NatusAI
默认保留在内部
- 源文档、业务记录及其历史
- 谁提出了请求、使用了什么、做出了什么决定的日志
- 提取内容和检索索引，其访问权限绝不超出来源
所有权与数据可控
数据可控：运行在哪里、哪些数据外流，由您决定
您的数据、您选择的模型以及我们构建的应用均归您所有（即欧盟语境下所说的“数据主权”）。它们运行在符合您风险状况的环境中，退出方案在项目开始时而非结束时就已规划。
本地部署
部署在您自己的服务器上（包括标准IT硬件），必要时使用本地AI模型。
欧洲本地云
托管在欧洲，合同由您审批，可选用托管在欧盟境内的AI模型。
混合部署
敏感数据本地部署，其他工作负载上云，统一治理模式；法律有要求时可在境内部署。
模型中立。我们使用贵公司政策允许的AI模型：第三方托管、欧盟境内托管或本地运行均可。
数据边界
您的数据边界，写入架构之中
“数据绝不外流”是任何诚实的厂商都无法对所有部署方式作出的承诺。我们做的是更有用的事：列出每一条数据流，由您逐一决定。
仅在您决定时才跨越边界
- 调用外部AI模型（如贵公司政策允许）
- 与外部系统的连接，每一项都列明并经审批
- 我们团队的支持访问，限定范围和时限
为采购提供书面材料
- 供数据保护官和首席信息安全官使用的数据流图
- 为您的DORA ICT第三方登记册提供信息
- 退出与移交方案：您将获得什么、如何迁移
使用远程AI服务可能意味着数据离开您的环境。在可接受的情况下，这是一项有记录的选择，而非默认设置。
AI服务商同样是数据决策的一部分
根据应用的要求选择服务商和模型。远程运行时、外部管理的本地运行时，以及经认定的Cygnus托管本地运行时，各有不同的运维边界。
远程API
远程API可能导致数据离开部署环境。
运营方自行运行的本地服务
运营方自行运行的本地服务，并不自动受Cygnus内存保障机制覆盖。
Cygnus托管的本地运行时
Cygnus托管的本地运行时，需要对其确切的模型、运行时、配置与设备组合进行认定。
产品名称本身并不意味着任何普遍适用的离线、数据驻留或隐私承诺。规划中的AI支持及其限制
证据与人工把关
AI治理：每个回答都有来源，每项操作都有责任人
AI提出建议，由人做出决定。我们的应用为合规、风控和审计团队提供监督AI所需的一切。
来源由您审批
AI只使用您接入的文档和系统，并标明使用了哪些。
决策由人做出
影响重大的操作须等待指定审批人批准。AI智能体不能批准自己的变更，也不能扩大自身的访问权限。
记录由您保存
谁提出了请求、使用了什么、做出了什么决定、何时做出，全部存储在您的环境中。
质量可以衡量
我们在上线前测试回答质量，并结合真实案例持续改进。
已交付项目中的实测成果
安全与恢复
安全与恢复：经过测试，而非想当然
只有经过恢复测试的备份才算数。任何内容在展示之前都会先检查访问权限。即使某个组件或AI服务商出现故障，平台也保留一条恢复路径。
先鉴权，后披露
在数据被展示、检索或排序之前先检查权限，因此被拒绝访问的信息不会通过计数或提示泄露。
文本绝不授予权限
文档和AI输出被视为需要审查的内容。只有您的权限设置才能授权执行操作。
可验证恢复
恢复点、恢复演练及其证据：NatusAI Gemini（路线图）。目前：每个项目都包含恢复与退出规划。
结合上下文的运维
每起故障事件都与其影响的应用和版本相关联：NatusAI Draco（路线图）。
法规对照表
法规对照表：我们的管控措施旨在支持哪些要求
我们支持您履行相关义务，但不为您的系统提供认证，也不替代您的法律评估。
| 监管框架 | 当前状态 | 我们的管控措施旨在支持的内容 |
|---|---|---|
| GDPR | 已在欧盟/欧洲经济区全面生效。 | 部署在您的环境中，在设计中贯彻数据最小化原则，并提供书面的数据流清单。 |
