Szuverenitás és bizalom

A bizonyítéka soha nem hagyja el az épületét.

Az alapértelmezés teljesen offline és szuverén: a munkaállomás, vagy a saját szervere, és semmi sem hagyja el az épületet. Az alábbi kérdések erre az alapértelmezésre vannak megválaszolva.

  • Alapértelmezés szerint offline és szuverén
  • Nincs telemetria, nincs távoli hozzáférése a szállítónak
  • A modellek az Ön hardverén futnak

Az architektúra, egy bekezdésben

Zárt telepítés a periméterén belül.

A VERA kliensként van telepítve az elemzői munkaállomásokra, egy központi következtetési szerverrel az Ön saját intranetjén, ha szeretne egyet. A bizonyítékot az Ön saját tárolójából olvassuk, csak olvashatóan. Nincs telemetria. Amikor egy munkaállomásnak van hálózata, a VERA ellenőrzi nálunk a licenckulcsát, és nem küld ügyadatot. Húzza ki a hálózatot, és a munka folytatódik.

Egy lehetőség áll emellett az alapértelmezés mellett, egy olyan szolgálatnak, amely úgy dönt, hogy nem a saját hardverén futtatja a modelleket: a VERA Forensicsnál. Ki van kapcsolva, amíg Ön nem választja, és még akkor is a munkaállomáson maradnak az ügy fájljai. A VERA a Service National de Police Scientifique-nél is szolgálatban áll. Ez egy laboratóriumot nevez meg, nem az egyetlen szervezettípust, amelynek a szoftver készült.

Ennek a legjobb próbája, ha a bemutató alatt kihúzza a hálózati kábelt, és tovább dolgozik. Ezt javasoljuk először.

Adatáramlások

Ami elmegy, és ami marad.

Soha nem hagyja el a hálózatát

  • A kinyerések és minden belőlük származtatott rekord.
  • Az ügy, a pecsét és az eszköz azonosítói.
  • A keresési lekérdezések és az asszisztensbeszélgetések.
  • Az ellenőrzési naplók és a felhasználói tevékenység.
  • A leképezések, hacsak nem úgy dönt, hogy egy Ön által üzemeltetett könyvtárba adja őket.

Az elemző munkaállomásán marad

  • A nyers bizonyítékhoz való hozzáférés, amely minden szakaszban csak olvasható.
  • Maga a bizonyítéktár, amelyet a következtetési szerver soha nem olvas.
  • A helyi ügyállapot és a vizsgáló munka-összefüggése.

Csak ha úgy dönt, hogy nem maga futtatja az MI-t

  • A lekérdezés szövege, a keresés vagy az asszisztens kivonatai, és a hang az átíráshoz, amikor használják. Az ügy fájljai a munkaállomáson maradnak.
  • Ez csak akkor történik, ha kiválasztja a VERA Forensicsnál lehetőséget, bejelentkezik, és külön hozzájárulást fogad el. Az adatvédelmi tájékoztató megmondja, hová megy.
  • A használat a fiók egyenlegére terhelődik. Az ott tartott asszisztensbeszélgetéseket megőrizzük; az adatvédelmi tájékoztató megmondja, mit őrzünk meg, és hogyan töröltetheti.

Biztonsági áttekintés

A kérdőív, megválaszolva, mielőtt elküldené.

Ezek a kérdések érkeznek minden biztonsági áttekintésben. Ha itt válaszoljuk meg őket, megspórolunk egy kört, és a válaszokat értékesítési beszélgetés nélkül tudja megítélni.

