Sovranità e fiducia
Il Suo reperto non lascia mai il Suo edificio.
L’impostazione predefinita è pienamente offline e sovrana: la postazione, o il Suo server, senza che nulla lasci l’edificio. Le domande sotto hanno risposta per quell’impostazione predefinita.
- Offline e sovrano per impostazione predefinita
- Nessuna telemetria, nessun accesso remoto del fornitore
- I modelli girano sul Suo hardware
L’architettura, in un paragrafo
Un’installazione chiusa dentro il Suo perimetro.
VERA è installato come client sulle postazioni degli analisti, con un server di inferenza centrale sulla Sua intranet quando ne vuole uno. Il reperto si legge dal Suo archivio, in sola lettura. Non c’è telemetria. Quando una postazione ha una rete, VERA controlla con noi la sua chiave di licenza, e non invia alcun dato del caso. Scolleghi la rete e il lavoro continua.
Accanto a quell’impostazione predefinita c’è un’opzione, per un servizio che decide di non far girare i modelli sul proprio hardware: Presso VERA Forensics. Resta disattivata finché non la sceglie, e anche allora i file del caso restano sulla postazione. VERA è anche in servizio presso il Service National de Police Scientifique. Nomina un laboratorio, non l’unico tipo di organizzazione a cui il software è destinato.
Il modo migliore per verificarlo è scollegare il cavo di rete durante la dimostrazione e continuare a lavorare. È la prima cosa che suggeriamo.
Flussi di dati
Che cosa esce, e che cosa resta.
Non lascia mai la Sua rete
- Le estrazioni e ogni record che ne deriva.
- Gli identificatori di caso, sigillo e dispositivo.
- Le query di ricerca e le conversazioni dell’assistente.
- I log di audit e l’attività degli utenti.
- Le mappature, a meno che scelga di contribuirle a una biblioteca che ospita Lei.
Resta sulla postazione dell’analista
- L’accesso al reperto grezzo, che è in sola lettura a ogni stadio.
- L’archivio del reperto stesso, che il server di inferenza non legge mai.
- Lo stato locale del caso e il contesto di lavoro dell’analista.
Solo se decide di non far girare l’IA Lei stesso
- Il testo della query, estratti di ricerca o dell’assistente, e l’audio per la trascrizione quando si usa. I file del caso restano sulla postazione.
- Succede solo dopo che seleziona Presso VERA Forensics, accede e accetta un consenso separato. L’informativa sulla privacy dice dove va.
- L’uso è addebitato al saldo dell’account. Le conversazioni dell’assistente tenute lì sono conservate; l’informativa sulla privacy dice che cosa si conserva e come farle cancellare.
Revisione di sicurezza
Il questionario, con le risposte prima che lo invii.
Sono le domande che arrivano in ogni revisione di sicurezza. Rispondervi qui risparmia un giro, e Le permette di giudicare le risposte senza un colloquio commerciale attaccato.