| 欧盟《人工智能法》 | 禁止性规定和通用人工智能相关义务已经适用。根据“数字综合法案”（Digital Omnibus）临时协议，独立高风险系统的义务预计自2027年12月2日起适用，嵌入受监管产品的高风险系统义务预计自2028年8月2日起适用，以最终通过为准。 | 日志记录、人工监督工作流程、来源透明以及数据治理文档，支持您履行部署者义务（第9–15条和第26条）。 |
| DORA | 自2025年1月17日起直接适用于金融实体；对金融实体而言，与NIS2重叠之处以DORA为准。 | 本地部署或欧盟境内部署、书面退出策略、供您的ICT第三方登记册使用的信息，以及恢复证据（NatusAI Gemini已列入路线图）。 |
| NIS2 | 各成员国的转化立法不尽相同。能源和电信运营商属于基本实体。 | 在您的安全边界内私有化运行，配备访问控制和审计追踪。 |
| Solvency II · EIOPA | 对使用AI和外部ICT服务商的保险公司提出的治理体系与外包要求。 | 同样的管控措施（人工监督、日志记录、书面数据流与退出方案），可作为您治理与外包文档的输入。 |
| KVKK（土耳其） | 2024年修订：跨境传输须基于充分性认定、标准合同（须在5个工作日内通知监管委员会）或约束性企业规则。 | 境内部署或本地部署，因此无需跨境传输。 |
| NIST AI RMF | 美国自愿性框架，包含四项职能：治理、映射、衡量、管理。 | 可应要求提供我们的管控措施与这四项职能的对照说明。 |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | 安全与AI管理方面常用的采购参考标准。 | 安全与AI管理文档可应要求提供。 |
NatusAI为贵公司的合规工作提供支持，但不能替代您的法律评估，也不为您的系统提供认证。法规信息上次核对时间：2026年10月。
在欧盟以外运营？同样的管控措施（数据流图、退出方案、指定人员审批和审计记录）是我们应对其他监管制度的起点。例如，在中国处理个人信息需遵循《个人信息保护法》；私有化部署可帮助贵公司把数据留在自己的环境中。请告诉我们哪些规则适用于贵公司，我们会在简报会上逐一说明。
数据保留与责任
删除数据时须顾及每一份留存副本
数据保留、法律保全、备份和导出的衍生数据，都需要明确的策略。
规划中的存储组加密边界，并不承诺按个人自动进行加密擦除。项目必须结合其实际的存储与恢复设计，评估删除和空间回收。
产品架构并非合规认证，也不能替代组织自身的法律与运营评估。
决策之前
风控、安全与合规团队的常见问题
直接的解答。如需详细信息，请索取我们的治理资料包，或预约与贵公司首席信息安全官和数据保护官的专题沟通。
我们的数据会离开我们的环境吗？
只在您决定的地方。每一条数据流都列明并经审批；远程AI模型是一项有记录的选择，而非默认设置。采用本地模型的本地部署，可将处理过程完全保留在贵公司内部。
NatusAI是否获得认证（ISO 27001、SOC 2）？
本网站不声称获得任何认证。如需了解我们当前的认证状态和安全文档，请与我们联系；我们会在任何采购流程启动前提供。
NatusAI平台是否符合欧盟《人工智能法》？
没有任何产品能替您作出这一声明：是否合规取决于系统的使用方式。我们的管控措施（日志记录、人工监督、来源透明和数据治理）旨在支持您作为部署者履行义务。
NatusAI如何帮助应对DORA？
本地部署或欧盟境内部署、书面退出策略、供您的ICT第三方登记册使用的信息，以及每个项目中的恢复规划。
谁可以批准AI的操作？
您的员工。影响重大的操作须等待指定审批人批准。AI智能体不能批准自己的变更，也不能自行获取权限。
如果我们想退出，会怎样？
您保留您的数据、您选择的模型以及我们构建的应用。退出方案在项目开始时就已写好，列明您将获得什么以及如何迁移。
