Turvalisus ja andmekaitse

Automatiseerimine liigutab teie andmeid juba oma olemuselt. See loeb teie süsteemidest, teisendab teavet, kutsub välja teenuseid ja kirjutab tulemused tagasi. Aus viis turvalisusest rääkida on seega öelda, kuhu andmed igal neist hetkedest liiguvad, mis neist enne liikumist eemaldatakse ja mis jääb tagantjärele kontrollitavaks.

See leht ütleb välja seisukohad, mida transtorm.ai päriselt rakendab. See katab andmete füüsilise asukoha, selle, mis juhtub enne, kui miski jõuab välise mudelini, juurdepääsude ja saladuste haldamise, logimise, meie GDPR-i hoiaku ja koodi omandi lõpus. Meie meetodi leht kirjeldab projekti järjestust, mille sisse need seisukohad kuuluvad.

Kohalik töötlus tuleb esimesena

Eelistame kohalikku andmetöötlust kõikjal, kus see on võimalik. Paljud toimingud, mida äriautomatiseerimine teeb, näiteks faili lugemine, tingimuse kontrollimine, kahe allika ühildamine, dokumendi loomine või teavituse käivitamine, ei vaja mingit välist teenust. Kui need sammud jäävad kohalikuks, ei ole vaja turvata ühtki edastust, auditeerida ühtki alltöötlejat ega vastata ühelegi säilitamisküsimusele.

See eelistus on kavandamispiirang, mitte turunduslause. See muudab arhitektuuri, mida me pakume, ja jätab vahel kõrvale teenuse, mis oleks olnud mugav.

Mis jõuab välise mudelini ja mis ei jõua sinna kunagi

Kui välist ressurssi on tõesti vaja, on sinna saadetavad andmed eelnevalt täielikult anonümiseeritud. Neisse teenustesse ei saadeta ühtki tundlikku andmet.

Anonümiseerimine toimub voo sees, enne väljakutse tegemist, ja see kuulub konnektori kavandi juurde, mitte ei ole lõpus külge poogitud filter. Tagajärg loeb praktikas: väline mudel näeb puhastatud päringusisu ja tuvastamist võimaldav teave jääb piiri teiepoolsele küljele.

Ükski neist andmetest ei ole kasutusel mudeli treenimiseks. Me ei treeni ühtegi tehisintellekti mudelit, ei teie süsteemide andmetega ega nendega, mida see veebisait kogub, ja meie privaatsuspoliitika ütleb seda viimaste kohta.

Osa meie süsteeme viib selle mõttekäigu lõpuni ega kasuta ühtki keelemudelit. Meie kohapealse auditi rakendus arvutab oma 11 tuletatud välja deterministliku mootoriga, ei sõltu ühestki mudelist ega nõua ühtki API-võtit, just selleks et saaksime kliendile näidata, kust iga arv pärineb.

Ise majutamine, kui andmed ei tohi majast välja liikuda

Klientidele, kes seda vajavad, saab kogu süsteem töötada nende enda taristul.

Meie patsiendi iseregistreerimise kiosk on ise majutatud kliiniku enda masinatel, Dockeriga konteineritud, ja välisesse pilve ei saadeta mingeid andmeid. Selle mobiilne kaaslane on turvatud füüsilise kohaloleku, mitte konto ega jagatava lingiga: ooteruumi ekraanil kuvatav QR-kood kannab päevatokenit, mis arvutatakse salajasest võtmest ja kuupäevast, nii et selle saab kätte ainult füüsilise ekraani ees seistes. Meie digiallkirja töövoog toetub Documensole, avatud lähtekoodiga platvormile, mida me avaliku demo jaoks ise majutame, ja sama koosseis paigaldatakse kliinikusse endasse, kus allkirjastatud dokumendid siis püsivad.

Ise majutamine ei ole tagajärgedeta. See tõstab käitamiskoormuse, see tähendab varundused, uuendused ja käideldavuse, kliendi õlgadele. Me ütleme seda auditi ajal, mitte tagantjärele, ja valik tehakse siis, kui faktid on laual.

Vähimate õiguste põhimõte, saladused ja keskkondade eraldatus

Igal mikroprotsessil on ainult need õigused, mida tema enda täitmine nõuab, mis piirab intsidendi ulatust, kui mõni üksik komponent satub rünnaku alla. Juurdepääsuandmed on krüpteeritud, neid vahetatakse korrapäraselt ja neid ei jagata kunagi keskkondade vahel. Arendus, katsekeskkond ja tootmine jäävad üksteisest rangelt eraldatuks, nii et test ei ulatu kunagi päris andmeteni ega päris adressaadini.

Protsessi jagamine lühikesteks mikroprotsessideks aitab ka siin. Sammul, mille ainus ülesanne on dokumenti luua, ei ole mingit põhjust hoida sõnumisüsteemi juurdepääsuandmeid, ja ta neid ei hoiagi.

Kõik oluline logitakse

Automatiseeritud süsteem, mida ei saa auditeerida, on must kast, ja must kast tootmises läheb lõpuks alati kalliks maksma. Seepärast logitakse iga toiming koos ajatempli, konteksti ja tulemusega.

See logi vastab küsimustele, mida intsident päriselt tekitab. Mis juhtus, milline otsus tehti, miks voog seiskus, milline samm ebaõnnestus, kas saab uuesti käivitada ilma duplikaati tekitamata ja keda tuleb teavitada. Logi aitab ka nõudeid täita, sest audiitor, kes küsib kontrolli kohta tõendit, saab kirje, mis kirjutati toimumise hetkel, mitte ei ole tagantjärele kokku pandud. Meie pangakontrolli kasutuslugu on suuresti olemas seetõttu, et kliendi audiitorid nõudsid tõendeid, mida käsitsi tehtud töö tegi raskesti taastatavaks.

