Soevereiniteit en vertrouwen
Uw bewijs verlaat uw gebouw nooit.
De standaard is volledig offline en soeverein: het werkstation, of uw eigen server, waarbij niets het gebouw verlaat. De vragen hieronder zijn voor die standaard beantwoord.
- Standaard offline en soeverein
- Geen telemetrie, geen externe toegang door de leverancier
- Modellen draaien op uw hardware
De architectuur, in één alinea
Een gesloten uitrol binnen uw perimeter.
VERA wordt geïnstalleerd als client op de werkstations van analisten, met een centrale inferentieserver op uw eigen intranet wanneer u die wilt. Bewijs wordt van uw eigen opslag gelezen, alleen-lezen. Er is geen telemetrie. Wanneer een werkstation een netwerk heeft, controleert VERA zijn licentiesleutel bij ons, en stuurt geen zaakgegevens. Koppel het netwerk los en het werk gaat door.
Eén optie staat naast die standaard, voor een dienst die besluit de modellen niet op eigen hardware te draaien: Bij VERA Forensics. Die staat uit tot u haar kiest, en ook dan blijven de zaakbestanden op het werkstation. VERA is ook in dienst bij het Service National de Police Scientifique. Dat noemt één laboratorium, niet het enige soort organisatie waarvoor de software bedoeld is.
De beste manier om dit te testen is de netwerkkabel tijdens de demonstratie los te koppelen en door te werken. Het is het eerste wat wij voorstellen.
Gegevensstromen
Wat er weggaat, en wat er blijft.
Verlaat uw netwerk nooit
- Extracties en elk record dat eruit is afgeleid.
- Identificatoren van zaak, zegel en apparaat.
- Zoekopdrachten en gesprekken met de assistent.
- Auditlogboeken en gebruikersactiviteit.
- Mappings, tenzij u kiest om ze bij te dragen aan een bibliotheek die u host.
Blijft op het werkstation van de analist
- Toegang tot het ruwe bewijs, die in elke fase alleen-lezen is.
- De bewijsopslag zelf, die de inferentieserver nooit leest.
- De lokale staat van de zaak en de werkcontext van de analist.
Alleen als u besluit de AI niet zelf te draaien
- De tekst van de vraag, uittreksels van zoeken of de assistent, en audio voor transcriptie wanneer die wordt gebruikt. Zaakbestanden blijven op het werkstation.
- Dat gebeurt pas wanneer u Bij VERA Forensics selecteert, zich aanmeldt en een afzonderlijke toestemming accepteert. Het privacybeleid zegt waar het naartoe gaat.
- Het gebruik wordt aan het saldo van het account berekend. Gesprekken met de assistent die daar worden bewaard blijven bewaard; het privacybeleid zegt wat er wordt bewaard en hoe u het laat wissen.
Beveiligingsbeoordeling
De vragenlijst, beantwoord voordat u haar verstuurt.
Dit zijn de vragen die in elke beveiligingsbeoordeling binnenkomen. Ze hier beantwoorden bespaart een heen-en-weer, en laat u de antwoorden beoordelen zonder dat er een verkoopgesprek aan vastzit.
