Suveränitet och förtroende
Era bevis lämnar aldrig er byggnad.
Standardläget är helt offline och suveränt: arbetsstationen, eller er egen server, utan att något lämnar byggnaden. Frågorna nedan är besvarade för det standardläget.
- Offline och suverän som standard
- Ingen telemetri, ingen fjärråtkomst för leverantören
- Modeller körs på er maskinvara
Arkitekturen, i ett stycke
En sluten driftsättning inne i er perimeter.
VERA installeras som en klient på analytikernas arbetsstationer, med en central inferensserver på ert eget intranät när ni vill ha en. Bevis läses från er egen lagring, skrivskyddat. Det finns ingen telemetri. När en arbetsstation har ett nät kontrollerar VERA sin licensnyckel hos oss och skickar ingen ärendedata. Dra ur nätet och arbetet fortsätter.
Ett alternativ ligger bredvid det standardläget, för en tjänst som beslutar att inte köra modellerna på sin egen maskinvara: Hos VERA Forensics. Det är av tills ni väljer det, och även då stannar ärendefilerna på arbetsstationen. VERA är också i bruk vid Service National de Police Scientifique. Det namnger ett laboratorium, inte den enda sortens organisation som programvaran är till för.
Det bästa sättet att testa det här är att dra ur nätverkskabeln under demonstrationen och fortsätta arbeta. Det är det första vi föreslår.
Dataflöden
Vad som lämnar, och vad som stannar.
Lämnar aldrig ert nät
- Extraktioner och varje post som härleds från dem.
- Identifierare för ärende, sigill och enhet.
- Sökfrågor och assistentkonversationer.
- Granskningsloggar och användaraktivitet.
- Mappningar, om ni inte väljer att bidra med dem till ett bibliotek som ni driftar.
Stannar på analytikerns arbetsstation
- Rå åtkomst till bevis, som är skrivskyddad i varje steg.
- Själva bevislagret, som inferensservern aldrig läser.
- Lokalt ärendetillstånd och analytikerns arbetskontext.
Bara om ni beslutar att inte köra AI själva
- Frågetexten, utdrag från sökning eller assistent, och ljud för transkription när det används. Ärendefiler stannar på arbetsstationen.
- Det sker bara när ni har valt Hos VERA Forensics, loggat in och godkänt ett separat samtycke. Integritetspolicyn säger vart det tar vägen.
- Användning debiteras kontots saldo. Assistentkonversationer som hålls där behålls. Integritetspolicyn säger vad som behålls och hur det raderas.
Säkerhetsgranskning
Frågeformuläret, besvarat innan ni skickar det.
Det här är frågorna som kommer i varje säkerhetsgranskning. Att besvara dem här sparar en vända, och det låter er bedöma svaren utan ett säljsamtal bifogat.
