NatusAIPysyy oletuksena sisällä
- Lähdedokumentit, liiketoimintatietueet ja niiden historia
- Lokit siitä, kuka kysyi, mitä käytettiin ja mitä päätettiin
- Poiminnat ja hakuindeksit, jotka eivät koskaan saa lähdettään laajempia käyttöoikeuksia
- Etusivu
- Luottamus
Tekoälyn hallinta: suvereeni, valvottu ja palautettava tekoäly, joka pysyy sinun ohjauksessasi
Hallinta alkaa käytännön kysymyksistä: kuka omistaa tiedon, kuka saa käyttää sitä, missä se toimii, mitä voi poistua ja miten toiminta palautetaan. Vastaamme niihin arkkitehtuurissa ennen kuin mitään rakennetaan.
Omistajuus ja suvereniteetti
Suvereniteetti: sinä päätät, missä tekoäly toimii ja mikä data poistuu
Datasi, valitsemasi mallit ja rakentamamme sovellukset ovat sinun. Ne toimivat ympäristössä, jota riskiprofiilisi edellyttää, ja irtautuminen suunnitellaan alussa, ei lopussa.
Oma konesali (on-premise)
Omilla palvelimillasi, myös tavallisella IT-laitteistolla, tarvittaessa paikallisilla tekoälymalleilla.
Suvereeni pilvi
Eurooppalainen ylläpito hyväksymilläsi sopimuksilla ja valittavissa olevilla EU:ssa ylläpidetyillä tekoälymalleilla.
Hybridi
Arkaluonteinen data omassa konesalissa, muut työkuormat pilvessä, yksi hallintamalli – ja maan sisällä, kun laki sitä edellyttää.
Mallista riippumaton. Käytämme niitä tekoälymalleja, jotka linjauksesi sallii: palveluna, EU:ssa ylläpidettyinä tai paikallisesti ajettavina.
Datan raja
Datasi rajat kirjattuina arkkitehtuuriin
”Data ei koskaan poistu” on lupaus, jota yksikään rehellinen toimittaja ei anna jokaiseen ympäristöön. Teemme jotain hyödyllisempää: listaamme jokaisen datavirran, ja sinä päätät jokaisesta.
Ylittää rajan vain sinun päätökselläsi
- Kutsut ulkoiseen tekoälymalliin, jos linjauksesi sen sallii
- Yhteydet ulkoisiin järjestelmiin, jokainen listattu ja hyväksytty
- Tiimimme tukipääsy, rajattu ja määräaikainen
Dokumentoitu hankintaa varten
- Datavirtakartta tietosuojavastaavallesi ja tietoturvajohtajallesi
- Tiedot DORAn mukaista ICT-kolmansien osapuolten rekisteriäsi varten
- Irtautumis- ja luovutussuunnitelma: mitä saat ja miten siirryt
Etäkäytettävä tekoälypalvelu voi tarkoittaa, että data poistuu ympäristöstäsi. Kun se on hyväksyttävää, kyse on kirjatusta valinnasta, ei oletuksesta.
Tekoälytoimittajat ovat osa datapäätöstä
Valitse toimittajat ja mallit sovelluksen vaatimusten perusteella. Etäkäytettävillä, ulkoisesti hallituilla paikallisilla ja kvalifioiduilla Cygnusin hallitsemilla paikallisilla ajoympäristöillä on erilaiset operatiiviset rajat.
Etärajapinta
Etärajapinnan käyttö voi tarkoittaa, että data poistuu käyttöönottoympäristöstä.
Operaattorin ajama paikallinen palvelu
Operaattorin ajama paikallinen palvelu ei automaattisesti kuulu Cygnusin muistitakuiden piiriin.
Cygnusin hallitsema paikallinen ajoympäristö
Cygnusin hallitsema paikallinen ajoympäristö edellyttää, että sen tarkka malli-, ajoympäristö-, konfiguraatio- ja laiteyhdistelmä kvalifioidaan.
Tuotteen nimestä ei seuraa yleistä lupausta offline-käytöstä, datan sijainnista tai yksityisyydestä. Suunniteltu tekoälytuki ja rajoitukset
Todennettavuus ja ihmisen päätösvalta
Tekoälyn hallinta: jokaisella vastauksella on lähde, jokaisella toimella omistaja
Tekoäly ehdottaa, ihminen päättää. Sovelluksemme antavat compliance-, riski- ja tarkastustiimeille sen, mitä ne tarvitsevat tekoälyn valvontaan.
Lähteet, jotka sinä hyväksyt
Tekoäly käyttää vain liittämiäsi dokumentteja ja järjestelmiä ja näyttää, mitä se käytti.