Inimese valideerimine tundlike toimingute puhul

Jälgitavus ütleb, mis juhtus. Inimese valideerimine otsustab, kas see üldse peaks juhtuma.

Käsitsi kinnitamine on valikuline ja lülitatakse sisse seal, kus ärireeglid seda nõuavad. Toimingute puhul, millel on märkimisväärne äriline, finantsiline või tegevuslik mõju, küsib süsteem enne, kui ta tegutseb. See võtab kuju kinnitusena enne tundlikku toimingut, heakskiiduna enne saatmist või käivitamist, automaatse peatamisena mitmetähendusliku juhtumi korral, hoiatusena kriitilise lävendi või reegli ületamisel ja logikirjena iga olulise otsuse kohta. Teavitused on kohesed ja ooteaeg lõpeb automaatselt, nii et ootel valideerimine ei jäta järjekorda kunagi vaikselt seisma.

Meie GDPR-i hoiak

Majutus on Euroopas. Iga alltöötlejaga, sealhulgas tehisintellekti mudelite pakkujatega, sõlmitakse andmetöötlusleping, ja alltöötlejate loetelu antakse teile enne mis tahes juurutamist, mitte ei avastata seda hiljem. Teie konkreetse juhtumi GDPR-olukord vaadatakse läbi auditi käigus, ehk hetkel, mil arhitektuuri muutmine on veel odav.

transtorm.ai on vastutav töötleja selle veebisaidi kaudu kogutud isikuandmete osas. Projektides töödeldavate kliendiandmete puhul määratakse kummagi poole roll isikuandmete kaitse üldmääruse tähenduses kirjalikult projektilepingus, enne kui midagi ehitatakse. Kui teenusepakkuja asub väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda, rakendame asjakohaseid kaitsemeetmeid, nagu Euroopa Komisjoni tüüptingimused, koos sobivate tehniliste ja organisatsiooniliste meetmetega. Isikuandmeid ei säilitata kauem, kui vaja, ning seejärel need kustutatakse või anonümiseeritakse, tehnilisi logisid säilitatakse piiratud aja, proportsionaalselt turvalisuse ja käitamise vajadustega.

Teil on tavapärased õigused andmetega tutvuda, neid parandada ja kustutada, töötlemist piirata, esitada vastuväiteid ja andmeid üle kanda, ning kui mõni töötlus tugineb teie nõusolekule, saate selle tagasi võtta. Neid õigusi saate kasutada, kirjutades aadressile info@transtorm.ai. Samuti saate esitada kaebuse pädevale järelevalveasutusele, sealhulgas Eesti Andmekaitse Inspektsioonile. Täistekst on meie privaatsuspoliitikas.

See veebisait ise

Saidi annab välja transtorm.ai , mis on Eestis registreeritud registrikoodiga 17443658, aadressil Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 388b, 10131. Seda majutab OVH SAS, 2 rue Kellermann, 59100 Roubaix, Prantsusmaa. Täielikud väljaandmisandmed on õiguslikus teabes.

Kogume isiku- ja kontaktandmeid, kui te meile kirjutate, tehnilisi andmeid nagu IP-aadress, seadme tüüp ja brauser, ning kasutusandmeid külastatud lehtede kohta. Me ei taotle selle veebisaidi kaudu tundlike isikuandmete, sealhulgas terviseandmete kogumist. See sait salvestab ühe oma küpsiste kategooria, meie privaatsuspoliitikas kirjeldatud külastatavuse mõõtmise, ja see laaditakse alles pärast seda, kui te nõusolekubanneril nõustute. Sama poliitika nimetab kolmandad osapooled, kelle poole see sait pöördub, ja selgitab, kuidas neid brauseris blokeerida.

Mida me teile ehitame, see kuulub teile

Eriarendused, see tähendab teie jaoks ehitatud kood ja töövood, kuuluvad teile alates nende eest tasumisest, ja meie üldtingimuste punkt 7 näeb selle ette, olenemata sellest, kas hinnapakkumine seda kordab. Kaks asja jäävad sellest üleminekust välja. Kolmandate osapoolte tööriistadele kehtivad edasi nende enda tarnijate litsentsid, ja korduvkasutatavad komponendid, mis kuulusid meile enne teie projekti või mille me töötasime välja sellest sõltumatult, jäävad meile ning teile antakse neile litsents kogu ajaks, mil te süsteemi käitate. Mõlemad tehakse teile teatavaks enne ehitamise algust.

Hooldus ei ole kohustuslik. Selle saab lõpetada ühekuulise etteteatamisega, süsteem töötab ka ilma meieta, ja me anname kaasa dokumentatsiooni, mis on piisavalt täpne, et mõni teine teenusepakkuja saaks süsteemi üle võtta. Omand ja pöörduvus teevad selle lehe ülejäänud osa kontrollitavaks, mitte lihtsalt lubatuks: süsteem, mis kuulub teile, on süsteem, mida te saate uurida, mujale viia või kinni panna.

Esitage meile ebamugav küsimus

Kui teie valdkonnas, teie audiitoritel või teie andmekaitsespetsialistil on mõni konkreetne nõue, küsige seda enne projekti algust. Audit on õige hetk sellele vastata, ja selge ei on kasulikum kui ähmane jah.