Суверенітет і довіра

Ваші докази ніколи не залишають Вашу будівлю.

За замовчуванням усе повністю офлайн і суверенне: робоча станція або Ваш власний сервер, і ніщо не залишає будівлю. Запитання нижче відповіли для цього замовчування.

  • Офлайн і суверенна за замовчуванням
  • Немає телеметрії, немає віддаленого доступу постачальника
  • Моделі працюють на Вашому обладнанні

Архітектура, в одному абзаці

Закрите розгортання всередині Вашого периметра.

VERA встановлено як клієнт на робочих станціях аналітиків, із центральним сервером висновування у Вашому власному інтранеті, коли Ви його хочете. Докази читаються з Вашого власного сховища, лише для читання. Телеметрії немає. Коли робоча станція має мережу, VERA перевіряє у нас свій ключ ліцензії і не надсилає даних справи. Витягніть мережу, і робота триває.

Поруч із цим замовчуванням є один варіант для служби, яка вирішує не запускати моделі на власному обладнанні: У VERA Forensics. Він вимкнений, доки Ви його не виберете, і навіть тоді файли справи лишаються на робочій станції. VERA також працює в Service National de Police Scientifique. Це називає одну лабораторію, а не єдиний вид організації, для якої призначене програмне забезпечення.

Найкращий спосіб це перевірити — витягнути мережевий кабель під час демонстрації і продовжити роботу. Це перше, що ми пропонуємо.

Потоки даних

Що виходить і що лишається.

Ніколи не залишає Вашу мережу

  • Вилучення і кожен запис, похідний від них.
  • Ідентифікатори справи, речового доказу і пристрою.
  • Пошукові запити і розмови асистента.
  • Журнали аудиту і активність користувача.
  • Відображення, якщо Ви не вирішите внести їх до бібліотеки, яку розміщуєте Ви.

Лишається на робочій станції аналітика

  • Доступ до сирих доказів, який лише для читання на кожному етапі.
  • Саме сховище доказів, яке сервер висновування ніколи не читає.
  • Локальний стан справи і робочий контекст аналітика.

Лише якщо Ви вирішите не запускати ШІ самі

  • Текст запиту, витяги пошуку або асистента і аудіо для транскрипції, коли ними користуються. Файли справи лишаються на робочій станції.
  • Це відбувається лише після того, як Ви виберете У VERA Forensics, увійдете і приймете окрему згоду. Політика конфіденційності каже, куди це йде.
  • Використання списується із залишку облікового запису. Розмови асистента, які там зберігаються, лишаються; політика конфіденційності каже, що зберігається і як це стерти.

Перевірка безпеки

Запитальник, відповіли до того, як Ви його надішлете.

Це запитання, які надходять у кожній перевірці безпеки. Відповідь на них тут заощаджує коло листування і дає Вам оцінити відповіді без приєднаної розмови про продаж.

