HelmGuard का दांव: अनुपालन के कागज़ात की जगह एआई एजेंटों से निरंतर जोखिम सत्यापन

अनुपालन (compliance) का काम अक्सर एक परिचित चक्र में चलता है: प्रश्नावलियां भेजी जाती हैं, दस्तावेज़ मांगे जाते हैं, साक्ष्य पैक तैयार होते हैं और फिर एक स्थिर रिपोर्ट बनती है। लेकिन सिस्टम, नियंत्रण और सप्लायर बदलते रहते हैं; इसलिए रिपोर्ट तैयार होते-होते भी पुरानी पड़ सकती है।

लंदन स्थित HelmGuard इसी मॉडल को बदलना चाहती है। कंपनी का कहना है कि उसके विशेषीकृत एआई एजेंट कंपनी के दस्तावेज़ों, असंरचित डेटा और जुड़े हुए स्रोत सिस्टमों से मौजूदा जोखिम संकेत जुटाकर उनका आकलन करते हैं। लक्ष्य गवर्नेंस, रिस्क और कंप्लायंस (GRC) को केवल रिकॉर्ड रखने की प्रक्रिया नहीं, बल्कि निरंतर आश्वासन की प्रक्रिया बनाना है। 5

फॉर्म भरने से आगे: जोखिम को साक्ष्य से जोड़ने का दावा

HelmGuard अपने उत्पाद को “एजेंटिक GRC और सिक्योरिटी” प्लेटफॉर्म कहती है। इसकी अवधारणा यह है कि एआई एजेंट संगठन के सिस्टम और दस्तावेज़ों में उपलब्ध साक्ष्य को सीधे इकट्ठा और परखें, न कि मुख्यतः कर्मचारियों या बाहरी विक्रेताओं से हर बार अलग-अलग प्रमाण जुटवाए जाएं। कंपनी के मुताबिक, इससे सुरक्षा, अनुपालन और थर्ड-पार्टी जोखिम की अधिक अद्यतन तस्वीर मिल सकती है। 5

यह अंतर खास तौर पर उन विनियमित क्षेत्रों में अहम है जहां कंपनियां अपने विक्रेताओं, साझेदारों और आंतरिक टीमों से बार-बार लगभग वही नियंत्रण-संबंधी प्रमाण मांगती हैं। HelmGuard थर्ड-पार्टी जोखिम प्रबंधन, नियंत्रणों में कमी की पहचान और तैनात एआई एजेंटों के आश्वासन जैसे कार्यप्रवाहों को लक्षित कर रही है। कंपनी का दावा है कि इससे आकलन का समय हफ्तों से घटकर घंटों तक आ सकता है। 5

मकसद केवल प्रश्नावली का उत्तर एआई से जल्दी लिखवाना नहीं है। HelmGuard के अनुसार, प्रणाली को किसी जोखिम, उसे समर्थन देने वाले साक्ष्य और जोखिम कम करने के लिए बनाए गए नियंत्रणों के आपसी संबंध का मूल्यांकन करना चाहिए। कंपनी कहती है कि निष्कर्षों के साथ साक्ष्य के संदर्भ, तर्क के निशान और मानव-इन-द-लूप समीक्षा रखी जाएगी, ताकि आंतरिक टीम, ऑडिटर और नियामक उन्हें परख सकें। 5

‘निरंतर आश्वासन’ से क्या बदलेगा?

पारंपरिक आकलन एक समय-विशेष की तस्वीर होता है। मसलन, विक्रेता दस्तावेज़ देता है, समीक्षक उनकी जांच करता है और रिपोर्ट तैयार हो जाती है। बाद में सॉफ्टवेयर, एक्सेस अधिकार, सुरक्षा नियंत्रण या खुद विक्रेता की स्थिति बदल सकती है। HelmGuard का मॉडल संबंधित स्रोतों से संकेत लगातार एकत्र करने और उनका फिर से आकलन करने पर आधारित है। 25

यदि यह व्यवहार में वैसा ही काम करता है जैसा कंपनी बताती है, तो विक्रेता की जांच और सुरक्षा नियंत्रणों की समीक्षा जैसे कामों में बार-बार होने वाली साक्ष्य-संग्रह की मेहनत कम हो सकती है। मगर इसके साथ एक बड़ी शर्त भी जुड़ी है: साक्ष्य, उसकी व्याख्या और किसी निष्कर्ष तक पहुंचने की कड़ी इतनी स्पष्ट होनी चाहिए कि इंसान उसे चुनौती दे सके और जांच सके।

HelmGuard ने शुरुआती ग्राहक उदाहरणों का हवाला दिया है। इनमें एक अमेरिकी बीमा ग्राहक के लिए एक सप्ताह से कम समय में 1,250 प्रतिपक्षों का आकलन और एक टेलीहेल्थ व दूरसंचार ग्राहक के आश्वासन-उत्तर का समय दिनों से घटाकर मिनटों तक लाना शामिल है। ये कंपनी के अपने केस-स्टडी दावे हैं, स्वतंत्र ऑडिट किए गए प्रदर्शन आंकड़े नहीं। 5

एआई एजेंटों की रनटाइम निगरानी पर जोर क्यों?

