SINGAPORE – Media OutReach Newswire – Vào ngày 20/10 vừa qua, Solcis, công ty được tách ra từ 6clicks, đã ra mắt Solcis Compliance Studio và Solcis Policy Engine. Hai giải pháp này cho phép các tổ chức chuyển đổi các chính sách và nghĩa vụ tuân thủ của mình thành những quy tắc có thể thực thi đối với trí tuệ nhân tạo (AI); đồng thời kiểm tra từng hành động của tác nhân AI (AI agent) dựa trên các quy tắc đó ngay khi hành động diễn ra, đồng thời lưu giữ hồ sơ không thể bị can thiệp để phục vụ công tác kiểm toán và quản lý. Solcis có khả năng tích hợp với các công cụ thực thi trong thời gian thực (runtime enforcement engines) mã nguồn mở, chẳng hạn như NVIDIA OpenShell và Microsoft’s Agent Governance Toolkit (AGT).

Khi đưa các tác nhân AI vào vận hành, các tổ chức phải chứng minh rằng, mọi hành động tự động đều tuân thủ các nghĩa vụ tương tự như các hoạt động khác trong doanh nghiệp. Hiện nay, việc chứng minh điều này vẫn còn là một thách thức. Solcis giúp giải quyết khoảng trống đó trong các lĩnh vực: an ninh mạng, quyền riêng tư, tội phạm tài chính, quy tắc ứng xử và các quy định thận trọng.

Solcis Compliance Studio
Solcis Compliance Studio là nền tảng để các đội ngũ tuân thủ (compliance teams) thiết lập, thực thi và chứng minh sự tuân thủ cho các tác nhân AI của mình. Studio bao gồm 6 tính năng cốt lõi:

  • Quản lý vòng đời và soạn thảo chính sách: Chuyển đổi các nghĩa vụ thành các chính sách thực thi, đồng thời quản lý chúng trong suốt quá trình triển khai và cập nhật.
  • Sổ cái bằng chứng toàn diện (Universal evidence ledger): Tập hợp kết quả từ mọi điểm thực thi vào một hồ sơ duy nhất, đảm bảo tính toàn vẹn và chống giả mạo.
  • Quản lý mô hình tuân thủ: Đề xuất mô hình ngôn ngữ nhỏ (SLM) tối ưu cho từng chính sách, dựa trên các tiêu chuẩn tuân thủ đã được kiểm định.
  • Học tập và phát hiện sự sai lệch (Drift detection): Cải thiện chính sách theo thời gian dựa trên các quyết định thực tế và đánh giá từ con người; đồng thời phát hiện sự sai lệch trong các cơ chế kiểm soát hoặc hành vi của tác nhân AI.
  • Phạm vi tuân thủ và phân tích: Cung cấp các báo cáo sẵn sàng cho hoạt động kiểm toán về trạng thái tuân thủ, bao gồm cả việc phát hiện các tác nhân AI đang hoạt động.Compliance coverage and analytics: audit-ready reporting on compliance posture, including agent discovery.
  • Tích hợp: Kết nối với các hệ thống Governance, Risk và Compliance – GRC (Quản trị, Rủi ro và Tuân thủ), Security Information and Event Management -SIEM (Quản lý sự kiện và thông tin bảo mật) và các hệ thống quản lý yêu cầu (ticketing systems), bao gồm 6clicks, ServiceNow IRM và Archer..


Solcis Policy Engine
Các tổ chức có thể thực thi các chính sách từ Studio thông qua NVIDIA OpenShell, Microsoft AGT, hoặc Solcis Policy Engine – một công cụ thực thi mở do Solcis phát triển, chuyên dùng cho các quy định chung và quy tắc kinh doanh. Solcis Policy Engine đưa ra quyết định trong chưa đầy 200 mili giây bằng cách kết hợp hai loại hình kiểm tra:

  • Kiểm tra xác định (Deterministic checks): Áp dụng các quy tắc cố định, luôn cho ra kết quả nhất quán với cùng một dữ liệu đầu vào, giúp các cơ quan quản lý và kiểm toán viên nhận được những câu trả lời có thể kiểm chứng và lặp lại được.
  • Kiểm tra dựa trên suy luận (Inference-based checks): Sử dụng AI để đánh giá bối cảnh và các trường hợp mơ hồ mà các quy tắc cố định không thể bao quát hết. Các yêu cầu kiểm tra này sẽ được chuyển đến mô hình ngôn ngữ nhỏ (SLM) phù hợp nhất.

