Hopp til innhold
XSIS

Sikkerhet og data

KI og data

Hvor dataene dine havner i KI-modeller og forvaltede tjenester, hvem som har nøklene, hvordan testdata lages, og reglene du må oppfylle.

15 spørsmål

Kan agentene kjøre uten at dataene våre forlater miljøet vårt?

Ja. Agentene, verktøyene og modellene kan kjøre i ditt eget datasenter eller et privat nettverk i en regional suveren sky. Vårt fagområde for suverene LLM-er drifter modellene der.

Kan modellen kjøre uten at data forlater landet vårt?

Ja. Vi drifter modellen i et luftisolert miljø, på dine egne servere eller i et privat nettverk i en regional suveren sky. Prompts, dokumenter og svar blir innenfor denne grensen, og ingen tredjepart trener på dem.

Hvordan hindrer dere at modellen viser folk det de ikke skal se?

Gjenfinningen bruker reglene dine for tilgang på rad- og rollenivå før noen tekst når modellen. Et svar bygges bare fra innhold den som spør har lov til å lese, med dine eksisterende identitets- og tilgangsregler.

Hvor mye data trenger vi?

Det avhenger av beslutningen og hvor mye dataene varierer. Vi vurderer det du har ved starten og sier tydelig fra om det er nok. Der det ikke er det, sier vi hva som må samles inn, eller om en enklere metode holder.

Hvordan beskyttes opptak, meldinger og bilder?

De behandles bare der du tillater det, noe som kan være i ditt eget miljø. Tilgangen er begrenset og logget, og personopplysninger maskeres der oppgaven tillater det. Lagring følger dine regler.

Hvordan beskyttes dokumentene og dataene dine?

Dokumenter kan behandles i ditt eget miljø, slik at de aldri forlater det. Tilgang begrenses etter rolle og logges, og KYC og personopplysninger følger dine lagringsregler.

Hvor havner dataene våre i en forvaltet tjeneste?

Der du bestemmer. Bedriftssystemer kjører i ditt eget miljø eller i en regional suveren sky, og ingen tredjepart trener på dataene dine. Vi avtaler hosting og datalokalisering før noe settes i drift.

Hvordan håndterer dere tilgang til produksjonsdata?

Hver ingeniør har en navngitt konto med bare de tillatelsene oppgaven krever, gitt for arbeidets varighet og loggført. Vi arbeider med maskerte eller utvalgte data der det er mulig. Legitimasjon ligger i hemmelighetslageret ditt, og hver endring i produksjon følger endringsprosessen din, med en tilbakerulling klar.

Hvem har krypteringsnøklene?

Det har du. Nøklene ligger i et nøkkelhvelv eller en maskinvaremodul for sikkerhet (HSM) som du kontrollerer. Ingeniørene våre bruker dem bare gjennom rollene og prosedyrene du godkjenner, og ingen enkeltperson kan eksportere eller slette nøkler alene.

Hva er forskjellen mellom kryptering, tokenisering og maskering?

Kryptering gjør data uleselige uten en nøkkel. Tokenisering erstatter en verdi, for eksempel et kortnummer, med et token som ikke betyr noe utenfor et beskyttet hvelv. Maskering skjuler deler av eller hele en verdi, ofte for å lage realistiske testdata.

Hvordan får vi realistiske testdata uten å kopiere produksjon?

Vi maskerer eller tokeniserer kopier av produksjonsdata, eller genererer syntetiske data som følger de samme reglene. Testdataene beholder formatene og kanttilfellene testene dine trenger, uten å eksponere reelle kunder.

Kan dere hjelpe oss med å oppfylle regler som GDPR og PDPL?

Ja. Vi kartlegger hvor personopplysninger lagres og behandles, beskytter dem i forhold til risikoen og dokumenterer beslutningene. Vi gir ikke juridisk rådgivning: det juridiske teamet ditt avgjør hvordan reglene skal anvendes, og vi arbeider sammen med dem.

Vil brukere se data de ikke skal se?

Nei. De samme tilgangsreglene på radnivå og rollenivå gjelder for dashbord, rapporter og KI-svar, så hver bruker ser bare det de har lov til å se.

Hva om dataene våre ikke er klare?

Da retter vi opp grunnlaget først. Dashbord og KI-analytikere er bare så gode som dataene under dem, så vi starter med kildene, kvalitetssjekkene og definisjonene de trenger.

Hvor tar dataene våre veien?

Der du bestemmer. Vi drifter modeller luftisolert, lokalt hos deg eller i en regional suveren sky, slik at regulerte data blir i landet. Data forlater aldri virksomheten med mindre du velger en tjeneste som tillater det.

Start med en samtale, ikke en kontrakt.

Fortell oss hva du trenger å bygge, koble sammen eller sikre. En arkitekt går gjennom det med deg og anbefaler deretter hvor du bør starte.

Hva skjer videre

  1. Avtale tid

    Teamet vårt sender deg en e-post for å avtale tid til samtalen.

  2. Forhåndssamtale

    En gratis forhåndssamtale på 30 minutter på nett: vi går gjennom målene, systemene og begrensningene dine.

  3. Modenhetsvurdering

    I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.

  4. Valg av spor

    Prosjekter med definert omfang får et bindende forslag innen 3 til 5 virkedager. Prosjekter i konseptfasen starter i Blueprint Studio. Et system i drift som svikter, er udokumentert eller trenger integrasjon, starter med en diagnose på 1 til 2 uker. Blueprint Studio og diagnosen har hver en fastpris som angis i forslaget.