Przejście do treści
XSIS

Bezpieczeństwo i dane

AI i dane

Dokąd trafiają Państwa dane w modelach AI i usługach zarządzanych, kto przechowuje klucze, jak powstają dane testowe i jakie przepisy muszą Państwo spełnić.

15 pytań

Czy agenci mogą działać bez opuszczania naszych danych?

Tak. Agenci, narzędzia i modele mogą działać w Państwa centrum danych lub prywatnej sieci na regionalnej chmurze suwerennej. Nasza praktyka suwerennych LLM hostuje tam modele.

Czy model może działać bez opuszczania naszego kraju przez jakiekolwiek dane?

Tak. Hostujemy model w środowisku air-gapped, na Państwa serwerach lub w prywatnej sieci w regionalnej chmurze suwerennej. Prompty, dokumenty i odpowiedzi pozostają w tej granicy, a żadna strona trzecia nie trenuje na nich.

Jak powstrzymują Państwo model przed pokazywaniem ludziom tego, czego nie powinni widzieć?

Wyszukiwanie stosuje Państwa reguły dostępu na poziomie wiersza i roli, zanim jakikolwiek tekst dotrze do modelu. Odpowiedź budowana jest wyłącznie z treści, które może przeczytać osoba pytająca, z użyciem istniejących reguł tożsamości i dostępu.

Ile danych potrzebujemy?

To zależy od decyzji i od zmienności danych. Na początku oceniamy, co Państwo mają, i mówimy wprost, czy to wystarczy. Jeśli nie, wskazujemy, co zbierać albo czy wystarczy prostsza metoda.

Jak chronione są nagrania, wiadomości i obrazy?

Są przetwarzane tylko tam, gdzie Państwo pozwolą, na przykład w Państwa środowisku. Dostęp jest ograniczony i rejestrowany, a dane osobowe maskowane, gdy zadanie na to pozwala. Przechowywanie podlega Państwa zasadom.

Jak chronione są nasze dokumenty i dane?

Dokumenty mogą być przetwarzane w Państwa środowisku, więc nigdy go nie opuszczają. Dostęp jest ograniczony rolami i rejestrowany, a KYC i dane osobowe podlegają Państwa zasadom przechowywania.

Gdzie trafiają nasze dane w usłudze zarządzanej?

Tam, gdzie Państwo zdecydują. Systemy korporacyjne działają w Państwa środowisku lub regionalnej chmurze suwerennej, a żadna strona trzecia nie trenuje na Państwa danych. Hosting i lokalizację uzgadniamy przed wdrożeniem.

Jak obsługują Państwo dostęp do danych produkcyjnych?

Każdy inżynier ma imienne konto z tylko potrzebnymi uprawnieniami, przyznanymi na czas pracy i rejestrowanymi. Pracujemy na danych maskowanych lub próbkach, gdzie to możliwe. Poświadczenia pozostają w Państwa magazynie sekretów, a każda zmiana na produkcji przebiega zgodnie z Państwa procesem zmian, z gotowym wycofaniem.

Kto przechowuje klucze szyfrujące?

Państwo. Klucze pozostają w sejfie kluczy lub module HSM, który Państwo kontrolują. Nasi inżynierowie używają ich wyłącznie przez role i procedury zatwierdzone przez Państwa, a żadna pojedyncza osoba nie może samodzielnie wyeksportować ani usunąć kluczy.

Czym różni się szyfrowanie, tokenizacja i maskowanie?

Szyfrowanie czyni dane nieczytelnymi bez klucza. Tokenizacja zastępuje wartość, na przykład numer karty, tokenem, który poza chronionym sejfem nic nie znaczy. Maskowanie ukrywa część lub całość wartości, często po to, by tworzyć realistyczne dane testowe.

Jak uzyskać realistyczne dane testowe bez kopiowania produkcji?

Maskujemy lub tokenizujemy kopie danych produkcyjnych albo generujemy dane syntetyczne zgodne z tymi samymi regułami. Dane testowe zachowują formaty i przypadki brzegowe potrzebne w testach, nie ujawniając prawdziwych klientów.

Czy pomogą Państwo spełnić wymogi RODO i PDPL?

Tak. Mapujemy, gdzie przechowywane i przetwarzane są dane osobowe, chronimy je proporcjonalnie do ryzyka i dokumentujemy decyzje. Nie udzielamy porad prawnych: o tym, jak stosować przepisy, decyduje Państwa zespół prawny, a my pracujemy razem z nim.

Czy użytkownicy zobaczą dane, których nie powinni?

Nie. Te same reguły dostępu na poziomie wiersza i roli dotyczą pulpitów, raportów i odpowiedzi AI, więc każdy widzi tylko to, co może.

Co, jeśli nasze dane nie są gotowe?

Wtedy najpierw naprawiamy fundament. Pulpity i analitycy AI są tylko tak dobrzy, jak dane pod nimi, więc zaczynamy od potrzebnych źródeł, kontroli jakości i definicji.

Dokąd trafiają nasze dane?

Tam, gdzie Państwo zdecydują. Wdrażamy modele air-gapped, na Państwa terenie lub w regionalnej chmurze suwerennej, aby regulowane dane pozostały w kraju. Dane nie opuszczają przedsiębiorstwa, chyba że wybiorą Państwo usługę, która na to pozwala.

Najpierw rozmowa, nie umowa.

Prosimy opowiedzieć, co trzeba zbudować, połączyć lub zabezpieczyć. Architekt przechodzi przez to z Państwem, a następnie rekomenduje, od czego zacząć.

Co dalej

  1. Ustalenie terminu

    Nasz zespół pisze do Państwa, aby ustalić termin sesji.

  2. Sesja przeddoradcza

    To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.

  3. Ocena gotowości

    To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.

  4. Wybór ścieżki

    Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.