Beveiliging en gegevensbescherming
razorBridge Managed kOS combineert toegangsbeheer voor werkruimten met instelbare AI-routering en gegevensbewaring. Hosting en verwerking hangen af van Shared of Dedicated en de diensten die u gebruikt.
Maatregelen, reikwijdte en bewijs
Bekijk onze certificering, hostingopties en maatregelen voor uw beveiligingsbeoordeling.
ISO 27001-gecertificeerd
KlusAI beschikt over een geaccrediteerd ISO 27001-certificaat.
Hostinglocaties
Shared-hosting is ingesteld op Frankfurt. De huidige Dedicated-omgeving is ingesteld op Parijs. AI-verwerking en uitzonderingen voor diensten staan hieronder.
Maatregelen voor gegevensbescherming
Organisatierechten, geselecteerde auditgebeurtenissen en bewaartermijnen ondersteunen gegevensbescherming. Ze tonen op zichzelf geen GDPR-naleving voor uw toepassing aan.
AI-gebruik en beoordeling
razorBridge Managed kOS is ontworpen ter voorbereiding op de EU AI Act. Modelroutering en gebruiksregistraties ondersteunen de beoordeling van uw toepassing.
Waar kOS draait
razorBridge Managed kOS is er in twee niveaus, beschreven naar waar het datacenter staat, wie het beheert en waar AI-verzoeken worden verwerkt.
Werkruimtegegevens worden opgeslagen in Frankfurt, Duitsland, in een datacenter van een aanbieder met hoofdkantoor in de Verenigde Staten. AI-verzoeken gaan naar modelaanbieders die ze buiten de EU kunnen verwerken.
De huidige Dedicated-configuratie gebruikt een afzonderlijke omgeving in Parijs, Frankrijk, bij een provider met hoofdkantoor in de EU. Modelroutering is beperkt tot die provider. Dit betekent niet dat elk model op hardware draait die voor uw organisatie is gereserveerd. Genoemde uitzonderingen zijn transactionele e-mail via een provider in de Verenigde Staten en, waar geconfigureerd, spraaktranscriptie in Nederland via een provider met hoofdkantoor buiten de EU. Webzoekopdrachten kunnen gescreende zoektermen naar een provider in de Verenigde Staten sturen.
Subverwerking en internationale doorgiften worden beschreven in de verwerkersovereenkomst.
Beveiligingspraktijken
Beschikbare maatregelen en hun beperkingen hangen af van de omgeving en configuratie.
Infrastructuurbeveiliging
- Shared-hosting gebruikt gedeelde infrastructuur; de Dedicated-configuratie definieert een afzonderlijke omgeving.
- De Dedicated-configuratie ondersteunt HTTPS en schakelt versleuteling van opgeslagen gegevens in de beheerde gegevensopslag in.
- De Dedicated-configuratie definieert een privénetwerk voor de gegevensopslag en applicatiediensten.
- Versleuteling is ingesteld voor nieuwe opslagobjecten in Dedicated; die instelling toont geen versleuteling van oudere objecten aan.
- Gegevensback-ups in Dedicated zijn ingesteld op dezelfde regio, met een instelbare bewaartermijn.
Toegangsbeheer
- Werkruimterechten gebruiken rollen, bevoegdheden en organisatielidmaatschap.
- Organisaties kunnen tweefactorauthenticatie vereisen voor toegang tot de werkruimte.
- Inloggen via Microsoft en Google is beschikbaar waar dit is geconfigureerd.
- Beveiligingslogboeken registreren geselecteerde gebeurtenissen rond authenticatie en toegangsbeheer, niet elke handeling of leesactie.
- Organisatielidmaatschap en actieve status worden gecontroleerd bij het bepalen van toegang tot de werkruimte.
Gegevensbescherming
- Shared-werkruimten scheiden organisaties op applicatieniveau, niet via fysieke scheiding per klant.
- Geplande opschoning omvat geselecteerde auditregistraties, tijdelijke uploads en gesprekken.
- Bewaartermijnen verschillen per gegevenstype en configuratie. Het deactiveren van een organisatie wist haar gegevens niet.
- Beperkingen voor bewaring en modeltraining bij providers verschillen per dienst en route. Shared kOS dwingt geen universeel verbod op modeltraining af.
- Documentscreening kan omkeerbare pseudoniemen gebruiken. De oorspronkelijke tekst en koppelingen voor herstel blijven opgeslagen.
Operationeel bewijs
- Gepubliceerde juridische documenten hebben versieaanduidingen; aanvaarding wordt vastgelegd voor de betreffende documentversie.
- Configuratiewijzigingen kunnen auditregistraties opleveren; voor sommige wijzigingen is registratie niet gegarandeerd.
- Gebruiksregistraties van de Gateway bevatten model- en provideraanduidingen; ze vormen geen volledige activiteitengeschiedenis.
- Een back-upconfiguratie alleen toont geen geslaagd herstel of uitgevoerde calamiteitenoefening aan.
- Vraag bij beveiligingsbeoordelingen welke operationele registraties voor uw omgeving beschikbaar zijn.
AI-maatregelen en beperkingen
AI-maatregelen gelden voor specifieke routes en werkprocessen. Controleer hun reikwijdte voordat u gevoelig materiaal verstuurt.
Providerroutering
Omgevingsbeleid kan modelproviders beperken. Een beperkte route bewijst niet dat modellen op eigen hardware draaien of dat aangepaste modellen geïsoleerd zijn.
Documentscreening
Ondersteunde documentprocessen kunnen geëxtraheerde tekst screenen. Extractie uit afbeeldingen kan vóór tekstscreening een visueel model gebruiken; screening hangt af van de bron en het beleid.
Toolrechten
Assistenttools controleren rechten en geselecteerde acties vereisen bevestiging. Deze maatregelen garanderen geen bescherming tegen promptinjectie.
Gebruiksregistraties
Gateway-gebruik, geselecteerde beveiligingsgebeurtenissen en optionele zoeksporen bieden gedeeltelijke registraties. Dekking en bewaartermijnen verschillen per werkproces.
Bewaring van interacties
AI-interacties kunnen worden opgeslagen volgens de instellingen van de omgeving. Documentscreening betekent niet dat originelen of interactielogboeken worden verwijderd.
Menselijke beoordeling
Controleer AI-uitvoer en onderliggende bronnen voordat u deze voor een besluit gebruikt. Deze pagina stelt niet dat een programma voor adversariële tests is afgerond.
Vragen over beveiliging?
Neem contact met ons op om de maatregelen, hostingconfiguratie en benodigde bewijsstukken voor uw beveiligingsbeoordeling te bespreken.
Verantwoorde melding: Meld beveiligingskwetsbaarheden via [email protected]