Suverænitet og tillid

Deres bevismateriale forlader aldrig Deres bygning.

Standarden er fuldt offline og suveræn: arbejdsstationen, eller Deres egen server, uden at noget forlader bygningen. Spørgsmålene nedenfor er besvaret for den standard.

  • Offline og suveræn som standard
  • Ingen telemetri, ingen fjernadgang for leverandøren
  • Modeller kører på Deres hardware

Arkitekturen, i ét afsnit

En lukket installation inden for Deres perimeter.

VERA installeres som en klient på analytikerarbejdsstationer, med en central inferensserver på Deres eget intranet, når De ønsker en. Bevismateriale læses fra Deres eget lager, kun til læsning. Der er ingen telemetri. Når en arbejdsstation har et netværk, kontrollerer VERA sin licensnøgle hos os og sender ingen sagsdata. Træk netværket ud, og arbejdet fortsætter.

Én mulighed står ved siden af den standard, for en tjeneste, der beslutter ikke at køre modellerne på sin egen hardware: Hos VERA Forensics. Den er slået fra, indtil De vælger den, og selv da bliver sagsfilerne på arbejdsstationen. VERA er også i brug hos Service National de Police Scientifique. Det navngiver ét laboratorium, ikke den eneste type organisation, softwaren er til.

Den bedste måde at prøve det på er at trække netværkskablet ud under demonstrationen og arbejde videre. Det er det første, vi foreslår.

Datastrømme

Hvad der forlader, og hvad der bliver.

Forlader aldrig Deres netværk

  • Udtræk og hver post afledt af dem.
  • Identifikatorer for sag, forsegling og enhed.
  • Søgeforespørgsler og assistentsamtaler.
  • Revisionslogge og brugeraktivitet.
  • Mappings, medmindre De vælger at bidrage med dem til et bibliotek, De hoster.

Bliver på analytikerens arbejdsstation

  • Rå adgang til bevismateriale, som kun er til læsning på hvert trin.
  • Selve bevislageret, som inferensserveren aldrig læser.
  • Lokal sagstilstand og analytikerens arbejdskontekst.

Kun hvis De beslutter ikke selv at køre AI

  • Forespørgselsteksten, uddrag fra søgning eller assistent, og lyd til transskription, når det bruges. Sagsfiler bliver på arbejdsstationen.
  • Det sker kun, når De vælger Hos VERA Forensics, logger ind og accepterer et særskilt samtykke. Privatlivspolitikken siger, hvor det går hen.
  • Forbrug afregnes på kontoens saldo. Assistentsamtaler, der opbevares der, beholdes; privatlivspolitikken siger, hvad der beholdes, og hvordan det slettes.

Sikkerhedsgennemgang

Spørgeskemaet, besvaret før De sender det.

Det er de spørgsmål, der ankommer i hver sikkerhedsgennemgang. At besvare dem her sparer en omgang, og det lader Dem vurdere svarene uden en salgssamtale ved siden af.

