Sigurnost

Kontrola je arhitektura, a ne kućica za kvačicu.

AI koji može djelovati u stvarnim sustavima prihvatljiv je samo ako su njegove granice stvarne. Ova stranica opisuje kako te granice rade – kontrola podataka, dopuštenja, odobrenja, upravljanje modelima, izolacija, mogućnost revizije, kontrola integracija i implementacija.

Isprobajte besplatnoPogledajte kontrole
Stav

Radije navodimo ograničenja nego što tvrdimo zrelost.

Svaka kontrola u nastavku nešto je što platforma doista radi. Operater ima certifikate ISO 27001 i ISO 9001, uvjeti obrade podataka dostupni su na zahtjev, a hosting je zadano u EU. Zatražite dokumentaciju koja je potrebna vašoj provjeri i reći ćemo vam točno što danas postoji.

Što tvrdimo
Ponašanje proizvoda: kako podaci teku, kako se provode dopuštenja, gdje su odobrenja, što se bilježi i gdje se može implementirati. Uz to i operaterove certifikate ISO 27001 i ISO 9001 te smještaj podataka u EU.
Što ne tvrdimo
Ne predstavljamo operaterov certifikat kao izjavu o svakom dijelu ove platforme i ne tvrdimo da imamo SOC 2 ni bilo koje revizorsko izvješće koje vam ne možemo predati. Pitajte i reći ćemo vam točno što obuhvaća certificirani opseg.
Zatražite sigurnosni paket
Certifikati i smještaj podataka
U posjedu operatera platforme
ISO 27001
Certificiran sustav upravljanja informacijskom sigurnošću. Certifikat i izjava o opsegu dostupni na zahtjev.
ISO 9001
Certificiran sustav upravljanja kvalitetom, koji pokriva način isporuke i podrške usluge.
GDPR
Uvjeti obrade podataka i podaci o podizvršiteljima obrade dostupni na zahtjev.
Podaci ostaju u EU
Zadano hostirano u EU. Dostupna je implementacija u privatnom oblaku i u cijelosti na vlastitoj infrastrukturi.
Namjerno ne tvrdimo da imamo SOC 2 ni bilo koje revizorsko izvješće koje ne možemo predati i ne predstavljamo certifikat kao da pokriva veći dio platforme od svojeg certificiranog opsega. Zatražite izjavu o opsegu i dobit ćete je.
Kontrole

Osam područja o kojima će vaš sigurnosni tim pitati.

01Kamo idu vaši podaci, što se čuva i koliko dugo.

Kontrola podataka

·Sadržaj se provjerava prema vašim pravilima prije nego što smije napustiti mrežu.
·Razdoblje čuvanja podesivo je po radnom prostoru, niti i revizijskom zapisu.
·Izvoz i brisanje dostupni su na zahtjev, uz zapis o oboma.
·Računi kod pružatelja ostaju vaši – promet prema modelima ide po vašim ugovorima.
02Tko što smije, provedeno umjesto dokumentirano.

Pristup i dopuštenja

·Jedinstvena prijava s vašim pružateljem identiteta i pristup temeljen na ulogama unutar platforme.
·Ljudi, aplikacije i agenti imaju svaki svoje vjerodajnice i opsege.
·Dopuštenja se nasljeđuju prema dolje i ne mogu se lokalno proširiti.
·Provjere pristupa podupire pretraživ zapis o tome tko je čemu pristupio.
03Mjesta na kojima se čovjek mora potpisati.

Ljudske točke odobrenja

·Upis u sustav evidencije može tražiti imenovanog odobravatelja.
·Sve što se šalje izvan organizacije može se uvjetovati na isti način.
·Potrošnja iznad praga zaustavlja se i čeka odluku.
·Zahtjev za odobrenjem živi u definiciji radnog tijeka, a ne u postavkama.
04Koji su modeli dopušteni i za koji posao.

Upravljanje modelima

·Odobreni katalog modela po timu; neodobreni modeli nisu dostupni.
·Pravila usmjeravanja prema zadatku, osjetljivosti, kvaliteti i trošku.
·Samostalno hostirani modeli i modeli na vlastitoj infrastrukturi mogu biti jedina dopuštena opcija.
·Promjene pružatelja rade se središnje, bez diranja aplikacija.
05Jedna organizacija ne može doseći drugu.

Izolacija radnih prostora

·Odvajanje radnih prostora, konteksta i povijesti na razini zakupnika.
·Kontekst ograničen na nit: agent čita ono što nit dopušta, a ne sve.
·Odvajanje okruženja za procjenu, pripremu i produkciju.
·Nema treniranja ni ponovne upotrebe vašeg sadržaja između zakupnika.
06Zapis koji poslije odgovara na pitanje.

Mogućnost revizije

·Svaki zahtjev, model, odluka, odobrenje i trošak mogu se pripisati.
·Pretraživo po korisniku, timu, aplikaciji, radnom tijeku i vremenskom rasponu.
·Podesivo razdoblje čuvanja s izvozom za provjeru usklađenosti.
·Povijest izvođenja radnih tijekova, uključujući ulaze i ishode.
07Povezani sustavi ostaju pod kontrolom.

Kontrole integracija

·Vjerodajnice ograničenog opsega po integraciji, s najužim dopuštenjima koja obavljaju posao.
·Čitanje i pisanje dodjeljuju se odvojeno i po radnom tijeku.
·Opoziv na jednom mjestu koji zaustavlja sve što o njemu ovisi.
·Svaki se poziv prema povezanom sustavu bilježi.
08Gdje radi sama platforma.

Implementacija i obrada

·Zadano oblak u EU.
·Implementacija u privatnom oblaku za organizacije koje to traže.
·Implementacija u cijelosti na vlastitoj infrastrukturi, uključujući vlastite modele.
·Uvjeti obrade podataka i podaci o podizvršiteljima obrade dostupni na zahtjev.

Uključite svoj sigurnosni tim u procjenu na vrijeme.

Kontrole iznad cijeli su razgovor. Ako za vašu provjeru nešto nedostaje, radije ćemo to čuti sada nego u postupku nabave.

Isprobajte besplatnoIstražite platformu
14 dana · bez platne kartice · s vlastitim računom kod pružatelja