Suwerenność i zaufanie
Dowody Pana nigdy nie opuszczają budynku Pana.
Stan domyślny jest w pełni offline i suwerenny: stacja robocza albo własny serwer Pana, z niczym nieopuszczającym budynku. Pytania poniżej są odpowiedziane dla tego stanu domyślnego.
- Offline i suwerenna domyślnie
- Bez telemetrii, bez zdalnego dostępu dostawcy
- Modele działają na sprzęcie Pana
Architektura, w jednym akapicie
Zamknięte wdrożenie wewnątrz obwodu Pana.
VERA jest instalowana jako klient na stacjach roboczych analityków, z centralnym serwerem wnioskowania na własnym intranecie Pana, gdy Pan go chce. Dowody są czytane z własnego magazynu Pana, tylko do odczytu. Nie ma telemetrii. Gdy stacja robocza ma sieć, VERA sprawdza u nas swój klucz licencyjny i nie wysyła danych sprawy. Proszę odłączyć sieć, a praca trwa dalej.
Jedna opcja siedzi obok tego stanu domyślnego, dla służby, która postanawia nie uruchamiać modeli na własnym sprzęcie: W VERA Forensics. Jest wyłączona, dopóki Pan jej nie wybierze, a nawet wtedy pliki sprawy zostają na stacji roboczej. VERA jest także w służbie w Service National de Police Scientifique. To nazywa jedno laboratorium, nie jedyny rodzaj organizacji, dla której jest to oprogramowanie.
Najlepszym sposobem, aby to sprawdzić, jest wyjęcie kabla sieciowego podczas demonstracji i praca dalej. To pierwsza rzecz, którą proponujemy.
Przepływy danych
Co wychodzi i co zostaje.
Nigdy nie opuszcza sieci Pana
- Ekstrakcje i każdy rekord z nich wyprowadzony.
- Identyfikatory sprawy, zabezpieczenia i urządzenia.
- Zapytania wyszukiwania i rozmowy asystenta.
- Dzienniki audytu i aktywność użytkownika.
- Mapowania, chyba że Pan postanowi wnieść je do biblioteki, którą Pan hostuje.
Zostaje na stacji roboczej analityka
- Dostęp do surowych dowodów, który jest tylko do odczytu na każdym etapie.
- Sam magazyn dowodów, którego serwer wnioskowania nigdy nie czyta.
- Lokalny stan sprawy i kontekst pracy analityka.
Tylko jeśli Pan postanowi nie uruchamiać AI samodzielnie
- Tekst zapytania, wyciągi wyszukiwania albo asystenta oraz dźwięk do transkrypcji, gdy jest używany. Pliki sprawy zostają na stacji roboczej.
- Dzieje się to tylko wtedy, gdy Pan wybierze W VERA Forensics, zaloguje się i przyjmie osobną zgodę. Polityka prywatności mówi, dokąd to idzie.
- Użycie jest obciążane na saldo konta. Rozmowy asystenta tam trzymane są zachowywane; polityka prywatności mówi, co jest zachowywane i jak to usunąć.
Przegląd bezpieczeństwa
Kwestionariusz, odpowiedziany, zanim Pan go wyśle.
To pytania, które przychodzą w każdym przeglądzie bezpieczeństwa. Odpowiedzenie na nie tutaj oszczędza jedną rundę i pozwala Panu ocenić odpowiedzi bez dołączonej rozmowy handlowej.
