Suverenitet og tillit
Bevisene Deres forlater aldri bygningen Deres.
Standarden er fullt frakoblet og suveren: arbeidsstasjonen, eller Deres egen server, uten at noe forlater bygningen. Spørsmålene nedenfor er besvart for den standarden.
- Frakoblet og suveren som standard
- Ingen telemetri, ingen fjerntilgang for leverandøren
- Modeller kjører på maskinvaren Deres
Arkitekturen, i ett avsnitt
En lukket utplassering inne i perimetret Deres.
VERA installeres som en klient på analytikerarbeidsstasjoner, med en sentral inferensserver på Deres eget intranett når De vil ha en. Bevis leses fra Deres eget lager, skrivebeskyttet. Det finnes ingen telemetri. Når en arbeidsstasjon har et nettverk, kontrollerer VERA lisensnøkkelen sin hos oss, og sender ingen saksdata. Trekk ut nettverket, og arbeidet fortsetter.
Ett alternativ står ved siden av den standarden, for en tjeneste som velger å ikke kjøre modellene på sin egen maskinvare: Hos VERA Forensics. Det er av til De velger det, og selv da blir saksfilene på arbeidsstasjonen. VERA er også i tjeneste ved Service National de Police Scientifique. Det navngir ett laboratorium, ikke den eneste typen organisasjon programvaren er for.
Den beste måten å prøve dette på, er å trekke ut nettverkskabelen under demonstrasjonen og fortsette å arbeide. Det er det første vi foreslår.
Dataflyt
Hva som forlater, og hva som blir.
Forlater aldri nettverket Deres
- Uttrekk og hver post avledet fra dem.
- Identifikatorer for sak, segl og enhet.
- Søkespørringer og assistentsamtaler.
- Revisjonslogger og brukeraktivitet.
- Mappinger, med mindre De velger å bidra med dem til et bibliotek De drifter.
Blir på analytikerens arbeidsstasjon
- Tilgang til rått bevis, som er skrivebeskyttet på hvert steg.
- Selve bevislageret, som inferensserveren aldri leser.
- Lokal sakstilstand og analytikerens arbeidskontekst.
Bare hvis De velger å ikke kjøre KI-en selv
- Spørringsteksten, utdrag fra søk eller assistent, og lyd til transkripsjon når den brukes. Saksfiler blir på arbeidsstasjonen.
- Det skjer bare når De velger Hos VERA Forensics, logger på og godtar et eget samtykke. Personvernerklæringen sier hvor det går.
- Bruk belastes kontosaldoen. Assistentsamtaler som holdes der, beholdes; personvernerklæringen sier hva som beholdes, og hvordan det slettes.
Sikkerhetsgjennomgang
Spørreskjemaet, besvart før De sender det.
Dette er spørsmålene som kommer i hver sikkerhetsgjennomgang. Å besvare dem her sparer en runde, og det lar Dem vurdere svarene uten en salgssamtale festet til dem.
| Spørsmål | Svar |
|---|---|
| Krever programvaren internettilgang? | Nei. VERA virker uten nettverk. Når den har et, kontrollerer den lisensnøkkelen sin ved oppstart og med noen timers mellomrom: nøkkelens id, arbeidsstasjonskoden og versjonen, aldri saksdata. VERAs internettforbindelse, av som standard og slått på i Innstillinger, laster ned KI-modellene. Katalogen til det offentlige biblioteket er det ene som leses uten den, og den bærer ingen saksdata. Hvis De velger Hos VERA Forensics, kaller den ene plasseringen API-et vårt etter pålogging og samtykke. |
| Har leverandøren fjerntilgang? | Nei. Det finnes ingen tunnel for fjernstøtte og ingen tilgang for vedlikehold: vi kan ikke nå sakene Deres. Vi kan bare trekke tilbake en lisensnøkkel, som en arbeidsstasjon med nettverk bruker ved neste lisenskontroll. |
| Finnes det telemetri eller bruksrapportering? | Nei. Programvaren sender ingen telemetri: lisenskontrollen bærer nøkkelens id, arbeidsstasjonskoden og versjonen, ingenting om hva De gjør. Bare hvis De velger Hos VERA Forensics, belastes bruken kontosaldoen, og assistentsamtaler beholdes, slik personvernerklæringen beskriver. |