Запитання Відповідь
Чи потребує програмне забезпечення доступу до інтернету? Ні. VERA працює без мережі. Коли мережа є, вона перевіряє свій ключ ліцензії на запуску і кожні кілька годин: ідентифікатор ключа, код робочої станції і версія, ніколи не дані справи. Підключення VERA до Інтернету, вимкнене за замовчуванням і вмикане в Параметрах, завантажує моделі ШІ. Каталог публічної бібліотеки — єдине, що читається без нього, і він не несе даних справи. Якщо Ви виберете У VERA Forensics, це єдине розміщення викликає наш API після входу і згоди.
Чи має постачальник віддалений доступ? Ні. Немає тунелю віддаленої підтримки і немає доступу для обслуговування: ми не можемо досягти Ваших справ. Ми можемо лише відкликати ключ ліцензії, який робоча станція з мережею застосовує під час наступної перевірки ліцензії.
Чи є телеметрія або звіт про використання? Ні. Програмне забезпечення не надсилає телеметрії: перевірка ліцензії несе ідентифікатор ключа, код робочої станції і версію, нічого про те, що Ви робите. Лише якщо Ви виберете У VERA Forensics, використання списується із залишку облікового запису і розмови Асистента зберігаються, як описує політика конфіденційності.
Де обробляються дані розслідування? На Вашій інфраструктурі. Це замовчування, і воно повністю офлайн. Сирі докази лишаються на робочій станції аналітика. Ваш власний сервер, якщо Ви ним користуєтеся, лишається у Вашій мережі. Лише якщо Ваша служба вирішує не запускати моделі сама і вибирає У VERA Forensics, текст запиту виходить, ніколи не файли справи.
Чи доступ до доказів лише для читання? Так, на кожному етапі обробки. Сховище доказів ніколи не відкривається з доступом на запис.
Що записується в журнал і де живе журнал? Кожна дія асистента і кожен результат записуються в журнал аудиту, який зберігається всередині Вашого розгортання і який можете читати Ви.
Які моделі ШІ використовуються і хто їх контролює? На Вашому обладнанні, і Ви їх обираєте. Це замовчування. Лише якщо Ви виберете У VERA Forensics, VERA Forensics задає список моделей.
Чи можуть дані досягти стороннього постачальника ШІ? Не за замовчуванням: робоча станція і Ваш сервер ніколи цього не роблять. Лише якщо Ваша служба вирішує не запускати моделі сама і вибирає У VERA Forensics, після входу і окремої згоди. Політика конфіденційності каже, куди йде цей трафік.
Як доставляються оновлення? Як пакети, які Ви отримуєте і встановлюєте за власним графіком. Ніщо не оновлюється само через мережеве з’єднання.
Хто у постачальника може бачити наші дані? Ніхто не може досягти Вашого розгортання, і копії Вашої справи немає. Лише якщо Ви виберете У VERA Forensics, витяги проходять через наш API; розмови Асистента, які там зберігаються, лишаються, і лише VERA Forensics може їх читати, як описує політика конфіденційності.
Що стається з даними, якщо договір закінчується? Вони лишаються там, де були: на Вашій інфраструктурі. Для замовчування це завжди було правдою. Розмови Асистента, збережені в необов’язковому розміщенні, стираються на запит, як описує політика конфіденційності. Ви вилучаєте програмне забезпечення, і Ваші файли лишаються.
Чи є угода про обробку даних для підпису? Для замовчування Ви лишаєтеся єдиним контролером і обробником. Угода про обробку застосовується лише якщо Ви виберете У VERA Forensics, бо цей варіант надсилає витяги поза Вашу мережу.
Чи можемо ми провести власний тест на проникнення? Так. Перевірте розгортання у Вашому середовищі за будь-яких умов, яких вимагає Ваша політика, і надішліть нам висновки.
А як щодо ланцюга постачання і залежностей? Інвентар залежностей для розгорнутої версії надається на запит у рамках конфіденційності, описаних нижче.

Якщо Ваша перевірка питає про щось, чого тут немає, напишіть на alexandre@veraforensics.com, і відповідь буде додано на цю сторінку.

Захист даних

GDPR, у позиції, яка справді застосовується.

За замовчуванням жодна дана розслідування не доходить до нас чи до будь-кого іншого. Програмне забезпечення офлайн. У VERA Forensics — окремий варіант для служби, яка вирішує не запускати моделі сама: текст запиту виходить лише якщо Ви його виберете і дасте згоду.

  • Ви лишаєтеся контролером

    Ваша служба визначає цілі і засоби обробки, як вона вже робить для самих доказів. Ніщо в цьому не змінюється, коли VERA встановлено.

  • Суверенна за замовчуванням

    Робоча станція і Ваш власний сервер не експортують даних справи, і їм не потрібна мережа, щоб працювати. У VERA Forensics лишається вимкненим, якщо Ви не вирішите його вибрати.

  • Строк зберігання задаєте Ви

    Дані живуть у Вашому сховищі за Вашими правилами зберігання. Програмне забезпечення не накладає власного строку зберігання і не тримає копії деінде.

Доступність

EN 301 549, відповіли конкретно, а не значком.