| Vraag | Antwoord |
|---|---|
| Vereist de software internettoegang? | Nee. VERA werkt zonder netwerk. Wanneer de software er een heeft, controleert ze haar licentiesleutel bij het opstarten en om de paar uur: de id van de sleutel, de werkstationcode en de versie, nooit zaakgegevens. De VERA-internetverbinding, standaard uit en aangezet in de instellingen, downloadt de AI-modellen. De catalogus van de openbare bibliotheek is het enige wat zonder die verbinding wordt gelezen, en die bevat geen zaakgegevens. Als u Bij VERA Forensics selecteert, roept die ene plaatsing onze API aan na aanmelding en toestemming. |
| Heeft de leverancier externe toegang? | Nee. Er is geen tunnel voor ondersteuning op afstand en geen onderhoudstoegang: wij kunnen uw zaken niet bereiken. Wij kunnen alleen een licentiesleutel intrekken, wat een werkstation met een netwerk bij de volgende licentiecontrole toepast. |
| Is er telemetrie of gebruiksrapportage? | Nee. De software stuurt geen telemetrie: de licentiecontrole bevat de id van de sleutel, de werkstationcode en de versie, niets over wat u doet. Alleen als u Bij VERA Forensics selecteert wordt het gebruik aan het saldo van het account berekend en worden gesprekken met de assistent bewaard, zoals het privacybeleid beschrijft. |
| Waar worden onderzoeksgegevens verwerkt? | Op uw infrastructuur. Dat is de standaard, en die is volledig offline. Ruw bewijs blijft op het werkstation van de analist. Uw eigen server, als u er een gebruikt, blijft op uw netwerk. Alleen als uw dienst besluit de modellen niet zelf te draaien en Bij VERA Forensics selecteert, verlaat de tekst van de vraag de computer, nooit de zaakbestanden. |
| Is de toegang tot het bewijs alleen-lezen? | Ja, in elke fase van de keten. De bewijsopslag wordt nooit met schrijftoegang geopend. |
| Wat wordt gelogd, en waar staat het log? | Elke handeling van de assistent en elk resultaat wordt naar een auditlog geschreven, dat binnen uw uitrol wordt bewaard en door u kan worden gelezen. |
| Welke AI-modellen worden gebruikt, en wie beheerst ze? | Op uw hardware, en u kiest ze. Dat is de standaard. Alleen als u Bij VERA Forensics selecteert stelt VERA Forensics de lijst van modellen vast. |
| Kunnen gegevens een AI-provider van een derde bereiken? | Niet standaard: het werkstation en uw server doen dat nooit. Alleen als uw dienst besluit de modellen niet zelf te draaien en Bij VERA Forensics selecteert, na aanmelding en een afzonderlijke toestemming. Het privacybeleid zegt waar dat verkeer naartoe gaat. |
| Hoe worden updates geleverd? | Als pakketten die u ontvangt en volgens uw eigen schema installeert. Niets werkt zichzelf bij via een netwerkverbinding. |
| Wie bij de leverancier kan onze gegevens zien? | Niemand kan uw uitrol bereiken, en er is geen kopie van uw zaak. Alleen als u Bij VERA Forensics selecteert gaan er uittreksels door onze API; de gesprekken met de assistent die daar worden bewaard blijven bewaard, en alleen VERA Forensics kan ze lezen, zoals het privacybeleid beschrijft. |
| Wat gebeurt er met de gegevens als het contract eindigt? | Ze blijven waar ze waren: op uw infrastructuur. Dat gold altijd voor de standaard. Gesprekken met de assistent die bij de optionele plaatsing worden bewaard worden op verzoek gewist, zoals het privacybeleid beschrijft. U verwijdert de software en uw bestanden blijven. |
| Is er een verwerkersovereenkomst om te tekenen? | Voor de standaard blijft u de enige verwerkingsverantwoordelijke en verwerker. Een verwerkersovereenkomst geldt alleen als u Bij VERA Forensics selecteert, omdat die optie uittreksels buiten uw netwerk stuurt. |
| Kunnen wij onze eigen penetratietest uitvoeren? | Ja. Test de uitrol in uw omgeving onder de voorwaarden die uw beleid vereist, en stuur ons de bevindingen. |
| Hoe zit het met de toeleveringsketen en afhankelijkheden? | Een inventaris van de afhankelijkheden voor de uitgerolde versie wordt op verzoek verstrekt onder het vertrouwelijkheidskader dat hieronder wordt beschreven. |
Als uw beoordeling iets vraagt dat hier niet gedekt is, schrijf naar alexandre@veraforensics.com en het antwoord wordt aan deze pagina toegevoegd.
Gegevensbescherming
GDPR, in de positie die werkelijk van toepassing is.
Standaard bereiken geen onderzoeksgegevens ons of iemand anders. De software is offline. Bij VERA Forensics is een afzonderlijke optie, voor een dienst die besluit de modellen niet zelf te draaien: de tekst van de vraag verlaat de computer alleen als u die selecteert en toestemming geeft.
-
U blijft de verwerkingsverantwoordelijke
Uw dienst bepaalt de doeleinden en middelen van de verwerking, zoals ze dat al doet voor het bewijs zelf. Daar verandert niets aan wanneer VERA wordt geïnstalleerd.
-
Standaard soeverein
Het werkstation en uw eigen server voeren geen zaakgegevens uit, en ze hebben geen netwerk nodig om te werken. Bij VERA Forensics blijft uit tenzij u besluit het te selecteren.
-
Bewaartermijn stelt u zelf vast
Gegevens staan in uw opslag onder uw bewaarregels. De software legt geen eigen bewaartermijn op en houdt nergens anders een kopie.
Toegankelijkheid
EN 301 549, specifiek beantwoord en niet met een badge.