Ihmiset, jotka päättävät
Merkittävät toimet odottavat nimetyn hyväksyjän päätöstä. Tekoälyagentti ei voi hyväksyä omaa muutostaan eikä laajentaa omia oikeuksiaan.
Kirjaukset, jotka säilytät
Kuka kysyi, mitä käytettiin, mitä päätettiin ja milloin – tallennettuna omaan ympäristöösi.
Mitattava laatu
Testaamme vastaukset ennen käyttöönottoa ja kehitämme niitä jatkuvasti todellisten tapausten avulla.
Mitattu toteutetuissa projekteissa
89 %
yhteydenotoista 12 automatisoidussa luokassa ratkaistiin ilman ihmisen väliintuloa; monimutkaiset tapaukset siirrettiin ihmisille
Tietoturva ja palautus
Tietoturva ja palautus: testattu, ei oletettu
Varmuuskopio on arvokas vasta, kun palautus on testattu. Käyttöoikeudet tarkistetaan ennen kuin mitään näytetään. Ja alusta säilyttää paluureitin, jos jokin komponentti tai tekoälytoimittaja pettää.
Käyttöoikeudet ensin
Käyttöoikeudet tarkistetaan ennen kuin dataa näytetään, haetaan tai järjestetään, joten estetty tieto ei vuoda lukumäärien tai vihjeiden kautta.
Teksti ei koskaan anna valtuuksia
Dokumentteja ja tekoälyn tuotosta käsitellään tarkastettavana sisältönä. Vain myöntämäsi käyttöoikeudet voivat valtuuttaa toimen.
Todennettu palautus
Palautuspisteet, palautusharjoitukset ja niiden näyttö: NatusAI Gemini (tiekartalla). Nyt: palautus ja irtautuminen suunnitellaan jokaisessa yhteistyössä.
Operointi kontekstissaan
Jokainen häiriö linkitetään sovellukseen ja julkaisuun, johon se vaikuttaa: NatusAI Draco (tiekartalla).
Sääntelykartta
Sääntelykartta: mitä kontrollimme on suunniteltu tukemaan
Tuemme velvoitteidesi täyttämistä. Emme sertifioi järjestelmiäsi emmekä korvaa oikeudellista arviointiasi.
| Sääntelykehys | Tilanne | Mitä kontrollimme on suunniteltu tukemaan |
|---|---|---|
| EU:n tietosuoja-asetus (GDPR) | Voimassa koko EU:ssa ja ETA-alueella. | Käyttöönotto omassa ympäristössäsi, sisäänrakennettu tietojen minimointi ja dokumentoitu luettelo datavirroista. |
| EU:n tekoälyasetus (virallisesti tekoälysäädös) | Kiellot ja yleiskäyttöisten tekoälymallien velvoitteet ovat jo voimassa. Digital Omnibus -paketin alustavan sopimuksen mukaan erillisten suuririskisten järjestelmien velvoitteiden odotetaan alkavan 2. joulukuuta 2027 ja säänneltyihin tuotteisiin sulautettujen 2. elokuuta 2028, lopullisen hyväksynnän edellyttäen. | Lokitus, ihmisen suorittaman valvonnan työnkulut, lähteiden läpinäkyvyys ja datanhallinnan dokumentaatio, jotka tukevat käyttöönottajan velvoitteitasi (9–15 ja 26 artikla). |
| DORA | Sovelletaan suoraan rahoitusalan toimijoihin 17. tammikuuta 2025 alkaen; niiden osalta DORA on ensisijainen siltä osin kuin se on päällekkäinen NIS2:n kanssa. | Käyttöönotto omassa konesalissa tai EU:ssa, dokumentoitu irtautumisstrategia, tiedot ICT-kolmansien osapuolten rekisteriäsi varten ja näyttö palautuksesta (NatusAI Gemini tiekartalla). |
| NIS2 (Suomessa kyberturvallisuuslaki) | Täytäntöönpano vaihtelee jäsenvaltioittain. Energia- ja teleoperaattorit ovat keskeisiä toimijoita. | Ajo omalla infrastruktuurilla tietoturvarajasi sisällä, pääsynhallinta ja kirjausketju. |
| Solvenssi II · EIOPA | Hallintojärjestelmää ja ulkoistamista koskevat odotukset vakuutusyhtiöille, jotka käyttävät tekoälyä ja ulkoisia ICT-palveluntarjoajia. | Samat kontrollit (ihmisen suorittama valvonta, lokitus, dokumentoidut datavirrat ja irtautuminen) syötteeksi hallinto- ja ulkoistamisdokumentaatioosi. |
| KVKK (Turkki) | Muutettu vuonna 2024: rajat ylittävät siirrot perustuvat riittävyyspäätökseen, vakiosopimuksiin (valvontaviranomaiselle ilmoitetaan 5 arkipäivän kuluessa) tai yritystä koskeviin sitoviin sääntöihin. | Käyttöönotto maan sisällä tai omassa konesalissa, jolloin siirtoja ei tarvita. |
| NIST AI RMF | Vapaaehtoinen yhdysvaltalainen viitekehys, jossa on neljä toimintoa: Govern, Map, Measure, Manage. | Kontrolliemme vastaavuus sen neljään toimintoon pyynnöstä. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Yleisiä hankinnan viitekehyksiä tietoturvalle ja tekoälyn hallinnalle. | Tietoturvan ja tekoälyn hallinnan dokumentaatio pyynnöstä. |
NatusAI tukee compliance-ohjelmaasi, mutta ei korvaa oikeudellista arviointiasi eikä sertifioi järjestelmiäsi. Sääntelytiedot tarkistettu viimeksi lokakuussa 2026.
