Soberania e confiança

A sua prova nunca sai do seu edifício.

A predefinição é totalmente sem ligação e soberana: o posto de trabalho, ou o seu próprio servidor, sem nada a sair do edifício. As perguntas abaixo estão respondidas para essa predefinição.

  • Sem ligação e soberano por predefinição
  • Sem telemetria, sem acesso remoto do fornecedor
  • Os modelos correm no seu equipamento

A arquitetura, num parágrafo

Uma instalação fechada dentro do seu perímetro.

O VERA é instalado como cliente nos postos de trabalho dos analistas, com um servidor de inferência central na intranet quando se quer um. A prova é lida do seu próprio armazenamento, só de leitura. Não há telemetria. Quando um posto de trabalho tem rede, o VERA verifica a chave de licença connosco, e não envia dados do caso. Desligue a rede e o trabalho continua.

Uma opção fica ao lado dessa predefinição, para um serviço que decide não correr os modelos no seu próprio equipamento: Na VERA Forensics. Fica desligada até o senhor a escolher, e mesmo então os ficheiros do caso ficam no posto de trabalho. O VERA está também em serviço no Service National de Police Scientifique. Isso nomeia um laboratório, não o único tipo de organização a que o software se destina.

A melhor forma de testar isto é desligar o cabo de rede durante a demonstração e continuar a trabalhar. É a primeira coisa que sugerimos.

Fluxos de dados

O que sai, e o que fica.

Nunca sai da sua rede

  • As extrações e cada registo delas derivado.
  • Identificadores de caso, de lacre e de dispositivo.
  • Consultas de pesquisa e conversas do assistente.
  • Registos de auditoria e atividade do utilizador.
  • Mapeamentos, salvo se escolher contribuir com eles para uma biblioteca que aloja.

Fica no posto de trabalho do analista

  • O acesso à prova em bruto, que é só de leitura em cada fase.
  • O próprio depósito de prova, que o servidor de inferência nunca lê.
  • O estado local do caso e o contexto de trabalho do examinador.

Só se decidir não correr a IA

  • O texto da consulta, extratos de pesquisa ou do assistente, e áudio para transcrição quando usado. Os ficheiros do caso ficam no posto de trabalho.
  • Isso só acontece depois de selecionar Na VERA Forensics, iniciar sessão e aceitar um consentimento separado. A política de privacidade diz para onde vai.
  • O uso é debitado no saldo da conta. As conversas do assistente ali guardadas são conservadas; a política de privacidade diz o que é conservado e como o fazer apagar.

Revisão de segurança

O questionário, respondido antes de o enviar.

São as perguntas que chegam em cada revisão de segurança. Respondê-las aqui poupa uma ida e volta, e permite julgar as respostas sem uma conversa comercial anexa.

Pergunta Resposta
O software exige acesso à Internet? Não. O VERA funciona sem rede. Quando tem uma, verifica a chave de licença no arranque e de algumas em algumas horas: o identificador da chave, o código do posto de trabalho e a versão, nunca dados do caso. A ligação à Internet do VERA, desligada por predefinição e ligada nas Definições, transfere os modelos de IA. O catálogo da biblioteca pública é a única coisa lida sem ela, e não leva dados do caso. Se selecionar Na VERA Forensics, essa colocação chama a nossa API depois do início de sessão e do consentimento.
O fornecedor tem acesso remoto? Não. Não há túnel de apoio remoto nem acesso de manutenção: não podemos alcançar os seus casos. Só podemos retirar uma chave de licença, que um posto de trabalho com rede aplica na verificação de licença seguinte.
Há telemetria ou comunicação de uso? Não. O software não envia telemetria: a verificação da licença leva o identificador da chave, o código do posto de trabalho e a versão, nada sobre o que faz. Só se selecionar Na VERA Forensics é que o uso é debitado no saldo da conta e as conversas do Assistente são conservadas, como a política de privacidade descreve.
Onde são tratados os dados da investigação? Na sua infraestrutura. É a predefinição, e é totalmente sem ligação. A prova em bruto fica no posto de trabalho do analista. O seu próprio servidor, se usar um, fica na sua rede. Só se o serviço decidir não correr os modelos e selecionar Na VERA Forensics é que o texto da consulta sai, nunca os ficheiros do caso.
O acesso à prova é só de leitura? Sim, em cada fase do tratamento. O depósito de prova nunca é aberto com acesso de escrita.
O que é registado, e onde vive o registo? Cada ação do assistente e cada resultado é escrito num registo de auditoria, guardado dentro da sua instalação e que o senhor pode ler.
Que modelos de IA são usados, e quem os controla? No seu equipamento, e o senhor escolhe-os. É a predefinição. Só se selecionar Na VERA Forensics é que a VERA Forensics define a lista de modelos.
Os dados podem chegar a um fornecedor de IA terceiro? Não por predefinição: o posto de trabalho e o seu servidor nunca o fazem. Só se o serviço decidir não correr os modelos e selecionar Na VERA Forensics, depois do início de sessão e de um consentimento separado. A política de privacidade diz para onde esse tráfego vai.
Como são entregues as atualizações? Como pacotes que recebe e instala no seu próprio calendário. Nada se atualiza sozinho através de uma ligação de rede.
Quem no fornecedor pode ver os nossos dados? Ninguém pode alcançar a sua instalação, e não há cópia do seu caso. Só se selecionar Na VERA Forensics é que extratos passam pela nossa API; as conversas do Assistente ali guardadas são conservadas, e só a VERA Forensics as pode ler, como a política de privacidade descreve.
O que acontece aos dados se o contrato acabar? Ficam onde estavam: na sua infraestrutura. Isso foi sempre verdade da predefinição. As conversas do assistente conservadas na colocação facultativa são apagadas a pedido, como a política de privacidade descreve. Remove o software e os seus ficheiros permanecem.
Há um acordo de tratamento de dados para assinar? Para a predefinição, permanece o único responsável pelo tratamento e o único subcontratante. Um acordo de tratamento só se aplica se selecionar Na VERA Forensics, porque essa opção envia extratos para fora da sua rede.
Podemos correr o nosso próprio teste de intrusão? Sim. Teste a instalação no seu ambiente nas condições que a sua política exigir, e envie-nos as constatações.
E a cadeia de fornecimento e as dependências? Um inventário de dependências da versão instalada é fornecido a pedido, sob o quadro de confidencialidade descrito abaixo.

