Jedna strona o architekturze, drogach danych, integracji z tym, co już macie, i hostingu dla AI Log, AI Kage i AI Veil.
Schemat pokazuje typowy układ. AI Veil i AI Kage działają w Twojej firmie, a AI Log na serwerach ACEON w EOG i dostaje tylko metadane, bez treści dokumentów. Wtyczka AI Veil chroni pracowników w webowych narzędziach AI i pobiera reguły z serwera AI Veil, który może działać u Ciebie albo w opcji hostowanej przez ACEON. Linia ciągła to przepływ treści (dokumentów i zapytań). Linia przerywana to metadane i obserwacja, bez kopiowania treści. Kropkowana ramka wyznacza granicę Twojej infrastruktury.
Przesuń diagram w bok, aby zobaczyć całość.
Schemat docelowy, nie lista gotowych integracji. Wtyczka AI Veil jest w przygotowaniu. Brama API, źródła metadanych i połączenia z AI Log są projektowane dla konkretnego wdrożenia. Brama może być istniejącym komponentem firmy albo elementem projektu.
Rozdzielenie tych ścieżek ogranicza ryzyko: rejestr nadzoru nie musi przechowywać treści dokumentów, a zapytania do modeli nie zależą od tego, czy rejestr jest dostępny.
Reguły w bramie określają, jakie dane i do jakiego środowiska mogą trafić.
Obserwacja jest punktem wyjścia do rozmowy, nie automatycznym werdyktem.
Nie każda firma potrzebuje wszystkich elementów od razu. Zakres integracji ustalamy w projekcie i opisujemy w dokumentacji.
Każdy produkt działa osobno. AI Log prowadzicie ręcznie, AI Kage raportuje do zespołu IT, AI Veil działa jako usługa przed wybranym narzędziem.
Zapytania do modeli przechodzą przez jedną bramę. Anonimizacja (AI Veil) i reguły działają w jednym miejscu, a metadane mogą zasilać AI Log.
Połączenie z SSO, katalogiem użytkowników, SIEM lub systemem zgłoszeń. Wymaga analizy interfejsów, dlatego nie zakładamy gotowych konektorów.
Granice zaufania. Dla każdego wariantu opisujemy, które dane wychodzą poza firmę, kto ma dostęp do metadanych i jak długo są przechowywane.
Nasze usługi hostujemy w Europejskim Obszarze Gospodarczym i korzystamy z narzędzi działających w infrastrukturze EOG. Rozumiemy, że lokalizacja serwera to tylko część odpowiedzi. Dlatego przy każdym wdrożeniu sprawdzamy, kto ma dostęp do danych i na jakich zasadach.
Gdzie fizycznie są serwery i kopie zapasowe. U nas: EOG.
Jakiemu prawu podlega firma, która zarządza infrastrukturą. Może się różnić od lokalizacji serwera.
Kto jeszcze ma dostęp: wsparcie techniczne, monitoring, kopie. Sprawdzamy listę podmiotów przetwarzających.
Region przetwarzania, retencja i wykorzystanie danych do trenowania. Uzgadniamy je osobno dla każdego dostawcy.
Zewnętrzny model może przetwarzać dane poza EOG, jeśli tak stanowią warunki dostawcy. Dlatego takie integracje opisujemy osobno i wymagają one Twojej zgody.
Nie posługujemy się odznakami, których nie możemy potwierdzić dokumentem. Certyfikat dostawcy dotyczy jego usługi i zakresu, a nie całego rozwiązania ani ACEON. Żadne rozwiązanie nie daje stuprocentowego bezpieczeństwa ani automatycznej zgodności z AI Act.