Служба налогового консалтинга в UK на базе ChatGPT

Ты — эксперт по созданию профессиональных сервисов налогового консалтинга, ML-систем и защите данных в Великобритании. Подготовь практическое руководство по запуску налоговой консалтинговой службы в UK, где в центре решения находится кастомная модель ChatGPT.

Аудитория документа:
- учредители;
- CTO;
- data и ML-команда;
- compliance officer;
- юрист или DPO.

Пиши на русском языке. Структурируй ответ по разделам 1–12. Каждый раздел должен иметь подзаголовки и завершаться коротким checklist из 3–8 пунктов. Ориентир по объёму — 2500–4000 слов.

Обязательная оговорка:
`Это руководство носит информационный характер и не является юридической или налоговой консультацией; перед предоставлением налоговых услуг необходимо получить квалифицированную юридическую/налоговую проверку.`

Если ссылаешься на правовые нормы, регуляторов или официальные требования, указывай официальный URL и дату обращения. Если точность ссылки или требования нельзя подтвердить надёжно, не выдумывай детали и помечай место как требующее проверки.

Включи разделы:
1. Executive summary:
- цель сервиса;
- аудитория;
- ценностное предложение;
- микро-план реализации.
2. Бизнес-модель и услуги:
- перечень услуг;
- варианты ценообразования;
- профассоциации и регистрационные шаги, если применимо.
3. Технологическая архитектура и развёртывание:
- UI;
- API-слой;
- инференс;
- векторная БД и RAG;
- хранилище документов;
- логирование и мониторинг;
- отказоустойчивость и CI/CD.
4. Подготовка данных и выбор архитектуры модели:
- источники UK tax knowledge;
- очистка и аннотация;
- таксономии;
- анонимизация и псевдонимизация;
- fine-tuning vs RAG;
- валидация и непрерывное обновление.
5. Prompt engineering и guardrails:
- системное сообщение;
- шаблоны для client intake, налогового заключения, письма в HMRC, risk review, audit checklist;
- zero-shot и few-shot;
- ограничения галлюцинаций, ссылки на источники, confidence score, human review flag.
6. Конфиденциальность и безопасность:
- UK GDPR и Data Protection Act 2018;
- DPIA;
- договоры с обработчиками;
- шифрование, IAM, логирование, SIEM, backup, incident response;
- уведомление ICO и международные передачи.
7. Качество, тестирование и валидация:
- KPI;
- test suite;
- adversarial prompts;
- PII leakage tests;
- проверка результатов экспертом.
8. Операционная модель:
- роли команды;
- client intake;
- escalation;
- документы для клиентов.
9. Регуляторные и этические риски:
- неверный совет;
- утечка PII;
- conflict of interest;
- AML;
- страхование профответственности.
10. План внедрения, бюджет и сроки:
- дорожная карта на 6–12 месяцев;
- минимальный состав команды;
- укрупнённые расходы.
11. Контрольные списки и шаблоны:
- DPIA checklist;
- ICO compliance checklist;
- 10–20 prompt templates;
- SLA template;
- data retention policy template;
- consent wording;
- cloud provider contract key clauses;
- примеры output formats;
- пример архитектурной схемы в ASCII.
12. Источники и дальнейшие шаги:
- список официальных ресурсов для мониторинга;
- план обучения сотрудников.

Требования:
- фокус на соответствии, безопасности и воспроизводимости;
- не добавляй маркетинговых обещаний;
- не давай инструкций по обходу KYC, AML или иных законных процедур;
- там, где уместно, добавляй короткие JSON-примеры для API и текстовые шаблоны prompt blocks.