Se a sua revisão perguntar algo que aqui não está coberto, escreva para alexandre@veraforensics.com e a resposta será acrescentada a esta página.

Proteção de dados

RGPD, na posição que de facto se aplica.

Por predefinição, nenhum dado de investigação chega até nós nem a mais ninguém. O software está sem ligação. Na VERA Forensics é uma opção separada, para um serviço que decide não correr os modelos: o texto da consulta só sai se a selecionar e consentir.

  • Permanece o responsável pelo tratamento

    O seu serviço determina as finalidades e os meios do tratamento, como já faz para a própria prova. Nada disso muda quando o VERA é instalado.

  • Soberano por predefinição

    O posto de trabalho e o seu próprio servidor não exportam dados do caso, e não precisam de rede para funcionar. Na VERA Forensics fica desligada salvo se decidir selecioná-la.

  • A conservação é sua de definir

    Os dados vivem no seu armazenamento sob as suas regras de conservação. O software não impõe conservação própria e não guarda cópia em mais lado nenhum.

Acessibilidade

EN 301 549, respondida de forma concreta e não com um distintivo.

A acessibilidade é um requisito de contratação na compra pública europeia, e uma declaração genérica de conformidade de um fornecedor pequeno vale muito pouco. Por isso aqui está a posição precisa. Este sítio está construído para WCAG 2.1 AA: estrutura semântica, operação por teclado em todo o lado, foco visível, contraste verificado contra a paleta, e cada animação reduzida ao seu estado final quando o visitante pediu movimento reduzido.

Para a interface do produto, diga-nos que critérios o seu concurso aplica e respondemos um a um, incluindo aqueles em que a resposta atual ainda não é a de que precisa. Isso é mais útil a um avaliador do que um distintivo, e é a única afirmação que podemos fazer e manter.

Instalação

O que instalar de facto implica.

Uma instalação em rede fechada retira a maior parte dos passos que uma implantação normal de software exige. Não há criação de contas, nem federação de identidade com um serviço externo, nem exceção de rede a negociar.

  1. 01

    Âmbito

    Acordamos em que equipamento o servidor de inferência vai correr e quantos postos de trabalho de analistas estão envolvidos. Essa conversa é curta, e é o ponto em que a forma da licença fica assente.

  2. 02

    Instalação no seu equipamento

    Cada posto de trabalho recebe um instalador. Para o serviço, a sua equipa instala ou o servidor standard em Mac, Windows ou Linux, ou o pacote para uma máquina Linux com placa gráfica, a partir de ficheiros transferidos uma vez da sua conta, connosco disponíveis para a sessão. Os modelos são acrescentados por cópia de uma pasta, por isso não é preciso acesso de saída em nenhum momento.

  3. 03

    Os seus próprios testes de segurança

    Corra o que a sua política exigir antes de o software tocar num lacre real. Preferimos que encontre alguma coisa a que não olhe.

  4. 04

    Um primeiro lacre real

    O primeiro caso corrido pela instalação é o teste real da cobertura, e é onde a biblioteca partilhada começa a pagar-se.

  5. 05

    Passagem e documentação

    A instalação está documentada para correr sem nós. Não é uma cortesia, é a resposta à pergunta de continuidade que um serviço tem razão em fazer a um fornecedor pequeno.

Modelo comercial

Como a licença está estruturada.

Os números dependem da forma de uma instalação e são dados a pedido. A estrutura não é confidencial, e publicá-la não custa nada ao responder à primeira pergunta que a contratação faz.

  • Licença anual por lugar

    Um lugar é um analista durante um ano. Um perito independente encomenda-o em linha; um serviço ou laboratório com vários lugares funciona ao abrigo de um contrato, com o preço acordado caso a caso.

  • Modalidades de piloto

    Um piloto pequeno o suficiente para que a contratação não seja a parte difícil é em geral o primeiro passo certo, e abaixo do limiar de adjudicação direta não é exigido procedimento formal.

  • Depósito do código-fonte

    O depósito e uma licença perpétua sobre a versão instalada podem ambos entrar no contrato. A continuidade é uma preocupação justa e tem uma resposta contratual.

  • Sem licença a montante

    O VERA não exige que tenha uma licença de qualquer conjunto de aquisição. Não há um segundo fornecedor no custo de o correr.

Documentos

A nota de segurança e a declaração de capacidades.

Uma nota de segurança escrita e uma declaração de capacidades de duas páginas estão disponíveis para circulação interna dentro do seu serviço. Ambas são emitidas por destinatário, têm uma marca de confidencialidade, e são enviadas por uma ligação privada e não como anexo.

Peça-as escrevendo-nos, ou peça uma demonstração e virão com o seguimento.

Pedir a nota de segurança

Continuar a ler

Teste, o senhor mesmo, a afirmação de soberania.

Peça que o cabo de rede seja desligado durante a demonstração e veja o que continua a funcionar. Leva dez segundos e resolve o argumento melhor do que qualquer documento.

Pedir acesso

Cada pedido é analisado antes de o acesso ser concedido.