| Hvor behandles etterforskningsdata? | På infrastrukturen Deres. Det er standarden, og den er fullt frakoblet. Rått bevis blir på analytikerens arbeidsstasjon. Deres egen server, hvis De bruker en, blir på nettverket Deres. Bare hvis tjenesten Deres velger å ikke kjøre modellene selv og velger Hos VERA Forensics, forlater spørringsteksten, aldri saksfilene. |
| Er tilgang til bevis skrivebeskyttet? | Ja, på hvert steg. Bevislageret åpnes aldri med skrivetilgang. |
| Hva logges, og hvor ligger loggen? | Hver assistenthandling og hvert resultat skrives til en revisjonslogg, holdt inne i utplasseringen Deres og lesbar for Dem. |
| Hvilke KI-modeller brukes, og hvem styrer dem? | På maskinvaren Deres, og De velger dem. Det er standarden. Bare hvis De velger Hos VERA Forensics, setter VERA Forensics listen over modeller. |
| Kan data nå en tredjeparts KI-leverandør? | Ikke som standard: arbeidsstasjonen og serveren Deres gjør det aldri. Bare hvis tjenesten Deres velger å ikke kjøre modellene selv og velger Hos VERA Forensics, etter pålogging og et eget samtykke. Personvernerklæringen sier hvor den trafikken går. |
| Hvordan leveres oppdateringer? | Som pakker De mottar og installerer etter Deres egen tidsplan. Ingenting oppdaterer seg selv over en nettverksforbindelse. |
| Hvem hos leverandøren kan se dataene våre? | Ingen kan nå utplasseringen Deres, og det finnes ingen kopi av saken Deres. Bare hvis De velger Hos VERA Forensics, går utdrag gjennom API-et vårt; assistentsamtalene som holdes der, beholdes, og VERA Forensics alene kan lese dem, slik personvernerklæringen beskriver. |
| Hva skjer med dataene hvis kontrakten slutter? | Dataene blir der de var: på infrastrukturen Deres. Det gjaldt alltid standarden. Assistentsamtaler beholdt ved den valgfrie plasseringen, slettes på forespørsel, slik personvernerklæringen beskriver. De fjerner programvaren, og filene Deres blir igjen. |
| Finnes det en databehandleravtale å signere? | For standarden forblir De eneste behandlingsansvarlige og databehandler. En databehandleravtale gjelder bare hvis De velger Hos VERA Forensics, fordi det alternativet sender utdrag ut av nettverket Deres. |
| Kan vi kjøre vår egen penetrasjonstest? | Ja. Test utplasseringen i miljøet Deres under de vilkårene policyen Deres krever, og send oss funnene. |
| Hva med leverandørkjede og avhengigheter? | En oversikt over avhengigheter for den utplasserte versjonen gis på forespørsel under fortrolighetsrammen beskrevet nedenfor. |
Hvis gjennomgangen Deres spør om noe som ikke er dekket her, skriv til alexandre@veraforensics.com, så legges svaret til på denne siden.
Personvern
GDPR, i den posisjonen som faktisk gjelder.
Som standard når ingen etterforskningsdata oss eller noen andre. Programvaren er frakoblet. Hos VERA Forensics er et eget alternativ, for en tjeneste som velger å ikke kjøre modellene selv: spørringstekst forlater bare hvis De velger det og samtykker.
-
De forblir behandlingsansvarlig
Tjenesten Deres fastsetter formål og midler for behandlingen, slik den allerede gjør for selve beviset. Ingenting av det endres når VERA installeres.
-
Suveren som standard
Arbeidsstasjonen og Deres egen server eksporterer ingen saksdata, og de trenger ikke nettverk for å virke. Hos VERA Forensics forblir av med mindre De velger å slå det på.
-
Lagringstid er Deres å fastsette
Data ligger i lageret Deres under reglene Deres for lagringstid. Programvaren pålegger ingen egen lagringstid og holder ingen kopi noe annet sted.
Tilgjengelighet
EN 301 549, besvart konkret heller enn med et merke.