| Fråga | Svar |
|---|---|
| Kräver programvaran internetåtkomst? | Nej. VERA fungerar utan ett nät. När den har ett kontrollerar den sin licensnyckel vid start och med några timmars mellanrum: nyckelns id, arbetsstationskoden och versionen, aldrig ärendedata. VERA:s internetanslutning, av som standard och påslagen i Inställningar, hämtar AI-modellerna. Det offentliga bibliotekets katalog är det enda som läses utan den, och den bär ingen ärendedata. Om ni väljer Hos VERA Forensics anropar den placeringen vårt API efter inloggning och samtycke. |
| Har leverantören fjärråtkomst? | Nej. Det finns ingen tunnel för fjärrsupport och ingen underhållsåtkomst: vi kan inte nå era ärenden. Vi kan bara dra tillbaka en licensnyckel, vilket en arbetsstation med ett nät tillämpar vid nästa licenskontroll. |
| Finns det telemetri eller användningsrapportering? | Nej. Programvaran skickar ingen telemetri: licenskontrollen bär nyckelns id, arbetsstationskoden och versionen, ingenting om vad ni gör. Bara om ni väljer Hos VERA Forensics debiteras användning på kontots saldo och behålls assistentkonversationer, så som integritetspolicyn beskriver. |
| Var behandlas utredningsdata? | På er infrastruktur. Det är standardläget, och det är helt offline. Råa bevis stannar på analytikerns arbetsstation. Er egen server, om ni använder en, stannar i ert nät. Bara om er tjänst beslutar att inte köra modellerna själv och väljer Hos VERA Forensics lämnar frågetexten, aldrig ärendefilerna. |
| Är åtkomst till bevis skrivskyddad? | Ja, i varje steg i flödet. Bevislagret öppnas aldrig med skrivåtkomst. |
| Vad loggas, och var finns loggen? | Varje assistentåtgärd och varje resultat skrivs till en granskningslogg, som hålls inne i er driftsättning och kan läsas av er. |
| Vilka AI-modeller används, och vem kontrollerar dem? | På er maskinvara, och ni väljer dem. Det är standardläget. Bara om ni väljer Hos VERA Forensics sätter VERA Forensics listan över modeller. |
| Kan data nå en AI-leverantör som är tredje part? | Inte som standard: arbetsstationen och er server gör det aldrig. Bara om er tjänst beslutar att inte köra modellerna själv och väljer Hos VERA Forensics, efter inloggning och ett separat samtycke. Integritetspolicyn säger vart den trafiken tar vägen. |
| Hur levereras uppdateringar? | Som paket som ni tar emot och installerar enligt ert eget schema. Ingenting uppdaterar sig själv över en nätanslutning. |
| Vem hos leverantören kan se våra data? | Ingen kan nå er driftsättning, och det finns ingen kopia av ert ärende. Bara om ni väljer Hos VERA Forensics passerar utdrag vårt API. Assistentkonversationerna som hålls där behålls, och bara VERA Forensics kan läsa dem, så som integritetspolicyn beskriver. |
| Vad händer med data om kontraktet upphör? | De stannar där de var: på er infrastruktur. Det var alltid sant för standardläget. Assistentkonversationer som behålls i den valfria placeringen raderas på begäran, så som integritetspolicyn beskriver. Ni tar bort programvaran och era filer finns kvar. |
| Finns det ett personuppgiftsbiträdesavtal att underteckna? | För standardläget förblir ni den enda personuppgiftsansvarige och det enda personuppgiftsbiträdet. Ett biträdesavtal gäller bara om ni väljer Hos VERA Forensics, eftersom det alternativet skickar utdrag utanför ert nät. |
| Kan vi köra vårt eget penetrationstest? | Ja. Testa driftsättningen i er miljö under de villkor er policy kräver, och skicka oss fynden. |
| Vad gäller leveranskedja och beroenden? | En beroendeinventering för den driftsatta versionen lämnas på begäran inom den sekretessram som beskrivs nedan. |
Om er granskning frågar något som inte täcks här, skriv till alexandre@veraforensics.com så läggs svaret till på den här sidan.
Dataskydd
GDPR, i den position som faktiskt gäller.
Som standard når ingen utredningsdata oss eller någon annan. Programvaran är offline. Hos VERA Forensics är ett separat alternativ, för en tjänst som beslutar att inte köra modellerna själv: frågetext lämnar bara om ni väljer det och samtycker.
-
Ni förblir personuppgiftsansvarig
Er tjänst bestämmer ändamålen och medlen för behandlingen, så som den redan gör för själva bevisen. Ingenting i det ändras när VERA installeras.
-
Suverän som standard
Arbetsstationen och er egen server exporterar ingen ärendedata, och de behöver inget nät för att fungera. Hos VERA Forensics förblir av om ni inte beslutar att välja det.
-
Lagringstid är er att sätta
Data finns i er lagring under era regler för lagringstid. Programvaran påtvingar ingen egen lagringstid och håller ingen kopia någon annanstans.
Tillgänglighet
EN 301 549, besvarad konkret snarare än med ett märke.