| Domanda | Risposta |
|---|---|
| Il software richiede l’accesso a Internet? | No. VERA funziona senza una rete. Quando ne ha una, controlla la sua chiave di licenza all’avvio e ogni poche ore: l’id della chiave, il codice della postazione e la versione, mai i dati del caso. La connessione Internet di VERA, disattivata per impostazione predefinita e attivata in Impostazioni, scarica i modelli di IA. Il catalogo della biblioteca pubblica è l’unica cosa che si legge senza di essa, e non porta alcun dato del caso. Se seleziona Presso VERA Forensics, quel solo collocamento chiama la nostra API dopo l’accesso e il consenso. |
| Il fornitore ha un accesso remoto? | No. Non c’è un tunnel di supporto remoto e non c’è un accesso di manutenzione: non possiamo raggiungere i Suoi casi. Possiamo solo ritirare una chiave di licenza, che una postazione con una rete applica al controllo successivo della licenza. |
| C’è telemetria o una segnalazione d’uso? | No. Il software non invia telemetria: il controllo della licenza porta l’id della chiave, il codice della postazione e la versione, nulla su ciò che fa. Solo se seleziona Presso VERA Forensics l’uso è addebitato al saldo dell’account e le conversazioni dell’assistente sono conservate, come descrive l’informativa sulla privacy. |
| Dove sono trattati i dati dell’indagine? | Sulla Sua infrastruttura. È l’impostazione predefinita, ed è pienamente offline. Il reperto grezzo resta sulla postazione dell’analista. Il Suo server, se ne usa uno, resta sulla Sua rete. Solo se il Suo servizio decide di non far girare i modelli da sé e seleziona Presso VERA Forensics il testo della query esce, mai i file del caso. |
| L’accesso al reperto è in sola lettura? | Sì, a ogni stadio della catena. L’archivio del reperto non è mai aperto con accesso in scrittura. |
| Che cosa è registrato, e dove vive il log? | Ogni azione dell’assistente e ogni risultato è scritto in un log di audit, tenuto dentro la Sua installazione e leggibile da Lei. |
| Quali modelli di IA si usano, e chi li controlla? | Sul Suo hardware, e li sceglie Lei. È l’impostazione predefinita. Solo se seleziona Presso VERA Forensics è VERA Forensics a fissare l’elenco dei modelli. |
| I dati possono raggiungere un fornitore di IA terzo? | Non per impostazione predefinita: la postazione e il Suo server non lo fanno mai. Solo se il Suo servizio decide di non far girare i modelli da sé e seleziona Presso VERA Forensics, dopo l’accesso e un consenso separato. L’informativa sulla privacy dice dove va quel traffico. |
| Come sono consegnati gli aggiornamenti? | Come pacchetti che riceve e installa secondo il Suo calendario. Nulla si aggiorna da sé attraverso una connessione di rete. |
| Chi, presso il fornitore, può vedere i nostri dati? | Nessuno può raggiungere la Sua installazione, e non c’è una copia del Suo caso. Solo se seleziona Presso VERA Forensics degli estratti passano dalla nostra API; le conversazioni dell’assistente tenute lì sono conservate, e solo VERA Forensics può leggerle, come descrive l’informativa sulla privacy. |
| Che cosa succede ai dati se il contratto finisce? | Restano dove erano: sulla Sua infrastruttura. È sempre stato vero dell’impostazione predefinita. Le conversazioni dell’assistente conservate nel collocamento facoltativo si cancellano su richiesta, come descrive l’informativa sulla privacy. Lei rimuove il software e i Suoi file restano. |
| C’è un accordo di trattamento dei dati da firmare? | Per l’impostazione predefinita, Lei resta l’unico titolare e responsabile del trattamento. Un accordo di trattamento si applica solo se seleziona Presso VERA Forensics, perché quell’opzione invia estratti fuori dalla Sua rete. |
| Possiamo eseguire un nostro test di penetrazione? | Sì. Provi l’installazione nel Suo ambiente alle condizioni che la Sua politica richiede, e ci invii i risultati. |
| E la catena di fornitura e le dipendenze? | Un inventario delle dipendenze della versione installata si fornisce su richiesta, sotto il vincolo di riservatezza descritto sotto. |
Se la Sua revisione chiede qualcosa che qui non è coperto, scriva a alexandre@veraforensics.com e la risposta sarà aggiunta a questa pagina.
Protezione dei dati
GDPR, nella posizione che si applica davvero.
Per impostazione predefinita, nessun dato dell’indagine arriva a noi o a chiunque altro. Il software è offline. Presso VERA Forensics è un’opzione separata, per un servizio che decide di non far girare i modelli da sé: il testo della query esce solo se la seleziona e acconsente.
-
Resta il titolare
Il Suo servizio determina le finalità e i mezzi del trattamento, come già fa per il reperto stesso. Nulla di questo cambia quando si installa VERA.
-
Sovrano per impostazione predefinita
La postazione e il Suo server non esportano alcun dato del caso, e non hanno bisogno di una rete per funzionare. Presso VERA Forensics resta disattivato a meno che decida di selezionarlo.
-
La conservazione la fissa Lei
I dati vivono nel Suo archivio sotto le Sue regole di conservazione. Il software non impone una conservazione propria e non tiene alcuna copia altrove.
