NatusAIPrivzeto ostane znotraj
- Izvorni dokumenti, poslovni zapisi in njihova zgodovina
- Dnevniki o tem, kdo je vprašal, kaj je bilo uporabljeno in kaj je bilo odločeno
- Izvlečki in iskalni indeksi, ki nikoli ne dobijo širšega dostopa kot njihov vir
- Domov
- Zaupanje in varnost
Suverena, upravljana in obnovljiva: umetna inteligenca, ki ostane pod vašim nadzorom
Nadzor se začne s praktičnimi vprašanji: čigave so informacije, kdo jih sme uporabljati, kje UI deluje, kaj lahko zapusti vaše okolje in kako se obnovite. Odgovore zapišemo v arhitekturo, preden karkoli zgradimo.
Lastništvo in suverenost
Suverenost: vi odločate, kje UI deluje in kaj zapusti vaše okolje
Vaši podatki, modeli, ki jih izberete, in aplikacije, ki jih zgradimo, so vaši. Delujejo v okolju, ki ga zahteva vaš profil tveganja, izhod pa načrtujemo na začetku, ne na koncu.
Lokalna namestitev (on-premise)
Na vaših strežnikih, tudi na standardni IT-opremi, po potrebi z lokalnimi modeli UI.
Suveren oblak
Evropsko gostovanje po pogodbah, ki jih odobrite, z izbiro modelov UI, gostovanih v EU.
Hibridna postavitev
Občutljivi podatki v lastnem podatkovnem centru, druge obremenitve v oblaku, en model upravljanja; znotraj države, kadar to zahteva zakon.
Neodvisno od modela. Uporabljamo modele UI, ki jih dovoljuje vaša politika: gostovane, gostovane v EU ali lokalno nameščene.
Podatkovna meja
Vaša podatkovna meja, zapisana v arhitekturo
»Nikoli ne zapusti« je obljuba, ki je pošten ponudnik ne da za vsako postavitev. Mi naredimo nekaj bolj uporabnega: navedemo vsak podatkovni tok, o vsakem pa odločite vi.
Mejo prestopi le po vaši odločitvi
- Klici zunanjega modela UI, če ga vaša politika dovoljuje
- Povezave z zunanjimi sistemi, vsaka navedena in odobrena
- Dostop naše ekipe za podporo, omejen po obsegu in času
Dokumentirano za nabavo
- Zemljevid podatkovnih tokov za vašo pooblaščeno osebo za varstvo osebnih podatkov (DPO) in CISO
- Informacije za vaš register informacij o tretjih ponudnikih IKT po DORA
- Načrt izstopa in predaje: kaj prejmete in kako preidete drugam
Oddaljena storitev UI lahko pomeni, da podatki zapustijo vaše okolje. Kadar je to sprejemljivo, je to zabeležena odločitev, ne privzeta nastavitev.
Ponudniki UI ostajajo del odločitve o podatkih
Ponudnike in modele izberite glede na zahteve aplikacije. Oddaljena izvajalna okolja, zunanje upravljana lokalna in kvalificirana lokalna izvajalna okolja, ki jih upravlja Cygnus, imajo različne operativne meje.
Oddaljeni API
Pri oddaljenem API-ju lahko podatki zapustijo postavitev.
Lokalna storitev, ki jo upravlja operater
Lokalna storitev, ki jo upravlja operater, ni samodejno zajeta v jamstva Cygnus glede pomnilnika.
Lokalno izvajalno okolje, ki ga upravlja Cygnus
Lokalno izvajalno okolje, ki ga upravlja Cygnus, zahteva kvalifikacijo natančne kombinacije modela, izvajalnega okolja, konfiguracije in naprave.
Iz imena produkta ne izhaja nobena splošna obljuba glede delovanja brez povezave, lokacije podatkov ali zasebnosti. Načrtovana podpora UI in omejitve
Dokazi in človeški nadzor
Upravljanje: vsak odgovor ima vir, vsako dejanje odgovorno osebo
UI predlaga, ljudje odločajo. Naše aplikacije ekipam za skladnost, tveganja in revizijo dajo, kar potrebujejo za nadzor nad UI.