Mọi hành động của tác nhân AI đều được đánh giá và đưa ra quyết định: Cho phép (Allow), Từ chối (Deny) hoặc Chuyển cấp xử lý (Escalate), kèm theo mức độ nghiêm trọng. Các quyết định này được thực thi thông qua bộ công cụ phát triển phần mềm (SDK) của Solcis ngay trong luồng hành động của hệ thống AI, hoặc thông qua Solcis Gateway tại các điểm cuối của mô hình, công cụ và giao thức MCP.

Ông Anthony Stevens, Giám đốc điều hành (CEO) và đồng sáng lập của Solcis, cho biết: “Hầu hết các tổ chức đều nắm rõ các quy định hiện hành và hiểu cách hệ thống của họ vận hành, nhưng lại chưa thấy được mối liên kết giữa hai yếu tố này. Nền tảng Solcis kết nối các thành phần lại với nhau, từ nghĩa vụ, chính sách, cơ chế thực thi cho đến bằng chứng. Đối với những tổ chức cần sự bảo mật tối đa, việc duy trì chuỗi quy trình này trên cơ sở hạ tầng riêng không chỉ là lựa chọn ưu tiên, mà là yêu cầu bắt buộc”.

Thiết kế hướng tới sự tự chủ – Hiện đã sẵn sàng sử dụng
Solcis được xây dựng với mô hình tự lưu trữ (self-hosted), cho phép các tổ chức duy trì toàn quyền kiểm soát đối với khối lượng công việc, mô hình và dữ liệu liên quan đến tuân thủ AI. Mọi thông tin mà Solcis xử lý – từ các chính sách cho đến nhật ký quyết định – đều được giữ trọn vẹn trong môi trường của chính tổ chức đó.

Cả hai sản phẩm hiện đã có sẵn thông qua Solcis hoặc các đối tác. Kể từ tháng 11 năm 2026, các sản phẩm này cũng sẽ có mặt trên các nền tảng marketplace của Microsoft, AWS, Google Cloud, Oracle, NVIDIA và Red Hat.

Compliance Studio được cung cấp dưới hình thức đăng ký (subscription) hoặc giấy phép vĩnh viễn, không giới hạn dựa trên mức độ sử dụng. Policy Engine được phát hành theo giấy phép Functional Source License, cho phép kiểm toán mã nguồn.

Có thể tìm hiểu thêm tại solcis.ai.

Solcis, Solcis Compliance Studio và Solcis Policy Engine là các thương hiệu của Solcis Pty Ltd.

https://solcis.ai/
https://www.linkedin.com/company/solcis-ai-compliance

Hashtag: #Solcis #AICompliance #AgenticAI #AgentComplianc

Thông tin về Solcis

Solcis phát triển phần mềm tuân thủ AI theo mô hình tự chủ (sovereign AI compliance), cho phép các tổ chức tự lưu trữ và kiểm soát hệ thống của mình. Sứ mệnh của Solcis là hỗ trợ các kiểm toán viên và cơ quan quản lý – những đơn vị thực hiện giám sát và yêu cầu các tổ chức phải chịu trách nhiệm. Được tách ra từ 6clicks, Solcis cung cấp 2i sản phẩm chính: Solcis Compliance Studio tích hợp với các môi trường vận hành AI phổ biến như NVIDIA OpenShell và Agent Governance Toolkit của Microsoft; và Solcis Policy Engine công cụ chuyên biệt dành cho các quy định tuân thủ chung và các quy tắc nghiệp vụ.

Nguồn phát hành hoàn toàn chịu trách nhiệm về nội dung của thông báo này.