Закон ЄС про ШІ не ставиться до кожної системи однаково. Він побудований на основі ризику, тож обовʼязки для спам-фільтра геть не схожі на обовʼязки для інструмента відбору резюме чи моделі кредитного скорингу.
Саме це одне рішення, до якої категорії ризику належить ваша система, визначає майже все інше: засоби контролю, які ви маєте, документацію, яку ви ведете, і розмір штрафу, якщо ви помилитеся.
Ваші працівники залишили офісну мережу багато років тому. Вони відкривають корпоративні дані в домашньому Wi-Fi, синхронізують їх на особисті телефони та підключаються через VPN, які зловмисники тепер прощупують першими. Периметр, який ви раніше захищали, переїхав у сотні віталень.
Цей зсув змінив, де починаються витоки. Експлуатація вразливостей була початковим вектором доступу в 20% витоків минулого року, зі стрибком на 34%, причому зловмисники зосереджувалися на VPN і пристроях периметра, за даними Verizon 2025 Data Breach Investigations Report. Незакритий маршрутизатор та постійно ввімкнений VPN більше не є винятковими випадками.
Нижче ми розбираємо реальні ризики розподіленої роботи, звички щодо домашньої мережі та пристроїв, що їх закривають, а також вправи, які перетворюють ці звички на рефлекс.
Більшість команд знають про GDPR. Значно менше людей можуть назвати сім принципів, які визначають, чи є законним щоденне поводження з даними. Ці принципи живуть у статті 5, і регулятори розглядають їх як перевірку, яку має пройти кожна операція з обробки.
Розрив має значення, бо саме на принципах ґрунтується правозастосування. Сукупні штрафи за GDPR перевищили 7,1 млрд євро з травня 2018 року, за даними DLA Piper GDPR Fines and Data Breach Survey (January 2026). Більшість цих штрафів сягають корінням до порушеного принципу: дані зберігали надто довго, збирали без потреби або обробляли без правової підстави.
Цей посібник проходить усі сім принципів, показує звички, що порушують кожен із них, і вказує на інтерактивні вправи, які ваша команда може виконати, щоб відпрацювати правильну поведінку.
Більшість постачальників навчання з обізнаності не показує сторінку з цінами. Спочатку вони хочуть демо, потім дзвінок для дискавері, і тільки потім — пропозицію, коли AE оцінив ваш акаунт.
Ціноутворення навчання з кібербезпекової обізнаності — це річна плата за користувача, яку організації сплачують за ліцензію на кібербезпекову освіту, фішингові симуляції та модулі відповідності для співробітників. Прайс-листи зазвичай у діапазоні від $5 до $50 за користувача на рік. Витрати залежать від вендора, формату контенту, глибини симуляцій і тривалості контракту, причому більшість вендорів не публікує цінову інформацію.
Навчання з обізнаності HIPAA є обовʼязковим адміністративним заходом захисту (Administrative Safeguard) за HIPAA Security Rule. Кожна охоплена організація (covered entity) і кожен бізнес-партнер (business associate) мають проводити програму навчання для всіх членів свого персоналу, включно з керівництвом, і документація повинна витримувати аудити OCR, які можуть вибірково перевіряти записи за останні шість років.
Сам текст правила короткий. Очікування навколо нього аж ніяк. Охоплені організації, які ставляться до навчання HIPAA як до пʼятнадцятихвилинного щорічного відео, зазвичай дізнаються про це тяжко, найчастіше під час розслідування витоку або через Resolution Agreement, що коштує шестизначних чи семизначних сум.
Повний розбір рамки §164.308(a)(5) дивіться в нашому рамковому посібнику з навчання з безпекової обізнаності HIPAA. Ця стаття зосереджена на тому, що інспектори OCR справді вибірково перевіряють під час аудиту.
