Podklad pro IT a bezpečnost
Bezpečnost a architektura
Podklad pro prověrku dodavatele. Popisuje, kde systém běží, kdo k čemu má přístup a co se stane, když od nás odejdete.
- Kde běží
- Na serveru, který patří vám
- Šifrovací klíč
- Máte ho vy
- Spojení správy
- Jen odchozí, můžete ho vypnout
- Logy
- Zůstávají na vašem serveru
- Verze
- Zafixované, nic se neaktualizuje samo
- Hlavní model
- Gemma od Googlu, běží u vás
- Po odchodu
- Systém vám dál běží
Architektura
Celý systém běží na serveru, který patří vám: buď ve vaší serverovně, nebo jako vyhrazený server pronajatý na vaše jméno v českém datacentru.
Zaměstnanci se přihlašují firemním účtem. Každý dotaz jde přes bránu, která ověří přihlášení a oprávnění a zapíše záznam do audit logu. Teprve potom ho zpracuje AI server. Dokumenty, nad kterými AI odpovídá, i jejich vyhledávací index leží na stejném serveru.
Vzdálenou správu děláme jen přes odchozí spojení ze serveru k nám. Dovnitř se bez něj nedostaneme. Spojení můžete kdykoli vypnout a AI vám poběží dál, jen do zapnutí neprovádíme správu.
Spojení je zapnuté. Ven jdou jen technické údaje o provozu.
Kdo má k čemu přístup
Přístupy nastavujeme podle vaší organizační struktury. Výchozí stav:
| Kdo | Dokumenty | Konverzace | Technické údaje o provozu | Šifrovací klíč |
|---|---|---|---|---|
| Zaměstnanci | podle oprávnění | jen vlastní | ne | ne |
| Váš správce | ano | podle smlouvy | ano | ano |
| Appnestiq | podle smlouvy | podle smlouvy | ano, přes odchozí spojení | ne |
Obsah konverzací nevidíme. K serveru máme jen správcovský přístup potřebný pro údržbu, a to jen přes spojení, které můžete vypnout.
Šifrování a klíče
Disky serveru jsou šifrované. Šifrovací klíč máte vy. Bez něj se k datům na vypnutém serveru nebo na vyjmutém disku nedostane ani datacentrum.
Provoz mezi zaměstnanci a bránou je šifrovaný (HTTPS).
Modely a jejich původ
Používáme otevřené modely, které běží přímo na vašem serveru. Hlavní model pro chat a odpovědi je Gemma od Googlu. Jiný hlavní model čínského původu nasadíme jen na vaše výslovné přání.
Ke každému nasazení dostanete seznam použitých modelů s jejich původem a licencí, jako podklad pro analýzu rizik.
Aktualizace a zafixované verze
Všechny části systému běží v zafixovaných verzích. Nic se neaktualizuje samo.
Aktualizace a nové modely nasazujeme v dohodnutém servisním okně a předem vám oznámíme, co se mění.
Co se loguje a co ne
Logy zůstávají na vašem serveru. Ven jdou jen technické údaje o provozu.
| Údaj | Kde zůstává | Kdo ho vidí |
|---|---|---|
| Audit log brány (kdo a kdy systém použil) | na vašem serveru | váš správce |
| Obsah dotazů a odpovědí | podle smlouvy | podle smlouvy |
| Technické údaje o provozu (vytížení, chyby) | posílají se nám odchozím spojením | Appnestiq, váš správce |
Postup při incidentu
- 7.1Incident zjistíme z monitoringu, nebo nám ho nahlásíte.
- 7.2Ohlásíme vám ho a domluvíme se, jestli vypnout spojení správy.
- 7.3Incident vyšetříme a odstraníme příčinu.
- 7.4Dostanete písemnou zprávu o tom, co se stalo a co jsme změnili.
Odchod od nás
Systém vám po odchodu dál běží. Nejste na nás závislí:
- 8.2Předáme vám všechna data, nastavení a dokumentaci systému.
- 8.3Předáme vám přístupy a zrušíme ty naše.
- 8.4Vypneme odchozí spojení správy.
- 8.5Systém vám dál běží na vašem serveru. Spravovat ho můžete sami, nebo s jiným dodavatelem.
Podklady pro analýzu rizik
Pro analýzu rizik podle zákona o kybernetické bezpečnosti a pro prověrku dodavatele vám dodáme podklady:
- Popis architektury a přístupů
- Seznam modelů a softwaru s původem a licencemi
- Popis dodavatelského řetězce (datacentrum, hardware, software)
- Postup při incidentu a plán odchodu
Další krok
Probereme to s vaším IT
Na demu rádi odpovíme na technické otázky vašeho IT nebo bezpečnostního manažera.