| Pytanie | Odpowiedź |
|---|---|
| Czy oprogramowanie wymaga dostępu do internetu? | Nie. VERA działa bez sieci. Gdy ją ma, sprawdza swój klucz licencyjny przy starcie i co kilka godzin: identyfikator klucza, kod stacji roboczej i wersja, nigdy dane sprawy. Połączenie internetowe VERA, wyłączone domyślnie i włączane w Ustawieniach, pobiera modele AI. Katalog biblioteki publicznej jest jedyną rzeczą czytaną bez niego i nie niesie danych sprawy. Jeśli Pan wybierze W VERA Forensics, to jedno miejsce woła nasze API po zalogowaniu i zgodzie. |
| Czy dostawca ma zdalny dostęp? | Nie. Nie ma tunelu zdalnego wsparcia ani dostępu serwisowego: nie możemy dosięgnąć spraw Pana. Możemy tylko wycofać klucz licencyjny, który stacja robocza z siecią stosuje przy następnym sprawdzeniu licencji. |
| Czy jest telemetria albo raportowanie użycia? | Nie. Oprogramowanie nie wysyła telemetrii: sprawdzenie licencji niesie identyfikator klucza, kod stacji roboczej i wersję, nic o tym, co Pan robi. Tylko jeśli Pan wybierze W VERA Forensics, użycie jest obciążane na saldo konta i rozmowy asystenta są zachowywane, jak opisuje polityka prywatności. |
| Gdzie przetwarzane są dane śledztwa? | Na infrastrukturze Pana. To jest stan domyślny i jest w pełni offline. Surowe dowody zostają na stacji roboczej analityka. Własny serwer Pana, jeśli Pan go używa, zostaje w sieci Pana. Tylko jeśli służba Pana postanowi nie uruchamiać modeli sama i wybierze W VERA Forensics, wychodzi tekst zapytania, nigdy pliki sprawy. |
| Czy dostęp do dowodów jest tylko do odczytu? | Tak, na każdym etapie potoku. Magazyn dowodów nigdy nie jest otwierany z dostępem do zapisu. |
| Co jest rejestrowane i gdzie żyje dziennik? | Każda czynność asystenta i każdy wynik jest zapisywany w dzienniku audytu, trzymanym wewnątrz wdrożenia Pana i czytelnym dla Pana. |
| Jakie modele AI są używane i kto je kontroluje? | Na sprzęcie Pana i Pan je wybiera. To jest stan domyślny. Tylko jeśli Pan wybierze W VERA Forensics, VERA Forensics ustala listę modeli. |
| Czy dane mogą dotrzeć do dostawcy AI będącego stroną trzecią? | Nie domyślnie: stacja robocza i serwer Pana nigdy tego nie robią. Tylko jeśli służba Pana postanowi nie uruchamiać modeli sama i wybierze W VERA Forensics, po zalogowaniu i osobnej zgodzie. Polityka prywatności mówi, dokąd idzie ten ruch. |
| Jak dostarczane są aktualizacje? | Jako pakiety, które Pan otrzymuje i instaluje według własnego harmonogramu. Nic nie aktualizuje się samo przez połączenie sieciowe. |
| Kto u dostawcy może zobaczyć nasze dane? | Nikt nie może dosięgnąć wdrożenia Pana i nie ma kopii sprawy Pana. Tylko jeśli Pan wybierze W VERA Forensics, wyciągi przechodzą przez nasze API; rozmowy asystenta tam trzymane są zachowywane i tylko VERA Forensics może je czytać, jak opisuje polityka prywatności. |
| Co dzieje się z danymi, gdy umowa się kończy? | Zostają tam, gdzie były: na infrastrukturze Pana. To zawsze było prawdą stanu domyślnego. Rozmowy asystenta zachowane w opcjonalnym miejscu są usuwane na życzenie, jak opisuje polityka prywatności. Pan usuwa oprogramowanie, a pliki Pana zostają. |
| Czy jest umowa powierzenia przetwarzania do podpisania? | Dla stanu domyślnego Pan pozostaje jedynym administratorem i podmiotem przetwarzającym. Umowa powierzenia stosuje się tylko wtedy, gdy Pan wybierze W VERA Forensics, bo ta opcja wysyła wyciągi poza sieć Pana. |
| Czy możemy przeprowadzić własny test penetracyjny? | Tak. Proszę testować wdrożenie w swoim środowisku na warunkach, których wymaga polityka Pana, i przysłać nam ustalenia. |
| A łańcuch dostaw i zależności? | Inwentarz zależności dla wdrożonej wersji jest dostarczany na życzenie w ramach poufności opisanych poniżej. |
Jeśli przegląd Pana pyta o coś, czego tu nie ma, proszę napisać na alexandre@veraforensics.com, a odpowiedź zostanie dodana do tej strony.
Ochrona danych
RODO, w pozycji, która naprawdę się stosuje.
Domyślnie żadne dane śledztwa nie docierają do nas ani do kogokolwiek innego. Oprogramowanie jest offline. W VERA Forensics jest osobną opcją, dla służby, która postanawia nie uruchamiać modeli sama: tekst zapytania wychodzi tylko wtedy, gdy Pan ją wybierze i wyrazi zgodę.
-
Pan pozostaje administratorem
Służba Pana określa cele i sposoby przetwarzania, tak jak już to robi dla samych dowodów. Nic z tego się nie zmienia, gdy VERA jest zainstalowana.
-
Suwerennie domyślnie
Stacja robocza i własny serwer Pana nie eksportują danych sprawy i nie potrzebują sieci, aby działać. W VERA Forensics zostaje wyłączone, chyba że Pan postanowi je wybrać.
-
Retencję ustala Pan
Dane żyją w magazynie Pana według reguł retencji Pana. Oprogramowanie nie narzuca własnej retencji i nie trzyma kopii nigdzie indziej.
Dostępność
EN 301 549, odpowiedziane konkretnie, a nie plakietką.