Tilgjengelighet er et anskaffelseskrav i europeiske offentlige innkjøp, og en generell samsvarspåstand fra en liten leverandør er svært lite verdt. Så her er den presise posisjonen. Dette nettstedet er bygget til WCAG 2.1 AA: semantisk struktur, tastaturbetjening hele veien, synlig fokus, kontrast kontrollert mot paletten, og hver animasjon redusert til sluttilstanden når den besøkende har bedt om redusert bevegelse.
For produktgrensesnittet, si oss hvilke kriterier anbudet Deres bruker, så svarer vi på dem ett om gangen, også dem der det nåværende svaret ennå ikke er det De trenger. Det er nyttigere for en evaluerer enn et merke, og det er den eneste påstanden vi kan fremsette og holde.
Utplassering
Hva det faktisk innebærer å installere den.
En utplassering i lukket nettverk fjerner de fleste stegene en vanlig utrulling av programvare krever. Det finnes ingen oppretting av kontoer, ingen identitetsføderering med en ekstern tjeneste og intet nettverksunntak å forhandle.
- 01
Avgrensning
Vi blir enige om hvilken maskinvare inferensserveren skal kjøre på, og hvor mange analytikerarbeidsstasjoner som er med. Den samtalen er kort, og det er punktet der formen på lisensen fastsettes.
- 02
Installasjon på maskinvaren Deres
Hver arbeidsstasjon får ett installasjonsprogram. For tjenesten installerer teamet Deres enten standardserveren på Mac, Windows eller Linux, eller pakken for en Linux-maskin med grafikkort, fra filer lastet ned én gang fra kontoen Deres, med oss tilgjengelige for økten. Modeller legges til ved å kopiere en mappe, slik at ingen utgående tilgang kreves på noe punkt.
- 03
Deres egen sikkerhetstesting
Kjør det policyen Deres krever før programvaren rører et virkelig segl. Vi vil heller at De finner noe enn at De ikke ser.
- 04
Et første virkelig segl
Den første saken som kjøres gjennom utplasseringen, er den virkelige prøven på dekning, og det er der det delte biblioteket begynner å betale for seg.
- 05
Overlevering og dokumentasjon
Utplasseringen er dokumentert slik at den kjører uten oss. Det er ikke en høflighet, det er svaret på kontinuitetsspørsmålet en tjeneste har rett til å stille en liten leverandør.
Kommersiell modell
Hvordan lisensen er bygget opp.
Tall avhenger av formen på en utplassering og gis på forespørsel. Strukturen er ikke fortrolig, og å publisere den koster ingenting samtidig som det besvarer det første spørsmålet anskaffelsen stiller.
-
Årlig lisens per plass
Én plass er én analytiker i ett år. En uavhengig sakkyndig bestiller den på nett; en tjeneste eller et laboratorium med flere plasser arbeider under en kontrakt, med prisen avtalt fra sak til sak.
-
Pilotordninger
En pilot liten nok til at anskaffelse ikke er den vanskelige delen, er vanligvis det rette første steget, og under terskelen for direkte tildeling kreves ingen formell prosedyre.
-
Deponering av kildekode
Deponering og en tidsubegrenset lisens på den utplasserte versjonen kan begge tas inn i kontrakten. Kontinuitet er en rimelig bekymring, og den har et kontraktsmessig svar.
-
Ingen oppstrøms lisens
VERA krever ikke at De har lisens til noen sikringssuite. Det finnes ingen annen leverandør i kostnaden ved å kjøre den.
Dokumenter
Sikkerhetsnotatet og kapasitetsredegjørelsen.
Et skriftlig sikkerhetsnotat og en kapasitetsredegjørelse på to sider er tilgjengelige for intern sirkulasjon inne i tjenesten Deres. Begge utstedes per mottaker, bærer en fortrolighetsmerking, og sendes gjennom en privat lenke heller enn som vedlegg.
Be om dem ved å skrive til oss, eller be om en demonstrasjon, så kommer de med oppfølgingen.
Prøv suverenitetspåstanden selv.
Be om at nettverkskabelen trekkes ut under demonstrasjonen, og se hva som fortsetter å kjøre. Det tar ti sekunder, og det avgjør argumentet bedre enn noe dokument.
Hver forespørsel gjennomgås før tilgang gis.