EU:n ulkopuolella? Samat kontrollit (datavirtakartta, irtautumissuunnitelma, nimetty hyväksyntä ja tarkastuskirjaukset) ovat lähtökohtamme muissakin sääntely-ympäristöissä. Kerro, mitkä säännöt koskevat sinua, niin käymme ne läpi katsauksessa.
Säilytys ja vastuu
Poistossa on huomioitava jokainen säilytetty kopio
Säilytys, oikeudelliset säilytysvelvoitteet, varmuuskopiot ja viedyt johdannaiset vaativat selkeästi määritellyt käytännöt.
Suunniteltu tallennusryhmän kryptografinen raja ei ole lupaus automaattisesta henkilökohtaisesta kryptografisesta poistosta. Projektin on arvioitava poisto ja tilan vapauttaminen todellisen tallennus- ja palautusratkaisunsa kokonaisuudessa.
Tuotearkkitehtuuri ei ole compliance-sertifiointi eikä korvaa organisaation omaa oikeudellista ja operatiivista arviointia.
Ennen kuin päätät
Riskienhallinnan, tietoturvan ja compliancen kysymyksiä
Suorat vastaukset. Yksityiskohtia varten pyydä hallintamallipakettimme tai tapaaminen tietoturvajohtajasi ja tietosuojavastaavasi kanssa.
Poistuuko datamme ympäristöstämme?
Vain siellä, missä päätät. Jokainen datavirta listataan ja hyväksytään; etäkäytettävä tekoälymalli on kirjattu valinta, ei oletus. Käyttöönotto omassa konesalissa paikallisilla malleilla pitää käsittelyn omien seiniesi sisällä.
Onko NatusAI sertifioitu (ISO 27001, SOC 2)?
Emme esitä tällä sivustolla väitteitä sertifioinneista. Kysy meiltä nykyinen sertifiointitilanteemme ja tietoturvadokumentaatiomme. Jaamme ne ennen hankintaprosessin ensimmäistä vaihetta.
Onko NatusAI-alusta EU:n tekoälyasetuksen mukainen?
Mikään tuote ei voi väittää sitä puolestasi: vaatimustenmukaisuus riippuu siitä, miten järjestelmää käytetään. Kontrollimme (lokitus, ihmisen suorittama valvonta, lähteiden läpinäkyvyys ja datanhallinta) on suunniteltu tukemaan velvoitteitasi käyttöönottajana.
Miten autatte DORAn kanssa?
Käyttöönotto omassa konesalissa tai EU:ssa, dokumentoitu irtautumisstrategia, tiedot ICT-kolmansien osapuolten rekisteriäsi varten ja palautuksen suunnittelu jokaisessa yhteistyössä.
Kuka voi hyväksyä sen, mitä tekoäly tekee?
Oma henkilöstösi. Merkittävät toimet odottavat nimetyn hyväksyjän päätöstä. Tekoälyagentti ei voi hyväksyä omaa muutostaan eikä myöntää itselleen oikeuksia.
Mitä tapahtuu, jos haluamme lopettaa yhteistyön?
Pidät datasi, valitsemasi mallit ja rakentamamme sovellukset. Irtautumissuunnitelma laaditaan alussa, ja siinä luetellaan, mitä saat ja miten siirryt.
Keskustele tiimimme kanssa
Tuo tietoturva- ja compliance-kysymyksesi
Käymme tietoturvajohtajasi, tietosuojavastaavasi ja riskitiimisi kanssa läpi arkkitehtuurin, datavirrat ja irtautumissuunnitelman.
Tai kirjoita osoitteeseen contact@natusai.com
