Săriți la conținut
XSIS

Securitate și date

IA și date

Unde ajung datele dumneavoastră în modelele de IA și serviciile administrate, cine deține cheile, cum sunt create datele de test și regulile pe care trebuie să le îndepliniți.

15 întrebări

Pot agenții să ruleze fără ca datele noastre să părăsească mediul nostru?

Da. Agenții, instrumentele și modelele pot rula în centrul dumneavoastră de date sau într-o rețea privată pe un cloud suveran regional. Practica noastră de LLM-uri suverane găzduiește modelele acolo.

Poate modelul rula fără ca vreo dată să părăsească țara noastră?

Da. Găzduim modelul într-un mediu air-gapped, pe serverele dumneavoastră sau într-o rețea privată într-un cloud suveran regional. Solicitările, documentele și răspunsurile rămân în interiorul acelei limite, iar niciun terț nu se antrenează pe ele.

Cum împiedicați modelul să arate oamenilor ce nu ar trebui să vadă?

Recuperarea aplică regulile dumneavoastră de acces la nivel de rând și de rol înainte ca vreun text să ajungă la model. Un răspuns este construit doar din conținut pe care persoana care întreabă are voie să îl citească, folosind regulile existente de identitate și acces.

Câte date avem nevoie?

Depinde de decizie și de cât de variabile sunt datele. Evaluăm la început ce dețineți și vă spunem deschis dacă este suficient. Acolo unde nu este, spunem ce trebuie colectat sau dacă o metodă mai simplă este suficientă.

Cum sunt protejate înregistrările, mesajele și imaginile?

Sunt procesate doar acolo unde permiteți, inclusiv în propriul dumneavoastră mediu. Accesul este limitat și jurnalizat, iar datele personale sunt mascate acolo unde sarcina permite. Păstrarea urmează regulile dumneavoastră.

Cum sunt protejate documentele și datele noastre?

Documentele pot fi procesate în mediul dumneavoastră, astfel încât să nu îl părăsească niciodată. Accesul este limitat pe roluri și jurnalizat, iar datele KYC și cele personale respectă regulile dumneavoastră de păstrare.

Unde ajung datele noastre într-un serviciu administrat?

Acolo unde decideți dumneavoastră. Sistemele enterprise rulează în mediul dumneavoastră sau într-un cloud suveran regional, iar niciun terț nu se antrenează pe datele dumneavoastră. Convenim găzduirea și rezidența înainte de orice implementare.

Cum gestionați accesul la datele de producție?

Fiecare inginer are un cont nominal, cu doar permisiunile de care are nevoie sarcina, acordate pe durata lucrării și consemnate. Lucrăm pe date mascate sau eșantioane ori de câte ori este posibil. Credențialele rămân în magazinul dumneavoastră de secrete, iar fiecare modificare în producție urmează procesul dumneavoastră de schimbare, cu o revenire pregătită.

Cine deține cheile de criptare?

Dumneavoastră. Cheile rămân într-un depozit de chei sau modul de securitate hardware pe care îl controlați. Inginerii noștri le folosesc doar prin rolurile și procedurile pe care le aprobați, iar nicio singură persoană nu poate exporta sau șterge chei singură.

Care este diferența dintre criptare, tokenizare și mascare?

Criptarea face datele ilizibile fără o cheie. Tokenizarea înlocuiește o valoare, cum ar fi un număr de card, cu un token care nu înseamnă nimic în afara unui seif protejat. Mascarea ascunde o parte sau toată valoarea, adesea pentru a crea date de test realiste.

Cum obținem date de test realiste fără a copia producția?

Mascăm sau tokenizăm copii ale datelor de producție ori generăm date sintetice care urmează aceleași reguli. Datele de test păstrează formatele și cazurile limită de care au nevoie testele dumneavoastră, fără a expune clienți reali.

Ne puteți ajuta să îndeplinim reguli precum RGPD și PDPL?

Da. Cartografiem unde sunt deținute și prelucrate datele personale, le protejăm proporțional cu riscul și documentăm deciziile. Nu oferim consultanță juridică: echipa dumneavoastră juridică decide cum se aplică regulile, iar noi lucrăm cu ea.

Vor vedea utilizatorii date pe care nu ar trebui?

Nu. Aceleași reguli de acces la nivel de rând și de rol se aplică panourilor, rapoartelor și răspunsurilor IA, astfel încât fiecare utilizator vede doar ce are voie.

Ce facem dacă datele noastre nu sunt pregătite?

Atunci reparăm mai întâi fundamentul. Panourile și analiștii IA sunt la fel de buni ca datele de sub ele, așa că începem cu sursele, verificările de calitate și definițiile de care au nevoie.

Unde ajung datele noastre?

Acolo unde decideți dumneavoastră. Implementăm modele air-gapped, la sediul dumneavoastră sau într-un cloud suveran regional, astfel încât datele reglementate să rămână în țară. Datele nu părăsesc niciodată compania decât dacă alegeți un serviciu care permite acest lucru.

Mai multe întrebări

Toate temele de întrebări frecvente

Începeți cu o conversație, nu cu un contract.

Spuneți-ne ce trebuie să construiți, să conectați sau să securizați. Un arhitect parcurge totul împreună cu dumneavoastră, apoi recomandă de unde să începeți.

Ce se întâmplă în continuare

  1. Convenirea unei ore

    Echipa noastră vă scrie prin e-mail pentru a conveni o oră pentru sesiune.

  2. Sesiune de preconsultanță

    O sesiune online gratuită de preconsultanță de 30 de minute: trecem în revistă obiectivele, sistemele și constrângerile dumneavoastră.

  3. Evaluarea de pregătire

    Într-o evaluare de pregătire gratuită în 48 de ore, un arhitect principal verifică proiectul dumneavoastră față de definiția „pregătit” în 6 puncte și recomandă traseul potrivit.

  4. Alegerea traseului

    Proiectele cu scop definit primesc o propunere fermă în 3–5 zile lucrătoare. Proiectele aflate în faza de concept încep în Blueprint Studio. Un sistem live care eșuează, nu este documentat sau are nevoie de integrare începe cu un diagnostic de 1–2 săptămâni. Blueprint Studio și diagnosticul au fiecare un tarif fix, cotat în propunere.