直到几年前，数字信任（包括网络安全和人工智能治理）仍主要被视为合规性话题。如今，它正日益影响采购决策、客户信心、合作伙伴关系协议、市场准入以及董事会的投资优先事项。
然而，许多组织仍然将数字信任视为一项法规监管事务，而非一项战略能力。但此时最大的风险并非不合规，而是投入大量时间和资金于数字信任项目，却未能有效应对其最核心的业务风险。
一项对欧洲部分企业领导人的调查显示，尽管欧盟《人工智能法案》和《网络韧性法案》规定了与组织角色、产品类型、使用场景及风险等级相关的义务，但许多组织在尚未明确自身实际暴露风险所在的情况下，便已开始建立相关政策、控制措施和治理架构。这可能导致资源被用于低优先级的活动，而更重要的风险则得不到妥善应对。
许多领导者认为人工智能治理和网络安全准备主要属于技术挑战，而技术本身往往并非最大障碍。
许多领导者认为人工智能治理和网络安全准备主要属于技术挑战，而技术本身往往并非最大障碍。
企业往往低估了当技术应用速度超过组织准备程度时，治理差距会迅速出现的程度。
随着人工智能渗透到关键业务职能中，那些最有效地应对这一趋势的领导者明白，虽然技术可以外包，但问责制却无法外包。数字信任最终仍属于领导者的责任。
几乎没有哪个领域的发展速度能超过企业人工智能的采用。企业可能忽视的是，当技术应用速度超过组织的准备程度时，治理差距会迅速显现。
相关法规，如《网络韧性法案》和《新信息安全指令》（NIS2）等要求企业加强漏洞管理、软件透明度、事件响应和产品安全等方面的能力。但即便是最具前瞻性的企业，满足这些要求也仅是因为业务韧性需要如此。
数字信任正逐渐成为竞争优势。客户对数据安全和负责任人工智能的信任，可直接推动业务增长，可信的组织更有可能实现显著的年增长率。采购团队和企业客户会要求供应商展示人工智能治理实践、网络安全成熟度以及结构化风险管理流程。
有关此主题的更详细文章，请点击此链接查看。
Nemko 网络安全团队提供一系列数字信任相关的服务，包括RED指令下的网络信息安全， 网络弹性法案符合性，欧盟数字法案符合性等。 提供法规和EN18031, ETSI EN 303 645 以及 CRA 相关的标准的咨询，进行差异分析和产品评估等。 欢迎咨询。 19128450786