Bezpieczeństwo danych
Dla banków, firm farmaceutycznych i produkcyjnych pytanie nie brzmi, co potrafi AI, tylko gdzie są dane, kto ma do nich dostęp i kto odpowiada za decyzje. Poniżej opisujemy, jak budujemy rozwiązania, aby spełniały Państwa wymagania bezpieczeństwa, i co dokładnie ustalamy na starcie projektu.
Gdzie są Państwa dane: warianty wdrożenia
Rozwiązanie AI można wdrożyć wewnątrz Państwa infrastruktury: w Państwa środowisku, na Państwa serwerach, on-premise. W takim wariancie dane nie trafiają do zewnętrznej chmury, a przetwarzanie odbywa się tam, gdzie mają Państwo nad nim kontrolę.
Model wdrożenia dobieramy do konkretnego przypadku: w całości w Państwa środowisku, w prywatnej chmurze lub w wariancie mieszanym. Granicę, której dane nie przekraczają, określamy i zapisujemy na starcie projektu, aby dział bezpieczeństwa widział ją przed napisaniem pierwszej linii kodu.
Jakich modeli używamy
Dobieramy model do zadania, a nie zadanie do modelu. Do danych wrażliwych używamy modeli open source działających lokalnie na Państwa serwerach, bez przekazywania zapytań do usług zewnętrznych. Tam, gdzie ma to sens, możemy użyć także modeli zewnętrznych, ale zawsze jest to osobna decyzja uzgodniona z Państwem.
Nie wiążemy Państwa z konkretnym dostawcą i nie zakładamy go z góry. Wybór modelu jest częścią projektu, a nie gotowym zestawem przeniesionym od poprzedniego klienta.
Dostęp i szyfrowanie
Dostęp do systemu i danych przydzielamy według ról: każdy widzi tylko to, czego potrzebuje do swojej pracy. Operacje na danych są logowane, dzięki czemu wiadomo, kto, co i kiedy zrobił. Dane chronimy podczas przesyłania i przechowywania.
Konkretne mechanizmy ochrony uzgadniamy z Państwa działem bezpieczeństwa, pod Państwa infrastrukturę i polityki. Nie narzucamy własnego standardu, tylko dopasowujemy się do tego, co już u Państwa działa.
RODO i warunki prawne
Projektujemy rozwiązania tak, aby spełniały wymagania RODO (GDPR): minimalizacja danych, określone podstawy przetwarzania, możliwość usunięcia danych. Na życzenie podpisujemy NDA oraz warunki przetwarzania danych, które określają, co i w jaki sposób jest przetwarzane.
To wyraz naszej gotowości do pracy według Państwa zasad, a nie zastępstwo dla Państwa oceny prawnej. Ostateczna decyzja o zgodności zawsze należy do Państwa prawników i działu bezpieczeństwa.
Człowiek w pętli decyzyjnej i co się stanie, jeśli agent się pomyli
Nie oddajemy krytycznych decyzji w całości agentowi. Tam, gdzie błąd dużo kosztuje, człowiek pozostaje w pętli: agent przygotowuje propozycję, a człowiek ją zatwierdza. Dla każdego scenariusza z góry ustalamy, co agent robi sam, a co przekazuje do zatwierdzenia.
Jeśli agent nie jest pewien albo wychodzi poza swoje uprawnienia, zatrzymuje się i przekazuje sprawę człowiekowi, zamiast działać na ślepo. Zakres uprawnień agenta i ścieżkę eskalacji spisujemy przed uruchomieniem, więc zachowanie systemu w spornej sytuacji jest znane z góry, a nie odkrywane na produkcji.
Wizja komputerowa i prywatność
Nasza wizja komputerowa jest dostosowana do prawa UE. Nie zbieramy wizerunków twarzy i nie tworzymy danych osobowych o ludziach. System pracuje na wskaźnikach handlowych: zapełnienie półek, ekspozycja towaru, sprzedaż na sali sprzedaży.
Otrzymują Państwo analitykę dotyczącą towaru i przestrzeni, a nie monitoring klientów. W handlu detalicznym eliminuje to całą kategorię ryzyk prawnych już na poziomie tego, co w ogóle rejestruje kamera.
Wsparcie i SLA
Warunki wsparcia i czasu reakcji zapisujemy w umowie: co obejmuje opieka, czas odpowiedzi, sposób wprowadzania aktualizacji. Wsparcie kosztuje od 150 $ miesięcznie, a jego zakres zależy od złożoności rozwiązania. Realizowaliśmy już duże projekty z podwyższonymi wymaganiami bezpieczeństwa, dlatego jesteśmy gotowi pracować według Państwa procedur, a nie narzucać własnych.
Częste pytania
Najczęstsze pytania
Czy możemy wdrożyć rozwiązanie w całości w naszej infrastrukturze?
Tak. Rozwiązanie można wdrożyć on-premise, w Państwa środowisku, na Państwa serwerach, bez wysyłania danych do zewnętrznej chmury.
Czy nasze dane trafiają do zewnętrznych usług chmurowych?
W wariancie z modelami lokalnymi nie. Granicę, której dane nie przekraczają, uzgadniamy i zapisujemy na starcie projektu.
Jakie modele są używane do danych wrażliwych?
Modele open source działające lokalnie na Państwa serwerach. Modele zewnętrzne stosujemy wyłącznie po osobnym uzgodnieniu z Państwem.
Czy podpisują Państwo NDA?
Tak. Na życzenie podpisujemy NDA oraz warunki przetwarzania danych, w których określono, co i jak jest przetwarzane.
Kto odpowiada, jeśli agent się pomyli?
Krytyczne decyzje zatwierdza człowiek. Zakres uprawnień agenta i ścieżkę eskalacji spisujemy przed uruchomieniem, więc system nie działa na ślepo w spornych sytuacjach.
Czy wizja komputerowa rejestruje twarze ludzi?
Nie. Pracujemy na ekspozycji, półkach i sprzedaży na sali, bez twarzy i danych osobowych.
Bezpłatna konsultacja
Pokażemy, jak to wyglądałoby w Państwa infrastrukturze
Wystarczy zostawić zgłoszenie na bezpłatną konsultację. Omówimy Państwa infrastrukturę, wymagania bezpieczeństwa i warianty wdrożenia, aby jeszcze przed startem było widać granicę danych i sposób działania rozwiązania.
Co zyskujesz na konsultacji