Доступність є вимогою закупівлі в європейських публічних закупівлях, і загальне твердження про відповідність від невеликого постачальника варте дуже мало. Тож ось точна позиція. Цей сайт побудовано за WCAG 2.1 AA: семантична структура, робота з клавіатури наскрізь, видимий фокус, контраст звірено з палітрою, і кожна анімація зводиться до свого кінцевого стану, коли відвідувач попросив зменшений рух.

Для інтерфейсу продукту скажіть нам, які критерії застосовує Ваш тендер, і ми відповімо на них по одному, зокрема на ті, де поточна відповідь ще не така, як Вам потрібно. Це корисніше для оцінювача, ніж значок, і це єдине твердження, яке ми можемо зробити і дотримати.

Розгортання

Що встановлення насправді передбачає.

Розгортання в закритій мережі знімає більшість кроків, яких вимагає звичайне впровадження програмного забезпечення. Немає надання облікових записів, немає федерації ідентичностей із зовнішньою службою і немає мережевого винятку, про який треба домовлятися.

  1. 01

    Визначення обсягу

    Ми погоджуємо, на якому обладнанні працюватиме сервер висновування і скільки робочих станцій аналітиків бере участь. Ця розмова коротка, і саме в ній усталюється форма ліцензії.

  2. 02

    Встановлення на Вашому обладнанні

    Кожна робоча станція отримує один інсталятор. Для служби Ваша команда встановлює або стандартний сервер на Mac, Windows чи Linux, або пакет для машини Linux із графічною картою, з файлів, завантажених один раз з Вашого облікового запису, і ми доступні на цей сеанс. Моделі додаються копіюванням теки, тож вихідний доступ не потрібен у жодній точці.

  3. 03

    Ваше власне тестування безпеки

    Запустіть те, чого вимагає Ваша політика, перш ніж програмне забезпечення торкнеться справжнього речового доказу. Ми воліємо, щоб Ви щось знайшли, ніж щоб не дивилися.

  4. 04

    Перший справжній речовий доказ

    Перша справа, проведена через розгортання, є справжньою перевіркою покриття, і саме тут спільна бібліотека починає себе окупати.

  5. 05

    Передача і документація

    Розгортання задокументовано так, щоб воно працювало без нас. Це не люб’язність, це відповідь на питання безперервності, яке служба має право поставити невеликому постачальнику.

Комерційна модель

Як улаштовано ліцензію.

Цифри залежать від форми розгортання і даються на запит. Структура не є конфіденційною, і її публікація нічого не коштує, відповідаючи на перше запитання, яке ставить закупівля.

  • Річна ліцензія на місце

    Одне місце — це один аналітик на рік. Незалежний експерт замовляє його онлайн; служба або лабораторія з кількома місцями працює за договором, із ціною, узгодженою в кожному випадку.

  • Пілотні домовленості

    Пілот, достатньо невеликий, щоб закупівля не була важкою частиною, зазвичай є правильним першим кроком, а нижче порога прямого присудження формальна процедура не потрібна.

  • Депонування вихідного коду

    І депонування, і безстрокова ліцензія на розгорнуту версію можуть увійти до договору. Безперервність є справедливою турботою, і на неї є договірна відповідь.

  • Без ліцензії попереднього інструмента

    VERA не вимагає, щоб Ви мали ліцензію на будь-який комплект зняття. У вартості її роботи немає другого постачальника.

Документи

Довідка з безпеки і заява про можливості.

Письмова довідка з безпеки і заява про можливості на двох сторінках доступні для внутрішнього обігу у Вашій службі. Обидві видаються конкретному одержувачу, несуть позначку конфіденційності і надсилаються приватним посиланням, а не вкладенням.

Попросіть їх, написавши нам, або запитайте демонстрацію, і вони прийдуть із подальшим контактом.

Запитати довідку з безпеки

Читати далі

Перевірте твердження про суверенітет самі.

Попросіть витягнути мережевий кабель під час демонстрації і подивіться, що продовжує працювати. Це займає десять секунд і закриває суперечку краще за будь-який документ.

Запит доступу

Кожен запит розглядають до надання доступу.