Viri, ki jih odobrite vi
UI uporablja samo dokumente in sisteme, ki jih povežete, in pokaže, katere je uporabila.
Ljudje, ki odločajo
Pomembna dejanja čakajo na odobritev odgovorne osebe z imenom. Agent UI ne more odobriti lastne spremembe ali razširiti svojega dostopa.
Evidence, ki jih hranite vi
Kdo je vprašal, kaj je bilo uporabljeno, kaj je bilo odločeno in kdaj – shranjeno v vašem okolju.
Kakovost, ki jo lahko izmerite
Odgovore preizkusimo pred uvedbo in jih izboljšujemo na resničnih primerih.
Izmerjeno v izvedenih projektih
89 %
vprašanj v 12 avtomatiziranih kategorijah rešenih brez posredovanja človeka; zahtevni primeri so preneseni k ljudem
Varnost in obnova
Varnost in obnova: preizkušeno, ne predpostavljeno
Varnostna kopija šteje šele, ko je obnova preizkušena. Dostop se preveri, preden se karkoli prikaže. Platforma pa ohranja pot nazaj, če odpove komponenta ali ponudnik UI.
Dostop pred razkritjem
Dovoljenja se preverijo, preden so podatki prikazani, preiskani ali razvrščeni, zato zavrnjene informacije ne uhajajo prek števcev ali namigov.
Besedilo nikoli ne daje pooblastil
Dokumenti in izhod UI se obravnavajo kot vsebina za pregled. Dejanje lahko odobrijo samo vaša dovoljenja.
Preverjena obnova
Obnovitvene točke, preizkusi obnove in njihova dokazila: NatusAI Gemini (v načrtu razvoja). Danes: obnova in izstop sta načrtovana pri vsakem projektu.
Obratovanje v kontekstu
Vsak incident je povezan z aplikacijo in izdajo, ki ju prizadene: NatusAI Draco (v načrtu razvoja).
Pregled predpisov
Pregled predpisov: za kaj so zasnovane naše kontrole
Podpiramo vaše obveznosti. Vaših sistemov ne certificiramo in ne nadomeščamo vaše pravne presoje.
| Okvir | Trenutno stanje | Za kaj so zasnovane naše kontrole |
|---|---|---|
| GDPR | Velja v vsej EU/EGP. | Namestitev v vašem okolju, najmanjši obseg podatkov že v zasnovi in dokumentiran seznam podatkovnih tokov. |
| Akt o umetni inteligenci (AI Act) | Prepovedi in obveznosti za UI za splošne namene že veljajo. Po začasnem dogovoru o digitalnem omnibusu naj bi obveznosti za samostojne visoko tvegane sisteme veljale od 2. decembra 2027, za sisteme, vgrajene v regulirane produkte, pa od 2. avgusta 2028, odvisno od končnega sprejetja. | Beleženje, poteki dela s človeškim nadzorom, preglednost virov in dokumentacija o upravljanju podatkov, ki podpirajo vaše obveznosti uvajalca (členi 9–15 in 26). |
| DORA | Za finančne subjekte se neposredno uporablja od 17. januarja 2025; zanje ima prednost, kjer se prekriva z NIS2. | Namestitev v lastnem podatkovnem centru ali v EU, dokumentirana izstopna strategija, informacije za vaš register informacij o tretjih ponudnikih IKT in dokazila o obnovi (NatusAI Gemini je v načrtu razvoja). |
| NIS2 | Prenos se razlikuje po državah članicah. Operaterji v energetiki in telekomunikacijah so bistveni subjekti. | Delovanje v lastni infrastrukturi znotraj vašega varnostnega perimetra, nadzor dostopa in revizijska sled. |
| Solventnost II · EIOPA | Pričakovanja glede sistema upravljanja in zunanjega izvajanja za zavarovalnice, ki uporabljajo UI in zunanje ponudnike IKT. | Iste kontrole (človeški nadzor, beleženje, dokumentirani podatkovni tokovi in izstop) kot podlaga za vašo dokumentacijo o upravljanju in zunanjem izvajanju. |
| KVKK (Turčija) | Spremenjen leta 2024: čezmejni prenosi temeljijo na ustreznosti, standardnih pogodbah (o njih je treba obvestiti nadzorni odbor v 5 delovnih dneh) ali zavezujočih poslovnih pravilih. | Namestitev v državi ali v lastnem podatkovnem centru, zato prenos ni potreben. |
| NIST AI RMF | Prostovoljni ameriški okvir s štirimi funkcijami: Govern, Map, Measure, Manage (upravljanje, opredelitev, merjenje, obvladovanje). | Preslikava naših kontrol na njegove štiri funkcije, na zahtevo. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Pogoste nabavne reference za varnost in upravljanje UI. | Dokumentacija o varnosti in upravljanju UI na zahtevo. |
NatusAI podpira vaš program skladnosti; ne nadomešča vaše pravne presoje in ne certificira vaših sistemov. Regulativna dejstva nazadnje pregledana: oktober 2026.
