımdır. Oxumaq, dəyişdirmək, göndərmək və ödəniş etmək dörd növ Agent hərəkətini müvafiq səlahiyyətli şəxslərə, ləğv edilə bilən etibarnamələrə, jurnal yerlərinə, hüquqi bildiriş qiymətləndirməçilərinə və iş bərpa təsdiq edənlərə bağlamaq. Bu, yüksək riskli bir sistemdən başlayaraq hazırlanabilir, sonra bütün şirkətə genişlənə bilər. Müəssisələr hər yeni alət bağlantısı əlavə etdikdə, bu cədvəli yeniləyir; hadisə baş verdikdə, növbətçi işçilər eyni yolla ziyanı dayandırmaq və sübut toplamaq, hüquq işçiləri isə kimə məlumat verməli olduqlarını qiymətləndirmək imkanına sahib olurlar.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.