Spørgsmål Svar
Kræver softwaren internetadgang? Nej. VERA virker uden et netværk. Når den har et, kontrollerer den sin licensnøgle ved opstart og med nogle timers mellemrum: nøglens id, arbejdsstationskoden og versionen, aldrig sagsdata. VERA's internetforbindelse, slået fra som standard og slået til under Indstillinger, henter AI-modellerne. Det offentlige biblioteks katalog er det eneste, der læses uden den, og det bærer ingen sagsdata. Hvis De vælger Hos VERA Forensics, kalder den ene placering vores API efter login og samtykke.
Har leverandøren fjernadgang? Nej. Der er ingen fjernsupporttunnel og ingen vedligeholdelsesadgang: vi kan ikke nå Deres sager. Vi kan kun trække en licensnøgle tilbage, hvilket en arbejdsstation med et netværk anvender ved sin næste licenskontrol.
Er der telemetri eller rapportering af brug? Nej. Softwaren sender ingen telemetri: licenskontrollen bærer nøglens id, arbejdsstationskoden og versionen, intet om, hvad De gør. Kun hvis De vælger Hos VERA Forensics, afregnes forbrug på kontoens saldo, og assistentsamtaler beholdes, som privatlivspolitikken beskriver.
Hvor behandles efterforskningsdata? På Deres infrastruktur. Det er standarden, og den er fuldt offline. Råt bevismateriale bliver på analytikerens arbejdsstation. Deres egen server, hvis De bruger en, bliver på Deres netværk. Kun hvis Deres tjeneste beslutter ikke selv at køre modellerne og vælger Hos VERA Forensics, forlader forespørgselsteksten stedet, aldrig sagsfilerne.
Er adgang til bevismateriale kun til læsning? Ja, på hvert trin i forløbet. Bevislageret åbnes aldrig med skriveadgang.
Hvad logges, og hvor bor loggen? Hver assistenthandling og hvert resultat skrives til en revisionslog, der opbevares inde i Deres installation og kan læses af Dem.
Hvilke AI-modeller bruges, og hvem styrer dem? På Deres hardware, og De vælger dem. Det er standarden. Kun hvis De vælger Hos VERA Forensics, fastsætter VERA Forensics listen over modeller.
Kan data nå en tredjeparts AI-udbyder? Ikke som standard: arbejdsstationen og Deres server gør det aldrig. Kun hvis Deres tjeneste beslutter ikke selv at køre modellerne og vælger Hos VERA Forensics, efter login og et særskilt samtykke. Privatlivspolitikken siger, hvor den trafik går hen.
Hvordan leveres opdateringer? Som pakker, De modtager og installerer efter Deres egen tidsplan. Intet opdaterer sig selv over en netværksforbindelse.
Hvem hos leverandøren kan se vores data? Ingen kan nå Deres installation, og der er ingen kopi af Deres sag. Kun hvis De vælger Hos VERA Forensics, passerer uddrag gennem vores API; de assistentsamtaler, der opbevares der, beholdes, og kun VERA Forensics kan læse dem, som privatlivspolitikken beskriver.
Hvad sker der med data, hvis kontrakten slutter? Dataene bliver, hvor de var: på Deres infrastruktur. Det gjaldt altid standarden. Assistentsamtaler opbevaret ved den valgfrie placering slettes på anmodning, som privatlivspolitikken beskriver. De fjerner softwaren, og Deres filer bliver.
Er der en databehandleraftale, der skal underskrives? For standarden forbliver De eneste dataansvarlige og databehandler. En databehandleraftale gælder kun, hvis De vælger Hos VERA Forensics, fordi den mulighed sender uddrag ud af Deres netværk.
Kan vi køre vores egen penetrationstest? Ja. Test installationen i Deres miljø under de betingelser, Deres politik kræver, og send os fundene.
Hvad med forsyningskæde og afhængigheder? En fortegnelse over afhængigheder for den installerede version stilles til rådighed på anmodning under den fortrolighedsramme, der er beskrevet nedenfor.

Hvis Deres gennemgang spørger om noget, der ikke er dækket her, så skriv til alexandre@veraforensics.com, og svaret føjes til denne side.

Databeskyttelse

GDPR, i den position, der faktisk gælder.

Som standard når ingen efterforskningsdata os eller nogen anden. Softwaren er offline. Hos VERA Forensics er en særskilt mulighed, for en tjeneste, der beslutter ikke selv at køre modellerne: forespørgselstekst forlader kun stedet, hvis De vælger den og giver samtykke.

  • De forbliver den dataansvarlige

    Deres tjeneste fastlægger formål og midler for behandlingen, som den allerede gør for selve bevismaterialet. Intet af det ændrer sig, når VERA installeres.

  • Suveræn som standard

    Arbejdsstationen og Deres egen server eksporterer ingen sagsdata, og de behøver intet netværk for at virke. Hos VERA Forensics forbliver slået fra, medmindre De beslutter at vælge den.

  • Opbevaring fastsætter De

    Data ligger i Deres lager under Deres opbevaringsregler. Softwaren pålægger ingen egen opbevaring og har ingen kopi andre steder.

Tilgængelighed

EN 301 549, besvaret konkret frem for med et mærke.

