Biztonság és kontroll

AI-agentek, amelyek a te szabályaid szerint dolgoznak.

Egy digitális munkatárs ugyanolyan keretek között dolgozik, mint bármely vállalati felhasználó: a te infrastruktúrádon, meghatározott jogosultságokkal, a kritikus lépéseknél emberi jóváhagyással, és minden művelete visszakövethető.

Szerepkör alapú hozzáférés (RBAC)
Auditálhatóság
Naplózás
Emberi kontroll
Compliance

01Négy védelmi réteg

Az agent minden lépése négy kontrollon megy át.

Válassz egy réteget, és nézd meg, mit jelent a gyakorlatban.

01 · Infrastruktúra

Ott fut, ahol te akarod

A DocuART a ti környezetetekben fut: saját szerveren (on-premise) vagy felhőben, a ti előírásaitok szerint. Az adatok nem költöznek el: az agent a meglévő rendszereitekben dolgozik.

Saját szerveren vagy felhőben, a vállalati előírások szerint
Az adatok a meglévő rendszereitekben maradnak
Illeszkedik a meglévő hálózati és biztonsági kontrollokhoz

A tűzfalas példábanAz agent a belső hálózaton éri el a ticketing rendszert és a tűzfalat, új külső kapcsolat nélkül.

02Auditálhatóság

Utólag is pontosan látod, mi történt, és miért.

A napló minden lépésnél rögzíti, mit végzett az agent, milyen adat vagy szabály alapján döntött, és ki hagyta jóvá a kritikus műveletet. Egy belső vagy külső audit így nem nyomozás, hanem visszakeresés.

Napló · Tűzfal-módosítási kérésLezárva

09:12Kérés beérkezett, feladat felismerveAgent
09:13Szerveradatok lekérve · forrás: CMDBAgent
09:13Szabályzat-ellenőrzés: megfelel · forrás: Biztonsági szabályzat 4.2Agent
10:41Módosítás jóváhagyvaBiztonsági felelős
10:42Szabály beállítva a tűzfalon, változás dokumentálvaAgent
10:42Ticket lezárva, igénylő értesítveAgent

Illusztráció. A napló tartalmát és megőrzési idejét a bevezetéskor a ti előírásaitokhoz igazítjuk.

03Jogi és biztonsági megfelelőség

Úgy építettük, hogy támogassa a rátok vonatkozó előírásokat.

A legtöbb vállalati előírás ugyanazt kéri: kontrollált hozzáférést, emberi felügyeletet és visszakövethetőséget. A DocuART ezekre ad eszközöket.

GDPR

Személyes adatok védelme

Az agent csak azokhoz az adatokhoz fér hozzá, amelyek a feladatához szükségesek, az adatok a saját környezetedben maradnak, a napló pedig támogatja az elszámoltathatóságot.

EU AI Act

Az EU mesterséges intelligenciáról szóló rendelete

Az emberi felügyeletet a jóváhagyási pontok, az átláthatóságot és a dokumentáltságot a forráshivatkozás és a naplózás támogatja.

NIS2

Kiberbiztonsági előírások

A NIS2 és a hazai kiberbiztonsági szabályozás által elvárt hozzáférés-kezeléshez és naplózáshoz illeszkedik, és nem nyit új, ellenőrizetlen utat a rendszereidhez.

ISO 27001 · DORA

Iparági és belső előírások

Illeszkedik az ISO/IEC 27001 szerint működő szervezetek kontrolljaihoz, a pénzügyi szektorban a DORA elvárásaihoz és a saját belső szabályzataidhoz.

A megfelelőség mindig a teljes szervezeti működés eredménye, egy eszköz önmagában nem teszi megfelelővé a céget. A bevezetéskor együtt átnézzük a rátok vonatkozó követelményeket, és ezekhez igazítjuk a jogosultságokat, a jóváhagyási pontokat és a naplózást.

04Gyakori kérdések

Amit a biztonságról kérdezni szoktak

Hol vannak az adataink?

Ott, ahol most is vannak. A DocuART fut saját szerveren (on-premise) vagy felhőben, a ti előírásaitok szerint, és az agent a meglévő rendszereitekben dolgozik.

Hozzáfér az agent minden adatunkhoz?

Nem. Rendszerenként meghatározzuk, mit olvashat és mit módosíthat, a legkisebb szükséges jogosultság elve szerint, ugyanúgy, mint egy vállalati felhasználónál.

Mi történik, ha az agent hibázik?

A kritikus lépések előtt emberi jóváhagyás kell, így egy hibás javaslat nem kerül élesbe. A napló alapján pontosan látszik, melyik lépésnél és milyen adat alapján történt az eltérés.

Ki dönti el, mihez kell jóváhagyás?

Te. Feladatonként határozod meg, mit végezhet az agent önállóan, és hol kell a felelős kolléga jóváhagyása. A határt bármikor módosíthatod.

Megfelel a DocuART a GDPR-nak?

A GDPR-megfelelés a teljes adatkezelés kérdése, amelyért az adatkezelő szervezet felel. A DocuART ehhez ad eszközöket: korlátozott hozzáférést, helyben maradó adatokat és naplózást. A bevezetéskor együtt átnézzük az érintett adatkezeléseket.

05Kapcsolat

Kérdésed van a biztonságról vagy a megfelelőségről?

Írd meg, milyen előírások vonatkoznak rátok, és megmutatjuk, hogyan illeszkedik hozzájuk a DocuART.

info@frontendart.com +36 30 438 60996721 Szeged, Szilágyi utca 5-2.