Tillgänglighet är ett upphandlingskrav i europeisk offentlig upphandling, och ett allmänt påstående om överensstämmelse från en liten leverantör är värt mycket lite. Så här är den precisa positionen. Den här webbplatsen är byggd enligt WCAG 2.1 AA: semantisk struktur, tangentbordsanvändning genomgående, synligt fokus, kontrast kontrollerad mot paletten, och varje animation reducerad till sitt slutläge när besökaren har bett om reducerad rörelse.
För produktgränssnittet, säg vilka kriterier er upphandling tillämpar så svarar vi på dem ett i taget, inklusive dem där det nuvarande svaret ännu inte är det ni behöver. Det är mer användbart för en utvärderare än ett märke, och det är det enda påstående vi kan göra och hålla.
Driftsättning
Vad en installation faktiskt innebär.
En driftsättning i ett slutet nät tar bort de flesta steg som en vanlig programvaruutrullning kräver. Det finns ingen kontoprovisionering, ingen identitetsfederation med en extern tjänst och inget nätundantag att förhandla.
- 01
Avgränsning
Vi kommer överens om vilken maskinvara inferensservern ska köras på och hur många analytikerarbetsstationer som ingår. Det samtalet är kort, och det är den punkt där licensens form fastställs.
- 02
Installation på er maskinvara
Varje arbetsstation får ett installationsprogram. För tjänsten installerar ert team antingen standardservern på Mac, Windows eller Linux, eller paketet för en Linux-dator med grafikkort, från filer som hämtas en gång från ert konto, med oss tillgängliga för sessionen. Modeller läggs till genom att en mapp kopieras, så ingen utgående åtkomst krävs vid någon punkt.
- 03
Er egen säkerhetstestning
Kör det som er policy kräver innan programvaran rör ett verkligt sigill. Vi ser hellre att ni hittar något än att ni inte tittar.
- 04
Ett första verkligt sigill
Det första ärendet som körs genom driftsättningen är det verkliga testet av täckningen, och det är där det delade biblioteket börjar betala för sig.
- 05
Överlämning och dokumentation
Driftsättningen är dokumenterad så att den körs utan oss. Det är inte en artighet, det är svaret på den kontinuitetsfråga som en tjänst har rätt att ställa till en liten leverantör.
Kommersiell modell
Hur licensen är uppbyggd.
Siffror beror på en driftsättnings form och lämnas på begäran. Strukturen är inte konfidentiell, och att publicera den kostar ingenting samtidigt som den besvarar den första fråga som upphandlingen ställer.
-
Årlig licens per plats
En plats är en analytiker under ett år. En oberoende expert beställer den online. En tjänst eller ett laboratorium med flera platser arbetar under ett kontrakt, med priset överenskommet från fall till fall.
-
Pilotupplägg
En pilot liten nog att upphandlingen inte är den svåra delen är vanligen rätt första steg, och under tröskeln för direktupphandling krävs inget formellt förfarande.
-
Källkodsdeponering
Deponering och en evig licens för den driftsatta versionen kan båda tas in i kontraktet. Kontinuitet är en rimlig oro och den har ett avtalsmässigt svar.
-
Ingen uppströmslicens
VERA kräver inte att ni har en licens för någon anskaffningssvit. Det finns ingen andra leverantör i kostnaden för att köra den.
Dokument
Säkerhetsunderlaget och förmågebeskrivningen.
Ett skriftligt säkerhetsunderlag och en förmågebeskrivning på två sidor finns för intern spridning inne i er tjänst. Båda utfärdas per mottagare, bär en sekretessmärkning och skickas genom en privat länk snarare än som en bilaga.
Be om dem genom att skriva till oss, eller begär en demonstration så kommer de med uppföljningen.
Testa suveränitetspåståendet själva.
Be att nätverkskabeln dras ur under demonstrationen och se vad som fortsätter att köras. Det tar tio sekunder och det avgör argumentet bättre än något dokument.
Varje begäran granskas innan åtkomst beviljas.