Säkerhet
Er data stannar hos er. Åtkomsten följer organisationen.
Ni äger uppgifterna och väljer hur iSearch används.
-
Hela kedjan hos er
Utan publika AI-tjänster.
-
Egen installation
Separat för varje kund.
-
Hos er eller hos oss
Ni väljer var iSearch körs.
-
Egen språkmodell
Körs i er egen miljö.
Var iSearch körs
I er miljö eller hos oss. Hos er kan hela kedjan köras, språkmodellen inräknad, utan publika AI-tjänster.
-
Hos er
Hela kedjan körs i er egen miljö, språkmodellen inräknad. Lösenord och nycklar lagras i er installation, och ni har full kontroll över konton och åtkomst.
-
Hos oss
Vi sköter driften åt er i Sverige, i en egen miljö för er organisation.
- 01
Avskilt från andra
Ingen gemensam dokumentpool.
- Varje kund har sin egen kunskap.
- 02
Er miljö
Hela kedjan kan köras hos er.
- Hos er, hos oss eller som hybrid.
- Utan publika AI-tjänster. Inga uppgifter lämnar er miljö om ni inte vill.
- Lösenord och nycklar lagras i er egen installation.
- Kan också köras helt avskilt (air-gap) när det krävs.
Rätt modell för uppdraget
Vi väljer språkmodeller som passar er verksamhet och era krav. Modellen kan köras i er egen miljö, tillsammans med resten av kedjan. Era uppgifter används aldrig för att träna modeller.
Vem kommer åt vad
Ni väljer vem som får använda iSearch och vad som får lämna verksamheten. Vi sätter upp efter era behov, och allt går att följa i efterhand.
- 01
Inloggning
Samma konto som i era övriga system.
- SSO med ert befintliga företagskonto.
- Tvåstegsverifiering (MFA), med återställningskoder.
- Krav på SSO eller MFA per organisation.
- 02
Behörigheter
Rätt person, rätt åtkomst.
- Rollbaserad åtkomst (RBAC): administratör, organisationsadministratör, revisor och medlem.
- Fyraögonsprincip för känsliga ändringar: var iSearch körs, inloggningsregler, roller, lagringstider och borttagning av användare.
- Mottagare kan fråga, inte ändra.
- 03
Spårbarhet
Se vem som gjorde vad.
- Manipulationssäker revisionslogg.
- Kan kopplas till er SIEM.
- Varje svar visar vilka dokument som lästes.
Hur uppgifterna skyddas
Er data tillhör er. Den är krypterad, tränar inga modeller och kan raderas när ni vill.
- 01
Kryptering
Skyddat i varje steg.
- Kryptering under överföring (TLS), även mellan tjänster (mTLS).
- Kryptering i vila för dokument och innehåll.
- Krypterade och verifierade säkerhetskopior (AES-256).
- 02
Tydligt ägarskap
Ingen träning på er kunskap.
- Er data tillhör er och används aldrig för att förbättra produkten för andra.
- Dokument och chattar tränar inga modeller.
- 03
Dataskydd och GDPR
Stöd för det GDPR kräver.
- Export och radering per användare.
- Lagringstider per datatyp.
- Legal hold vid tvist eller utredning.
- Frågor till assistenten loggas inte i klartext som standard.
- Assistenter, dokument och konto kan raderas när ni vill.
- Ni är aldrig inlåsta.
Programvara och uppdateringar
Ni vet vad som ingår och var det kommer ifrån.
- 01
Programvara och uppdateringar
Ni vet vad ni kör.
- Låsta beroenden.
- SBOM: en förteckning över alla komponenter.
- Signerade uppdateringar, även för helt avskilda miljöer.
Avtal och ansvar
Kunden äger uppgifterna. Ansvaret följer av var miljön står.
- När iSearch körs hos er
- Ni är personuppgiftsansvariga för konton, dokument och chattar. iSearch levererar programvaran.
- När vi sköter det åt er
- Vi är personuppgiftsbiträde. Personuppgiftsbiträdesavtal tecknas innan ni börjar använda iSearch.
- Frågor
- hello@iSearch.app
Läs mer i Om AI
Alla artiklar-
AI för organisationer med höga krav på sekretess
Myndigheter, advokatbyråer och försäkringsbolag kan använda AI utan att släppa kontrollen. Om egen installation, air-gap, åtkomst, spårbarhet och källor.
-
Så använder ni AI med öppen källkod på ett säkert sätt
AI med öppen källkod ger insyn, men ansvaret för det som laddas ner ligger hos er. Om tillägg, paket, uppdateringar, modellfiler och krav på leveranskedjan.
-
När blir ett AI-svar en allmän handling?
Vad offentlighetsprincipen betyder när myndigheter använder AI. Om promptar, svar och loggar som allmänna handlingar, sekretess och utredningen som pågår.