HelmGuard ने $7.3 मिलियन की सीड फंडिंग जुटाई है। इस दौर का सह-नेतृत्व Infinity Ventures और Frontline ने किया; FinTech Collective, Stage 2 Capital और Entrepreneurs First ने भी भाग लिया। 25

इस धनराशि का एक प्रमुख नियोजित उपयोग ऐसी “एजेंट-अश्योरेंस” परत को तेज करना है जो एआई एजेंटों के चलते समय उनके व्यवहार का मूल्यांकन करे। 5 यह इसलिए महत्वपूर्ण है क्योंकि किसी एआई सिस्टम का परिचालन जोखिम मॉडल अपडेट होने, नए टूल से जुड़ने, या ज्यादा डेटा और कार्रवाइयों की पहुंच मिलने पर बदल सकता है। रनटाइम मूल्यांकन का उद्देश्य इन बदलावों को होने के समय ही परखने में संगठनों की मदद करना है, न कि केवल तैनाती से पहले की समीक्षा पर निर्भर रहना। 5

फंडिंग से अमेरिका में विस्तार और इंजीनियरिंग तथा गो-टू-मार्केट भूमिकाओं में भर्ती भी की जाएगी। HelmGuard ने अपने लंदन मुख्यालय के साथ न्यूयॉर्क और सैन फ्रांसिस्को में मौजूदगी बनाने की योजना बताई है। 56

Verified Risk Network: बार-बार दस्तावेज़ भेजने का विकल्प

HelmGuard की दीर्घकालिक योजना का नाम Verified Risk Network है। इसका विचार यह है कि संगठन प्रमाणपत्र, रिपोर्ट और प्रश्नावली बार-बार भेजने के बजाय लगातार सत्यापित, साक्ष्य-समर्थित जोखिम दावे साझा कर सकें। 5

कल्पित प्रक्रिया सीधी है: जब एक संगठन को दूसरे से आश्वासन संबंधी उत्तर चाहिए, तो एजेंट अंतर्निहित साक्ष्य से समर्थित मौजूदा दावा दे सकें—हर बार एक नया, स्थिर जवाब तैयार कराने की जरूरत न पड़े। HelmGuard के अनुसार, ऐसे दावों में साक्ष्य संदर्भ, तर्क-ट्रेस और मानवीय निगरानी बनी रहनी चाहिए। 5

यदि यह मॉडल अपेक्षा के मुताबिक काम करता है, तो थर्ड-पार्टी आश्वासन में होने वाला दोहराव घट सकता है और उत्तर ज्यादा ताजा रह सकते हैं। फिर भी इसे पूरी तरह स्वायत्त अनुपालन-निर्णय प्रणाली नहीं समझना चाहिए। कंपनी के घोषित डिजाइन में मानव समीक्षा शामिल है, जबकि व्यापक ग्राहक आधार और अलग-अलग नियामकीय परिस्थितियों में निरंतर आश्वासन की विश्वसनीयता अभी वास्तविक उपयोग में साबित होना बाकी है। 5

आगे असली परीक्षा क्या होगी?

HelmGuard की रणनीति तीन जुड़े विचारों पर टिकी है: स्रोतों से सीधे साक्ष्य जुटाना, उसका निरंतर पुनर्मूल्यांकन करना और एआई एजेंटों की भी संचालन के दौरान निगरानी करना। $7.3 मिलियन की फंडिंग कंपनी को अमेरिका में विस्तार, रनटाइम-अश्योरेंस परत और Verified Risk Network विकसित करने के लिए संसाधन देती है। 56

निर्णायक सवाल यह होगा कि क्या संगठन ऑडिट, सप्लायर समीक्षा, सुरक्षा घटना या नियामकीय जांच जैसे संवेदनशील क्षणों में इसके दावों पर भरोसा कर पाएंगे। केवल तेज आकलन काफी नहीं होंगे। HelmGuard जिस कागज़ी प्रक्रिया को बदलना चाहती है, उसके बदले प्रस्तुत साक्ष्य, तर्क और मानवीय जवाबदेही भी उतनी ही टिकाऊ होनी चाहिए।