Toegankelijkheid is een aanbestedingseis in Europese publieke inkoop, en een algemene conformiteitsclaim van een kleine leverancier is zeer weinig waard. Dus hier is de precieze positie. Deze website is gebouwd volgens WCAG 2.1 AA: semantische structuur, bediening met het toetsenbord overal, zichtbare focus, contrast gecontroleerd tegen het palet, en elke animatie teruggebracht tot haar eindtoestand wanneer de bezoeker om minder beweging heeft gevraagd.
Voor de interface van het product: zeg ons welke criteria uw aanbesteding toepast en wij beantwoorden ze één voor één, inclusief die waar het huidige antwoord nog niet is wat u nodig heeft. Dat is nuttiger voor een beoordelaar dan een badge, en het is de enige claim die wij kunnen doen en volhouden.
Uitrol
Wat de installatie werkelijk inhoudt.
Een uitrol op een gesloten netwerk haalt de meeste stappen weg die een normale software-uitrol vereist. Er is geen aanmaak van accounts, geen identiteitsfederatie met een externe dienst en geen netwerkuitzondering om over te onderhandelen.
- 01
Afbakening
Wij spreken af op welke hardware de inferentieserver zal draaien en hoeveel werkstations van analisten betrokken zijn. Dat gesprek is kort, en het is het punt waarop de vorm van de licentie wordt vastgelegd.
- 02
Installatie op uw hardware
Elk werkstation krijgt één installatieprogramma. Voor de dienst installeert uw team ofwel de standaardserver op Mac, Windows of Linux, ofwel het pakket voor een Linux-computer met grafische kaart, vanuit bestanden die één keer uit uw account worden gedownload, waarbij wij voor de sessie beschikbaar zijn. Modellen worden toegevoegd door een map te kopiëren, zodat er op geen enkel moment uitgaande toegang nodig is.
- 03
Uw eigen beveiligingstest
Voer uit wat uw beleid vereist voordat de software een echt zegel aanraakt. Wij hebben liever dat u iets vindt dan dat u niet kijkt.
- 04
Een eerste echt zegel
De eerste zaak die door de uitrol loopt is de echte test van de dekking, en daar begint de gedeelde bibliotheek zichzelf terug te verdienen.
- 05
Overdracht en documentatie
De uitrol is gedocumenteerd zodat ze zonder ons draait. Dat is geen beleefdheid, het is het antwoord op de continuïteitsvraag die een dienst terecht aan een kleine leverancier stelt.
Commercieel model
Hoe de licentie is opgebouwd.
De bedragen hangen af van de vorm van een uitrol en worden op verzoek gegeven. De structuur is niet vertrouwelijk, en haar publiceren kost niets terwijl het de eerste vraag beantwoordt die de inkoop stelt.
-
Jaarlicentie per zetel
Eén zetel is één analist voor een jaar. Een onafhankelijke expert bestelt die online; een dienst of laboratorium met meerdere zetels werkt onder een contract, waarbij de prijs per geval wordt afgesproken.
-
Proefregelingen
Een proef die klein genoeg is dat de aanbesteding niet het moeilijke deel is, is meestal de juiste eerste stap, en onder de drempel voor directe gunning is geen formele procedure vereist.
-
Broncode-escrow
Escrow en een eeuwigdurende licentie op de uitgerolde versie kunnen allebei in het contract. Continuïteit is een terechte zorg en heeft een contractueel antwoord.
-
Geen upstreamlicentie
VERA vereist niet dat u een licentie voor een acquisitiesuite heeft. Er zit geen tweede leverancier in de kosten van het draaien.
Documenten
Het beveiligingsdossier en de verklaring van mogelijkheden.
Een geschreven beveiligingsdossier en een verklaring van mogelijkheden van twee pagina’s zijn beschikbaar voor interne verspreiding binnen uw dienst. Beide worden per ontvanger uitgegeven, dragen een vertrouwelijkheidsmarkering, en worden via een privélink verstuurd en niet als bijlage.
Vraag ze aan door ons te schrijven, of vraag een demonstratie aan en ze komen mee met de opvolging.
Test de soevereiniteitsclaim zelf.
Vraag om de netwerkkabel tijdens de demonstratie los te koppelen en kijk wat blijft draaien. Het duurt tien seconden en het beslecht de discussie beter dan welk document ook.
Elk verzoek wordt beoordeeld voordat de toegang wordt verleend.