Accessibilità
EN 301 549, con una risposta precisa invece di un contrassegno.
L’accessibilità è un requisito di appalto negli acquisti pubblici europei, e un’affermazione generica di conformità da un piccolo fornitore vale molto poco. Quindi ecco la posizione precisa. Questo sito è costruito secondo WCAG 2.1 AA: struttura semantica, uso da tastiera ovunque, focus visibile, contrasto verificato sulla tavolozza, e ogni animazione ridotta al suo stato finale quando il visitatore ha chiesto il movimento ridotto.
Per l’interfaccia del prodotto, ci dica quali criteri applica il Suo bando e Le risponderemo uno alla volta, compresi quelli in cui la risposta attuale non è ancora ciò che Le serve. È più utile a un valutatore di un contrassegno, ed è l’unica affermazione che possiamo fare e mantenere.
Installazione
Che cosa comporta davvero installarlo.
Un’installazione su rete chiusa toglie la maggior parte dei passaggi che richiede una normale introduzione di software. Non c’è creazione di account, non c’è federazione di identità con un servizio esterno e non c’è un’eccezione di rete da negoziare.
- 01
Definizione dell’ambito
Concordiamo su quale hardware girerà il server di inferenza e su quante postazioni di analisti sono coinvolte. Quella conversazione è breve, ed è il punto in cui si fissa la forma della licenza.
- 02
Installazione sul Suo hardware
Ogni postazione riceve un programma di installazione. Per il servizio, il Suo team installa il server standard su Mac, Windows o Linux, oppure il pacchetto per una macchina Linux con scheda grafica, da file scaricati una volta dal Suo account, con noi disponibili per la sessione. I modelli si aggiungono copiando una cartella, così non serve alcun accesso in uscita in nessun momento.
- 03
I Suoi test di sicurezza
Esegua ciò che la Sua politica richiede prima che il software tocchi un sigillo reale. Preferiamo che trovi qualcosa piuttosto che non guardare.
- 04
Un primo sigillo reale
Il primo caso fatto passare dall’installazione è la prova vera della copertura, ed è dove la biblioteca condivisa comincia a ripagarsi.
- 05
Consegna e documentazione
L’installazione è documentata così che funzioni senza di noi. Non è una cortesia, è la risposta alla domanda di continuità che un servizio ha ragione di fare a un piccolo fornitore.
Modello commerciale
Come è strutturata la licenza.
Le cifre dipendono dalla forma di un’installazione e si danno su richiesta. La struttura non è riservata, e pubblicarla non costa nulla mentre risponde alla prima domanda che fanno gli appalti.
-
Licenza annuale per posto
Un posto è un analista per un anno. Un esperto indipendente lo ordina online; un servizio o un laboratorio con più posti lavora con un contratto, con il prezzo concordato caso per caso.
-
Accordi di pilota
Un pilota abbastanza piccolo perché l’appalto non sia la parte difficile di solito è il primo passo giusto, e sotto la soglia di affidamento diretto non serve alcuna procedura formale.
-
Deposito del codice sorgente
Il deposito e una licenza perpetua sulla versione installata possono entrambi entrare nel contratto. La continuità è una preoccupazione giusta e ha una risposta contrattuale.
-
Nessuna licenza a monte
VERA non richiede che Lei abbia una licenza per alcuna suite di acquisizione. Nel costo di farlo funzionare non c’è un secondo fornitore.
Documenti
La nota di sicurezza e la dichiarazione di capacità.
Una nota di sicurezza scritta e una dichiarazione di capacità di due pagine sono disponibili per la circolazione interna dentro il Suo servizio. Entrambe sono rilasciate per destinatario, portano una marcatura di riservatezza, e si inviano attraverso un link privato, non come allegato.
Le chieda scrivendoci, oppure richieda una dimostrazione e arriveranno con il seguito.
Verifichi Lei stesso l’affermazione di sovranità.
Chieda di scollegare il cavo di rete durante la dimostrazione e osservi che cosa continua a funzionare. Richiede dieci secondi e chiude la discussione meglio di qualsiasi documento.
Ogni richiesta è esaminata prima che l’accesso sia concesso.