Bezpečnosť

Kontrola je architektúra, nie odškrtnuté políčko.

AI, ktorá môže zasahovať do skutočných systémov, je prijateľná len vtedy, ak sú jej medze skutočné. Táto stránka opisuje, ako tieto medze fungujú – kontrola údajov, oprávnenia, schvaľovanie, správa modelov, izolácia, auditovateľnosť, kontrola integrácií a nasadenie.

Vyskúšať zadarmoPozrieť si opatrenia
Náš postoj

Radšej pomenujeme medze, než by sme tvrdili, akí sme vyspelí.

Každé opatrenie nižšie je niečo, čo platforma skutočne robí. Prevádzkovateľ je držiteľom certifikácie ISO 27001 a ISO 9001, podmienky spracúvania osobných údajov poskytneme na vyžiadanie a hosting je štandardne v EÚ. Povedzte si o dokumentáciu, ktorú vaše posúdenie potrebuje, a my vám presne povieme, čo dnes existuje.

Čo tvrdíme
Správanie produktu: ako prúdia údaje, ako sa vynucujú oprávnenia, kde sú schvaľovacie body, čo sa zaznamenáva a kde sa dá platforma nasadiť. K tomu certifikácia ISO 27001 a ISO 9001 prevádzkovateľa a uloženie údajov v EÚ.
Čo netvrdíme
Nevydávame certifikáciu prevádzkovateľa za výrok o každej časti tejto platformy a netvrdíme SOC 2 ani žiadnu auditnú správu, ktorú vám nemôžeme odovzdať. Opýtajte sa a presne vám povieme, čo certifikovaný rozsah pokrýva.
Vyžiadať si bezpečnostné podklady
Certifikácie a uloženie údajov
Držiteľom je prevádzkovateľ platformy
ISO 27001
Certifikovaný systém riadenia bezpečnosti informácií. Certifikát a vymedzenie rozsahu na vyžiadanie.
ISO 9001
Certifikovaný systém riadenia kvality, pokrývajúci spôsob dodávania a podpory služby.
GDPR
Podmienky spracúvania osobných údajov a informácie o ďalších sprostredkovateľoch na vyžiadanie.
Uloženie údajov v EÚ
Štandardne hostované v EÚ. K dispozícii je nasadenie v privátnom cloude aj celkom vo vašej vlastnej infraštruktúre.
Zámerne netvrdíme SOC 2 ani žiadnu auditnú správu, ktorú nemôžeme poskytnúť, a nevydávame certifikáciu za pokrytie väčšej časti platformy, než je jej certifikovaný rozsah. Požiadajte o vymedzenie rozsahu a dostanete ho.
Opatrenia

Osem oblastí, na ktoré sa váš bezpečnostný tím opýta.

01Kam vaše údaje idú, čo sa uchováva a ako dlho.

Kontrola údajov

·Obsah sa pred opustením siete preverí voči vašim pravidlám.
·Doba uchovávania sa nastavuje zvlášť pre pracovný priestor, vlákno aj auditný záznam.
·Export aj výmaz sú k dispozícii na vyžiadanie, o oboch vzniká záznam.
·Účty u poskytovateľov zostávajú vaše – prevádzka modelov beží na vašich vlastných zmluvách.
02Kto čo smie – vynútené, nielen spísané.

Prístup a oprávnenia

·Jednotné prihlásenie cez vášho poskytovateľa identít a vnútri prístup podľa rolí.
·Ľudia, aplikácie aj agenti majú každý vlastné prihlasovacie údaje a vymedzené oprávnenia.
·Oprávnenia sa dedia smerom nadol a nedajú sa lokálne rozšíriť.
·Preskúmania prístupov sa opierajú o dohľadateľný záznam o tom, kto sa k čomu dostal.
03Miesta, kde musí podpísať človek.

Ľudské schvaľovacie body

·Zápis do evidenčného systému môže vyžadovať menovaného schvaľovateľa.
·Čokoľvek odchádza mimo organizácie, sa dá podmieniť rovnakým spôsobom.
·Útrata nad stanovenou hranicou sa zastaví a čaká na rozhodnutie.
·Požiadavka na schválenie je súčasťou definície pracovného postupu, nie voliteľného nastavenia.
04Ktoré modely sú povolené a pre akú prácu.

Správa modelov

·Schválený katalóg modelov pre každý tím; neschválené modely nie sú dostupné.
·Pravidlá smerovania podľa úlohy, citlivosti, kvality a nákladov.
·Povolené môžu byť výhradne modely prevádzkované vo vašej vlastnej réžii alebo priamo vo vašej infraštruktúre.
·Zmena poskytovateľa sa robí centrálne, bez zásahu do aplikácií.
05Jedna organizácia sa nedostane k druhej.

Izolácia pracovných priestorov

·Oddelenie pracovných priestorov, kontextu a histórie na úrovni tenanta.
·Kontext vymedzený vláknom: agent číta to, čo vlákno dovolí, nie všetko.
·Oddelené prostredia na testovanie, prípravu a ostrú prevádzku.
·Žiadne trénovanie ani opätovné použitie vášho obsahu naprieč tenantmi.
06Záznam, ktorý otázku zodpovie neskôr.

Auditovateľnosť

·Každú požiadavku, model, rozhodnutie, schválenie aj náklad možno priradiť.
·Dohľadateľné podľa používateľa, tímu, aplikácie, pracovného postupu a časového rozsahu.
·Nastaviteľná doba uchovávania s exportom na kontrolu súladu.
·História behov pracovných postupov vrátane vstupov a výsledkov.
07Pripojené systémy zostávajú pod kontrolou.

Kontrola integrácií

·Vymedzené prihlasovacie údaje pre každú integráciu, s najužšími oprávneniami, ktoré stačia.
·Čítanie a zápis sa udeľujú zvlášť a pre každý pracovný postup.
·Odobratie na jednom mieste zastaví všetko, čo od neho závisí.
·Každé volanie pripojeného systému sa zaznamenáva.
08Kde beží samotná platforma.

Nasadenie a spracúvanie

·Štandardne cloud v EÚ.
·Nasadenie v privátnom cloude pre organizácie, ktoré to vyžadujú.
·Nasadenie celkom vo vašej vlastnej infraštruktúre, vrátane vlastných modelov.
·Podmienky spracúvania osobných údajov a informácie o ďalších sprostredkovateľoch na vyžiadanie.

Prizvite svoj bezpečnostný tím k posúdeniu včas.

Opatrenia vyššie sú všetko, o čom je reč. Ak vám na posúdenie niečo chýba, radšej sa to dozvieme teraz než až pri nákupe.

Vyskúšať zadarmoPreskúmať platformu
14 dní · bez platobnej karty · s vlastným účtom u poskytovateľa