Securitate și protecția datelor
razorBridge Managed kOS combină controlul accesului cu rutarea AI și păstrarea datelor configurabile. Găzduirea și procesarea depind de nivelul Shared sau Dedicated și de serviciile folosite.
Controale, domeniu de aplicare și dovezi
Consultați certificarea, opțiunile de găzduire și controalele pentru evaluarea securității.
Certificare ISO 27001
KlusAI deține un certificat ISO 27001 acreditat.
Locuri de găzduire
Găzduirea Shared este configurată pentru Frankfurt. Implementarea Dedicated actuală este configurată pentru Paris. Procesarea AI și excepțiile pentru servicii sunt descrise mai jos.
Controale pentru protecția datelor
Permisiunile organizației, anumite evenimente de audit și setările de păstrare sprijină protecția datelor. Acestea nu atestă, singure, conformitatea GDPR pentru cazul de utilizare.
Utilizarea și verificarea AI
razorBridge Managed kOS este conceput pentru pregătirea în vederea EU AI Act. Rutarea modelelor și evidențele de utilizare sprijină evaluarea cazului de utilizare.
Unde rulează kOS
razorBridge Managed kOS are două niveluri, descrise prin locul centrului de date, cine îl operează și unde sunt procesate cererile AI.
Datele spațiului de lucru sunt stocate la Frankfurt, Germania, într-un centru de date al unui furnizor cu sediul în Statele Unite. Cererile AI sunt trimise către furnizori de modele care le pot procesa în afara UE.
Configurația Dedicated actuală folosește o implementare separată în Paris, Franța, la un furnizor cu sediul în UE. Rutarea modelelor este restricționată la acel furnizor. Aceasta nu înseamnă că fiecare model folosește hardware rezervat organizației dumneavoastră. Excepțiile declarate includ e-mailul tranzacțional printr-un furnizor din Statele Unite și, unde este configurată, transcrierea audio în Țările de Jos printr-un furnizor cu sediul în afara UE. Căutarea web poate trimite termeni de căutare verificați către un furnizor din Statele Unite.
Subprelucrarea și transferurile internaționale sunt descrise în Acordul de prelucrare a datelor.
Practici de securitate
Controalele disponibile și limitele lor depind de implementare și configurație.
Securitatea infrastructurii
- Găzduirea Shared folosește infrastructură comună. Configurația Dedicated definește un mediu de implementare separat.
- Configurația Dedicated permite HTTPS și activează criptarea datelor stocate în baza de date gestionată.
- Configurația Dedicated definește o rețea privată pentru baza de date și serviciile aplicației.
- Criptarea este configurată pentru obiectele noi stocate în Dedicated. Această setare nu atestă criptarea obiectelor mai vechi.
- Copiile de siguranță ale bazei de date Dedicated sunt configurate în aceeași regiune. Perioada de păstrare este configurabilă.
Controlul accesului
- Permisiunile spațiului de lucru folosesc roluri, drepturi și apartenența la organizație.
- Organizațiile pot impune autentificarea cu doi factori pentru accesul la spațiul de lucru.
- Autentificarea cu Microsoft și Google este disponibilă acolo unde este configurată.
- Jurnalele de securitate înregistrează anumite evenimente de autentificare și administrare a accesului, nu fiecare acțiune sau citire.
- La stabilirea accesului la spațiul de lucru se verifică apartenența la organizație și starea activă.
Protecția datelor
- Spațiile de lucru Shared delimitează datele pe organizații la nivelul aplicației. Nu există separare fizică pentru fiecare client.
- Ștergerea programată acoperă anumite înregistrări de audit, fișiere temporare încărcate și conversații.
- Păstrarea depinde de tipul datelor și de configurație. Dezactivarea unei organizații nu îi șterge datele.
- Restricțiile furnizorilor privind păstrarea datelor și antrenarea modelelor variază în funcție de serviciu și rută. Shared kOS nu impune o interdicție universală de folosire a datelor la antrenare.
- Verificarea documentelor poate folosi pseudonime reversibile. Textul original și corespondențele necesare restaurării rămân stocate.
Dovezi operaționale
- Documentele juridice publicate au identificatori de versiune. Acceptarea este înregistrată pentru versiunea documentului.
- Modificările configurației pot genera înregistrări de audit. Pentru unele modificări, înregistrarea este încercată, dar nu garantată.
- Evidențele de utilizare Gateway includ identificatorii modelelor și furnizorilor. Ele nu reprezintă un istoric complet al activității.
- Configurația copiilor de siguranță nu dovedește, singură, o restaurare reușită sau un exercițiu de recuperare în caz de dezastru.
- Pentru evaluarea securității, solicitați informații despre dovezile operaționale disponibile pentru implementarea dumneavoastră.
Controale AI și limite
Controalele AI se aplică anumitor rute și fluxuri de lucru. Verificați domeniul lor de aplicare înainte de a trimite materiale sensibile.
Rutarea către furnizori
Politicile implementării pot restricționa furnizorii de modele. O rută restricționată nu dovedește existența unui hardware dedicat sau izolarea modelelor ajustate.
Verificarea documentelor
Fluxurile de documente compatibile pot verifica textul extras. Extragerea din imagini poate folosi un model vizual înaintea verificării textului. Verificarea depinde de sursă și de politică.
Permisiuni pentru instrumente
Instrumentele asistentului verifică permisiunile, iar anumite acțiuni cer confirmare. Aceste controale nu garantează protecția împotriva atacurilor de tip prompt injection.
Evidențe de utilizare
Utilizarea Gateway, anumite evenimente de securitate și urmele opționale ale căutărilor oferă evidențe parțiale. Acoperirea și păstrarea variază în funcție de fluxul de lucru.
Păstrarea interacțiunilor
Interacțiunile AI pot fi stocate conform setărilor implementării. Verificarea documentelor nu înseamnă ștergerea originalelor sau a jurnalelor de interacțiuni.
Verificare umană
Verificați rezultatele AI și sursele înainte de a le folosi într-o decizie. Această pagină nu afirmă că a fost finalizat un program de testare adversarială.
Întrebări despre securitate?
Contactați-ne pentru a discuta controalele, configurația găzduirii și dovezile necesare evaluării securității.
Raportare responsabilă: Raportați vulnerabilitățile de securitate la [email protected]