Kérdés Válasz
Szüksége van a szoftvernek internet-hozzáférésre? Nincs. A VERA hálózat nélkül működik. Amikor van neki, induláskor és néhány óránként ellenőrzi a licenckulcsát: a kulcs azonosítóját, a munkaállomás kódját és a verziót, soha nem ügyadatot. A VERA internetkapcsolat, amely alapértelmezés szerint ki van kapcsolva, és a Beállításokban kapcsolható be, letölti az MI-modelleket. A nyilvános könyvtár katalógusa az egyetlen, amit nélküle is olvasunk, és nem hordoz ügyadatot. Ha kiválasztja a VERA Forensicsnál lehetőséget, ez az egy elhelyezés a bejelentkezés és a hozzájárulás után hívja az API-nkat.
Van a szállítónak távoli hozzáférése? Nincs. Nincs távoli támogatási alagút, és nincs karbantartási hozzáférés: nem érjük el az ügyeit. Csak egy licenckulcsot vonhatunk vissza, amelyet egy hálózattal rendelkező munkaállomás a következő licencellenőrzéskor alkalmaz.
Van telemetria vagy használati jelentés? Nincs. A szoftver nem küld telemetriát: a licencellenőrzés a kulcs azonosítóját, a munkaállomás kódját és a verziót hordozza, semmit arról, amit Ön tesz. Csak ha kiválasztja a VERA Forensicsnál lehetőséget, terhelődik a használat a fiók egyenlegére, és őrződnek meg az Asszisztens beszélgetései, ahogyan az adatvédelmi tájékoztató leírja.
Hol dolgozzák fel a nyomozási adatokat? Az Ön infrastruktúráján. Ez az alapértelmezés, és teljesen offline. A nyers bizonyíték az elemző munkaállomásán marad. A saját szervere, ha használ egyet, a hálózatán marad. Csak ha a szolgálata úgy dönt, hogy nem maga futtatja a modelleket, és kiválasztja a VERA Forensicsnál lehetőséget, hagyja el a lekérdezés szövege a hálózatot, soha nem az ügy fájljai.
A bizonyítékhoz való hozzáférés csak olvasható? Igen, a folyamat minden szakaszában. A bizonyítéktárat soha nem nyitjuk meg írási joggal.
Mit naplózunk, és hol él a napló? Az asszisztens minden művelete és minden eredmény egy ellenőrzési naplóba kerül, amelyet a telepítésén belül tartunk, és amelyet Ön olvashat.
Mely MI-modelleket használjuk, és ki ellenőrzi őket? Az Ön hardverén, és Ön választja őket. Ez az alapértelmezés. Csak ha kiválasztja a VERA Forensicsnál lehetőséget, a VERA Forensics állítja be a modellek listáját.
Eljuthat az adat egy harmadik fél MI-szolgáltatójához? Alapértelmezés szerint nem: a munkaállomás és az Ön szervere soha nem teszi. Csak ha a szolgálata úgy dönt, hogy nem maga futtatja a modelleket, és kiválasztja a VERA Forensicsnál lehetőséget, a bejelentkezés és egy külön hozzájárulás után. Az adatvédelmi tájékoztató megmondja, hová megy ez a forgalom.
Hogyan érkeznek a frissítések? Csomagokként, amelyeket Ön kap meg, és a saját ütemezése szerint telepít. Semmi sem frissíti magát hálózati kapcsolaton át.
Ki láthatja az adatainkat a szállítónál? Senki sem éri el a telepítését, és nincs másolata az ügyének. Csak ha kiválasztja a VERA Forensicsnál lehetőséget, mennek át kivonatok az API-nkon; az ott tartott Asszisztens-beszélgetéseket megőrizzük, és egyedül a VERA Forensics olvashatja őket, ahogyan az adatvédelmi tájékoztató leírja.
Mi történik az adatokkal, ha a szerződés véget ér? Ott maradnak, ahol voltak: az Ön infrastruktúráján. Ez az alapértelmezésre mindig is igaz volt. Az opcionális elhelyezésen megőrzött asszisztensbeszélgetéseket kérésre töröljük, ahogyan az adatvédelmi tájékoztató leírja. Ön eltávolítja a szoftvert, és a fájljai megmaradnak.
Van aláírandó adatfeldolgozási szerződés? Az alapértelmezésnél Ön marad az egyetlen adatkezelő és adatfeldolgozó. Adatfeldolgozási szerződés csak akkor alkalmazandó, ha kiválasztja a VERA Forensicsnál lehetőséget, mert ez a lehetőség kivonatokat küld a hálózatán kívülre.
Futtathatunk saját behatolási tesztet? Igen. Tesztelje a telepítést a környezetében, bármilyen feltételekkel, amelyeket a szabályzata megkövetel, és küldje el nekünk a megállapításokat.
Mi a helyzet az ellátási lánccal és a függőségekkel? A telepített verzió függőségleltárát kérésre adjuk, az alább leírt bizalmassági keretben.

Ha az áttekintése olyat kérdez, ami itt nincs lefedve, írjon az alexandre@veraforensics.com címre, és a választ hozzáadjuk ehhez az oldalhoz.

Adatvédelem

GDPR, abban a helyzetben, amely ténylegesen érvényes.

Alapértelmezés szerint nyomozási adat nem jut el hozzánk vagy bárki máshoz. A szoftver offline. A VERA Forensicsnál egy külön lehetőség, egy olyan szolgálatnak, amely úgy dönt, hogy nem maga futtatja a modelleket: a lekérdezés szövege csak akkor hagyja el a hálózatot, ha Ön kiválasztja, és hozzájárul.

  • Ön marad az adatkezelő

    A szolgálata határozza meg a feldolgozás céljait és eszközeit, ahogyan a bizonyíték esetében már teszi. Ezen semmi sem változik, amikor a VERA települ.

  • Alapértelmezés szerint szuverén

    A munkaállomás és a saját szervere nem exportál ügyadatot, és nincs szükségük hálózatra a munkához. A VERA Forensicsnál ki van kapcsolva, hacsak Ön nem dönt úgy, hogy kiválasztja.

  • A megőrzést Ön állítja be

    Az adat az Ön tárolójában él, az Ön megőrzési szabályai alatt. A szoftver nem ír elő saját megőrzést, és sehol máshol nem tart másolatot.

