Bezpieczeństwo i zgodność
Dane i model zostają u Was.
Warunek zaufania, nie dodatek do oferty. Ta strona jest dla działu IT i bezpieczeństwa. Wdrożone w kancelariach i korporacjach, z pełną customizacją zasad dostępu i retencji, bo automatyzacja pracy manualnej nie może kosztować tajemnicy przedsiębiorstwa.
Architektura · bez dźwięku
Treść spraw nie wychodzi na zewnątrz
Dla działu IT: co działa w Waszej instalacji, z czym łączy się ona na zewnątrz i jak te połączenia są zabezpieczone.
- Wasza instalacja. Dane spraw, dokumenty i akta, model językowy na Waszym GPU i dziennik audytu działają w jednej instalacji: u Was, na serwerze kancelarii, albo na wynajętym serwerze w UE spełniającym wymogi compliance.
- Połączenia inicjowane z instalacji. System łączy się na zewnątrz tylko z e-Sądem (EPU), Portalem Informacyjnym, e-Doręczeniami i pocztą, a każde z tych połączeń inicjuje Wasza instalacja.
- Tego nie ma na liście. Model językowy pracuje w Waszej instalacji, bez wysyłki treści spraw do zewnętrznych dostawców AI i do publicznych usług AI w chmurze. System działa bez telemetrii z treścią spraw.
- Szyfrowanie. Połączenia z listy to połączenia szyfrowane (TLS), a kopie zapasowe są szyfrowane i obejmują bazę oraz pliki.
- Lista połączeń wychodzących. Cel, kierunek i szyfrowanie każdego połączenia, jak w dokumentacji dla działu bezpieczeństwa. Nic poza połączeniami z portalami sądowymi i pocztą, inicjowanymi z Waszej instalacji.
Sześć punktów
Co dokładnie obiecujemy
Infrastruktura on-premise
Dane pozostają na Waszych serwerach, w Waszej sieci.
Model bez wyjścia na zewnątrz
Otwarte modele językowe uruchamiane na Waszym GPU. Treść spraw nie trafia do żadnego zewnętrznego dostawcy.
Ograniczony dostęp do Portalu
System czyta wyłącznie sprawy wprowadzone do kartoteki. Tajemnica zawodowa pełnomocnika zostaje tam, gdzie jej miejsce.
Dziennik audytu
Każda operacja modelu i użytkownika jest zapisana i możliwa do odtworzenia.
RODO
Umowa powierzenia, retencja i kopie według Waszych zasad, role i uprawnienia per rekord.
Projektowane pod wymogi AI Act
Oznaczanie treści generowanych, dokumentacja modelu, decyzja zawsze po stronie człowieka.
Pytania od IT
Pytania działu bezpieczeństwa na pierwszym spotkaniu
Gdzie stoi instalacja?
U Was: na Waszych serwerach, w Waszej sieci, pod Waszą kontrolą dostępu. Albo na wynajętym serwerze w UE, spełniającym wymogi compliance. Środowisko wskazujecie Wy.
Jaki model i jaki sprzęt?
Otwarte modele językowe uruchamiane lokalnie na Waszym GPU. Model dobieramy do sprzętu i do zadań; nic nie wymaga konta u zewnętrznego dostawcy.
Co wychodzi na zewnątrz?
Nic poza połączeniami z portalami sądowymi i pocztą, inicjowanymi z Waszej instalacji. Żadnej telemetrii z treścią spraw.
Kopie i retencja?
Według Waszych zasad: częstotliwość, miejsce, szyfrowanie, okres przechowywania. Kopie obejmują bazę i pliki.
Dostęp i role?
Role i uprawnienia per rekord, logowanie z Waszym dostawcą tożsamości, dziennik każdej operacji.
Aktualizacje?
W uzgodnionych oknach, z kopią przed zmianą i możliwością wycofania. Bez automatycznych aktualizacji z internetu.
Dokumentacja dla działu bezpieczeństwa?
Architektura, przepływy danych, lista połączeń wychodzących. Na życzenie przed wdrożeniem.
Porozmawiajmy z Waszym IT.
Pokażemy architekturę, przepływy danych i listę połączeń wychodzących. Bezpieczeństwo, automatyzacja pracy manualnej, pełna customizacja: wdrożone w kancelariach i korporacjach.