Tilgængelighed er et indkøbskrav i europæiske offentlige indkøb, og en generel overensstemmelsespåstand fra en lille leverandør er meget lidt værd. Så her er den præcise position. Dette websted er bygget til WCAG 2.1 AA: semantisk struktur, betjening med tastatur hele vejen, synligt fokus, kontrast kontrolleret mod paletten, og hver animation reduceret til sin sluttilstand, når den besøgende har bedt om reduceret bevægelse.

For produktets grænseflade: fortæl os, hvilke kriterier Deres udbud anvender, så besvarer vi dem ét ad gangen, herunder dem, hvor det nuværende svar endnu ikke er det, De har brug for. Det er mere nyttigt for en evaluator end et mærke, og det er den eneste påstand, vi kan fremsætte og holde.

Installation

Hvad det faktisk indebærer at installere den.

En installation på et lukket netværk fjerner de fleste af de trin, en almindelig softwareudrulning kræver. Der er ingen oprettelse af konti, ingen identitetsføderation med en ekstern tjeneste og ingen netværksundtagelse, der skal forhandles.

  1. 01

    Afgrænsning

    Vi aftaler, hvilken hardware inferensserveren skal køre på, og hvor mange analytikerarbejdsstationer der indgår. Den samtale er kort, og det er det punkt, hvor licensens form afgøres.

  2. 02

    Installation på Deres hardware

    Hver arbejdsstation får ét installationsprogram. Til tjenesten installerer Deres hold enten standardserveren på Mac, Windows eller Linux eller pakken til en Linux-maskine med et grafikkort, fra filer hentet én gang fra Deres konto, med os til rådighed under sessionen. Modeller tilføjes ved at kopiere en mappe, så der ikke kræves udgående adgang på noget tidspunkt.

  3. 03

    Deres egen sikkerhedstest

    Kør det, Deres politik kræver, før softwaren rører en virkelig forsegling. Vi vil hellere have, at De finder noget, end at De ikke kigger.

  4. 04

    En første virkelig forsegling

    Den første sag, der køres gennem installationen, er den virkelige prøve af dækningen, og det er der, det delte bibliotek begynder at betale sig.

  5. 05

    Overdragelse og dokumentation

    Installationen er dokumenteret, så den kører uden os. Det er ikke en høflighed, det er svaret på det kontinuitetsspørgsmål, en tjeneste med rette stiller en lille leverandør.

Kommerciel model

Hvordan licensen er bygget op.

Tal afhænger af en installations form og gives på anmodning. Strukturen er ikke fortrolig, og at offentliggøre den koster intet, mens det besvarer det første spørgsmål, indkøb stiller.

  • Årlig licens pr. plads

    Én plads er én analytiker i et år. En uafhængig ekspert bestiller den online; en tjeneste eller et laboratorium med flere pladser arbejder under en kontrakt, med prisen aftalt i hvert enkelt tilfælde.

  • Pilotordninger

    En pilot lille nok til, at indkøb ikke er den vanskelige del, er som regel det rigtige første skridt, og under tærsklen for direkte tildeling kræves ingen formel procedure.

  • Deponering af kildekode

    Deponering og en tidsubegrænset licens til den installerede version kan begge indgå i kontrakten. Kontinuitet er en rimelig bekymring, og den har et kontraktligt svar.

  • Ingen opstrøms licens

    VERA kræver ikke, at De har en licens til nogen udtrækspakke. Der er ingen anden leverandør i omkostningen ved at køre den.

Dokumenter

Sikkerhedsnotatet og kapacitetserklæringen.

Et skriftligt sikkerhedsnotat og en kapacitetserklæring på to sider kan bruges til intern cirkulation i Deres tjeneste. Begge udstedes pr. modtager, bærer en fortrolighedsmarkering og sendes gennem et privat link frem for som en vedhæftning.

Bed om dem ved at skrive til os, eller anmod om en demonstration, så følger de med opfølgningen.

Anmod om sikkerhedsnotatet

Læs videre

Prøv selv påstanden om suverænitet.

Bed om, at netværkskablet trækkes ud under demonstrationen, og se, hvad der bliver ved med at køre. Det tager ti sekunder, og det afgør argumentet bedre end noget dokument.

Anmod om adgang

Hver anmodning gennemgås, før adgang gives.