Säker AI för finansbranschen
AI kan korta vägen från fråga till svar i finansbranschen. Men kunduppgifter, affärer och interna analyser hör hemma i den egna miljön. Med rätt lösning behöver de aldrig lämna den.
iSearch
Innehåll
Banker, försäkringsbolag och förvaltare hanterar kunders pengar, kontouppgifter och ibland deras planer för framtiden. Därför är kraven på sekretess, kontroll och spårbarhet högre än i nästan alla andra branscher, både från kunderna och från tillsynen.
Samtidigt finns det mycket tid att vinna. Kreditinstruktioner, produktvillkor, policyer och interna rutiner är omfattande, och de ändras ofta. En rådgivare som ska svara en kund om ett villkor kan behöva leta i flera dokument innan svaret är säkert. En AI-assistent som svarar ur verksamhetens egna dokument kan korta den vägen till några sekunder. Frågan är hur det går till utan att något känsligt lämnar huset.
Känsliga uppgifter behöver aldrig lämna verksamheten
Många AI-tjänster körs i ett externt moln. Varje fråga, och ofta utdrag ur de dokument som svaret bygger på, skickas då till en annan part. För en verksamhet med sekretesskrav väcker det svåra frågor om var uppgifterna finns, vem som kan se dem och hur länge de sparas.
Det finns ett enklare svar. Låt AI-lösningen köras i er egen miljö. Programvaran, dokumenten och språkmodellen finns då hos er, och ingen fråga behöver skickas någon annanstans. För de mest känsliga miljöerna går det att ta ett steg till. Miljön kan köras helt avskild med air-gap. Om miljön saknar väg ut kan uppgifterna inte heller ta sig ut. Ni behöver inte lita på löften om vad som händer på andra sidan, eftersom det inte finns någon andra sida.
Lika viktigt är vad som händer med det som skrivs in. Kunduppgifter och interna analyser ska inte bli någon annans träningsdata. En säker lösning använder ert underlag för att svara på era frågor och till ingenting annat.
Kontroll som går att visa
I en reglerad verksamhet räcker det inte att ha kontroll. Ni behöver kunna visa den. Medarbetarna loggar in med det konto de redan har, med SSO och MFA. Med RBAC avgör rollen vad var och en kan se, så att assistenten aldrig svarar ur underlag som användaren inte har rätt till. Känsliga ändringar, som nya roller eller ändrade lagringstider, kräver att ytterligare en person godkänner.
Allt som händer skrivs i en revisionslogg som är manipulationssäker. Ändringar i efterhand syns. Loggen kan kopplas till den SIEM som säkerhetsavdelningen redan använder, så att AI-stödet blir en del av den vanliga övervakningen.
Ibland måste uppgifter bevaras längre än vanligt, till exempel inför en tvist eller en granskning. Med legal hold undantas utvalda uppgifter från ordinarie gallring tills spärren hävs. Trafik krypteras med TLS och lagrade uppgifter med AES-256. Det ingår alltid.
Svar som tål en granskning
En rådgivare som ger ett besked till en kund behöver kunna stå för det. Därför ska varje svar från assistenten visa vilka dokument det bygger på. Rådgivaren kan öppna villkoret, läsa stycket och känna sig säker innan hon svarar. Om underlaget saknas ska det synas.
AI blir då ett stöd för bedömningen. Ansvaret ligger kvar hos människan, och det går alltid att visa vad ett svar grundade sig på.
Så fungerar det i iSearch
Hela kedjan i iSearch kan köras i er egen miljö, även helt avskild när det krävs. Varje kund får en egen, separat installation, och kunduppgifter och interna dokument stannar hos er.
SSO, MFA, rollbaserad åtkomst, fyraögonsprincip, manipulationssäker revisionslogg och legal hold ingår. Trafik skyddas med TLS och lagrade uppgifter med AES-256. Varje svar visar vilka dokument som lästes, och era uppgifter används aldrig för att träna modeller.
Läs mer om säkerheten, se hur iSearch används eller boka en genomgång.