Zunaj EU? Iste kontrole (zemljevid podatkovnih tokov, načrt izstopa, odobritev odgovorne osebe z imenom in revizijski zapisi) so naše izhodišče tudi za druge režime. Povejte nam, katera pravila veljajo za vas, in jih bomo pregledali na predstavitvi.
Hramba in odgovornost
Izbris mora upoštevati vsako hranjeno kopijo
Hramba, pravna zadržanja, varnostne kopije in izvožene izpeljanke potrebujejo izrecne politike.
Načrtovana kriptografska meja skupin shrambe ni obljuba samodejnega kriptografskega izbrisa za posamezno osebo. Projekt mora izbris in sproščanje prostora oceniti v svoji dejanski zasnovi shrambe in obnove.
Arhitektura produkta ni certifikat o skladnosti in ne nadomešča lastne pravne in operativne presoje organizacije.
Preden se odločite
Vprašanja ekip za tveganja, varnost in skladnost
Neposredni odgovori. Za podrobnosti zahtevajte naš paket dokumentacije o upravljanju ali sestanek z vašim CISO in DPO.
Ali naši podatki zapustijo naše okolje?
Samo tam, kjer se tako odločite. Vsak podatkovni tok je naveden in odobren; oddaljen model UI je zabeležena odločitev, ne privzeta nastavitev. Pri lokalni namestitvi z lokalnimi modeli obdelava ostane znotraj vaših zidov.
Ali ima NatusAI certifikate (ISO 27001, SOC 2)?
Na tej spletni strani ne navajamo nobenih certifikatov. Vprašajte nas o trenutnem stanju certificiranja in varnostni dokumentaciji; posredujemo ju pred vsakim korakom javnega naročanja ali nabave.
Kako je s skladnostjo platforme NatusAI po Aktu o umetni inteligenci?
Noben produkt ne more tega trditi namesto vas: skladnost je odvisna od tega, kako se sistem uporablja. Naše kontrole (beleženje, človeški nadzor, preglednost virov in upravljanje podatkov) so zasnovane tako, da podpirajo vaše obveznosti uvajalca.
Kako pomagate pri DORA?
Z namestitvijo v lastnem podatkovnem centru ali v EU, dokumentirano izstopno strategijo, informacijami za vaš register informacij o tretjih ponudnikih IKT in načrtovanjem obnove pri vsakem projektu.
Kdo lahko odobri, kaj naredi UI?
Vaši ljudje. Pomembna dejanja čakajo na odobritev odgovorne osebe z imenom. Agent UI ne more odobriti lastne spremembe ali si sam dodeliti dostopa.
Kaj se zgodi, če želimo oditi?
Obdržite svoje podatke, modele, ki ste jih izbrali, in aplikacije, ki smo jih zgradili. Načrt izstopa je napisan na začetku in navaja, kaj prejmete in kako preidete drugam.
Pogovorite se z našo ekipo
Prinesite svoja vprašanja o varnosti in skladnosti
Vašemu CISO, DPO in ekipi za tveganja predstavimo arhitekturo, podatkovne tokove in načrt izstopa.
Lahko nam tudi pišete na contact@natusai.com