Akadálymentesség

EN 301 549, konkrétan megválaszolva, nem egy jelvénnyel.

Az akadálymentesség beszerzési követelmény az európai közbeszerzésben, és egy kis szállító általános megfelelőségi állítása nagyon keveset ér. Íme tehát a pontos álláspont. Ez a webhely WCAG 2.1 AA szerint készült: szemantikus szerkezet, végig billentyűzetes működtetés, látható fókusz, a palettához ellenőrzött kontraszt, és minden animáció a végállapotára csökkentve, amikor a látogató csökkentett mozgást kért.

A termékfelülethez mondja meg, mely kritériumokat alkalmazza a pályázata, és egyenként válaszolunk rájuk, beleértve azokat, ahol a jelenlegi válasz még nem az, amire szüksége van. Ez hasznosabb egy értékelőnek, mint egy jelvény, és ez az egyetlen állítás, amelyet megtehetünk és meg is tarthatunk.

Telepítés

Amit a telepítés ténylegesen jelent.

Egy zárt hálózati telepítés elveszi a szokásos szoftverkibocsátás lépéseinek nagy részét. Nincs fiókkiadás, nincs identitás-összekapcsolás egy külső szolgáltatással, és nincs tárgyalandó hálózati kivétel.

  1. 01

    A kör meghatározása

    Megállapodunk abban, milyen hardveren fut majd a következtetési szerver, és hány elemzői munkaállomás érintett. Ez a beszélgetés rövid, és ez az a pont, ahol a licenc alakja eldől.

  2. 02

    Telepítés az Ön hardverén

    Minden munkaállomás egy telepítőt kap. A szolgálatnak a csapata vagy a szabványos szervert telepíti Macen, Windowson vagy Linuxon, vagy a csomagot egy grafikus kártyás Linux gépre, a fiókból egyszer letöltött fájlokból, és mi az alkalomra rendelkezésre állunk. A modelleket egy mappa másolásával adjuk hozzá, így egyetlen ponton sem kell kimenő hozzáférés.

  3. 03

    A saját biztonsági tesztje

    Futtassa, amit a szabályzata megkövetel, mielőtt a szoftver valódi pecséthez ér. Inkább találjon valamit, mint hogy ne nézzen.

  4. 04

    Egy első valódi pecsét

    Az első ügy, amely átmegy a telepítésen, a lefedettség valódi próbája, és itt kezd el megtérülni a közös könyvtár.

  5. 05

    Átadás és dokumentáció

    A telepítés úgy van dokumentálva, hogy nélkülünk is fusson. Ez nem udvariasság, hanem a válasz arra a folytonossági kérdésre, amelyet egy szolgálatnak jogában áll feltenni egy kis szállítónak.

Kereskedelmi modell

Hogyan van felépítve a licenc.

Az összegek a telepítés alakjától függnek, és kérésre adjuk meg őket. A szerkezet nem bizalmas, és a közzététele semmibe sem kerül, miközben megválaszolja az első kérdést, amelyet a beszerzés feltesz.

  • Éves licenc helyenként

    Egy hely egy elemző egy évre. Egy független szakértő online rendeli meg; egy több hellyel rendelkező szolgálat vagy laboratórium szerződés alapján működik, az árral esetről esetre megállapodva.

  • Próbaüzemi megállapodások

    Egy olyan kis próbaüzem, hogy a beszerzés ne legyen a nehéz rész, rendszerint a helyes első lépés, és a közvetlen odaítélés küszöbe alatt nincs szükség hivatalos eljárásra.

  • Forráskód-letét

    A letét és a telepített verzióra szóló határozatlan idejű licenc egyaránt bekerülhet a szerződésbe. A folytonosság jogos aggály, és van rá szerződéses válasz.

  • Nincs felsőbb licenc

    A VERA nem követeli meg, hogy licenccel rendelkezzen bármely adatkinyerő készlethez. Nincs második szállító a futtatás költségében.

Dokumentumok

A biztonsági tájékoztató és a képességnyilatkozat.

Egy írott biztonsági tájékoztató és egy kétoldalas képességnyilatkozat elérhető a szolgálatán belüli belső terjesztésre. Mindkettőt címzettenként állítjuk ki, bizalmassági jelölést hordoznak, és privát hivatkozáson át küldjük, nem mellékletként.

Kérje őket úgy, hogy ír nekünk, vagy kérjen bemutatót, és az utánkövetéssel együtt megérkeznek.

A biztonsági tájékoztató kérése

Olvasson tovább

Próbálja ki maga a szuverenitási állítást.

Kérje, hogy a bemutató alatt húzzák ki a hálózati kábelt, és nézze meg, mi működik tovább. Tíz másodpercbe telik, és jobban eldönti a vitát, mint bármely dokumentum.

Hozzáférés kérése

Minden kérést átnézünk, mielőtt hozzáférést adnánk.