Dostępność jest wymogiem zamówień w europejskich zakupach publicznych, a ogólne twierdzenie o zgodności od małego dostawcy jest bardzo mało warte. Oto więc dokładna pozycja. Ta strona jest zbudowana do WCAG 2.1 AA: struktura semantyczna, obsługa klawiaturą w całości, widoczny fokus, kontrast sprawdzony wobec palety i każda animacja sprowadzona do stanu końcowego, gdy odwiedzający poprosił o ograniczony ruch.
Dla interfejsu produktu proszę nam powiedzieć, które kryteria stosuje przetarg Pana, a odpowiemy na nie po kolei, w tym na te, przy których obecna odpowiedź nie jest jeszcze tą, której Pan potrzebuje. Jest to bardziej użyteczne dla oceniającego niż plakietka i jest to jedyne twierdzenie, które możemy złożyć i utrzymać.
Wdrożenie
Co instalacja naprawdę obejmuje.
Wdrożenie w sieci zamkniętej usuwa większość kroków, których wymaga zwykłe wprowadzenie oprogramowania. Nie ma zakładania kont, federacji tożsamości z usługą zewnętrzną ani wyjątku sieciowego do wynegocjowania.
- 01
Zakres
Uzgadniamy, na jakim sprzęcie będzie działał serwer wnioskowania i ile stacji roboczych analityków jest w grze. Ta rozmowa jest krótka i jest punktem, w którym ustala się kształt licencji.
- 02
Instalacja na sprzęcie Pana
Każda stacja robocza dostaje jeden instalator. Dla służby zespół Pana instaluje albo serwer standardowy na Mac, Windows albo Linux, albo pakiet na maszynę Linux z kartą graficzną, z plików pobranych raz z konta Pana, z nami dostępnymi na czas sesji. Modele dodaje się przez skopiowanie folderu, więc w żadnym punkcie nie jest wymagany dostęp wychodzący.
- 03
Własne testy bezpieczeństwa Pana
Proszę przeprowadzić to, czego wymaga polityka Pana, zanim oprogramowanie dotknie prawdziwego zabezpieczenia. Wolelibyśmy, aby Pan coś znalazł, niż aby Pan nie patrzył.
- 04
Pierwsze prawdziwe zabezpieczenie
Pierwsza sprawa przeprowadzona przez wdrożenie jest rzeczywistym testem pokrycia i jest miejscem, w którym biblioteka wspólna zaczyna się zwracać.
- 05
Przekazanie i dokumentacja
Wdrożenie jest udokumentowane tak, aby działało bez nas. To nie jest uprzejmość, to odpowiedź na pytanie o ciągłość, które służba słusznie zadaje małemu dostawcy.
Model handlowy
Jak ułożona jest licencja.
Liczby zależą od kształtu wdrożenia i są podawane na życzenie. Struktura nie jest poufna, a jej opublikowanie nic nie kosztuje, odpowiadając na pierwsze pytanie, które zadają zamówienia publiczne.
-
Roczna licencja na stanowisko
Jedno stanowisko to jeden analityk na rok. Niezależny ekspert zamawia je online; służba albo laboratorium z kilkoma stanowiskami działa na podstawie umowy, z ceną uzgodnioną sprawa po sprawie.
-
Ustalenia pilotażowe
Pilotaż na tyle mały, że zamówienia publiczne nie są trudną częścią, jest zwykle właściwym pierwszym krokiem, a poniżej progu zamówienia z wolnej ręki nie jest wymagana formalna procedura.
-
Depozyt kodu źródłowego
Depozyt i licencja wieczysta na wdrożoną wersję mogą obie wejść do umowy. Ciągłość jest uczciwą obawą i ma odpowiedź umowną.
-
Bez licencji nadrzędnej
VERA nie wymaga, aby Pan posiadał licencję na jakikolwiek pakiet akwizycji. W koszcie jej prowadzenia nie ma drugiego dostawcy.
Dokumenty
Nota bezpieczeństwa i oświadczenie o możliwościach.
Pisemna nota bezpieczeństwa i dwustronicowe oświadczenie o możliwościach są dostępne do obiegu wewnętrznego wewnątrz służby Pana. Oba są wydawane na odbiorcę, niosą oznaczenie poufności i są wysyłane przez link prywatny, a nie jako załącznik.
Proszę o nie poprosić, pisząc do nas, albo proszę o demonstrację, a przyjdą z dalszym ciągiem.
Proszę samemu sprawdzić twierdzenie o suwerenności.
Proszę poprosić o wyjęcie kabla sieciowego podczas demonstracji i zobaczyć, co nadal działa. Zajmuje to dziesięć sekund i rozstrzyga spór lepiej niż jakikolwiek dokument.
Każda prośba jest czytana, zanim dostęp zostanie przyznany.