iSearch

Säkerhet

Er data stannar hos er. Åtkomsten följer organisationen.

Ni äger uppgifterna och väljer hur iSearch används.

  • Hela kedjan hos er

    Utan publika AI-tjänster.

  • Egen installation

    Separat för varje kund.

  • Hos er eller hos oss

    Ni väljer var iSearch körs.

  • Egen språkmodell

    Körs i er egen miljö.

Var iSearch körs

I er miljö eller hos oss. Hos er kan hela kedjan köras, språkmodellen inräknad, utan publika AI-tjänster.

  • Era dokument, iSearch och era medarbetare i en rad. Ett lås vid iSearch visar att hela kedjan kan köras i er egen miljö.

    Hos er

    Hela kedjan körs i er egen miljö, språkmodellen inräknad. Lösenord och nycklar lagras i er installation, och ni har full kontroll över konton och åtkomst.

  • En egen, låst miljö med era dokument och iSearch. En säker linje går ut till era medarbetare.

    Hos oss

    Vi sköter driften åt er i Sverige, i en egen miljö för er organisation.

  1. 01

    Avskilt från andra

    Ingen gemensam dokumentpool.

    • Varje kund har sin egen kunskap.
  2. 02

    Er miljö

    Hela kedjan kan köras hos er.

    • Hos er, hos oss eller som hybrid.
    • Utan publika AI-tjänster. Inga uppgifter lämnar er miljö om ni inte vill.
    • Lösenord och nycklar lagras i er egen installation.
    • Kan också köras helt avskilt (air-gap) när det krävs.

Rätt modell för uppdraget

Vi väljer språkmodeller som passar er verksamhet och era krav. Modellen kan köras i er egen miljö, tillsammans med resten av kedjan. Era uppgifter används aldrig för att träna modeller.

Vem kommer åt vad

Ni väljer vem som får använda iSearch och vad som får lämna verksamheten. Vi sätter upp efter era behov, och allt går att följa i efterhand.

  1. 01

    Inloggning

    Samma konto som i era övriga system.

    • SSO med ert befintliga företagskonto.
    • Tvåstegsverifiering (MFA), med återställningskoder.
    • Krav på SSO eller MFA per organisation.
  2. 02

    Behörigheter

    Rätt person, rätt åtkomst.

    • Rollbaserad åtkomst (RBAC): administratör, organisationsadministratör, revisor och medlem.
    • Fyraögonsprincip för känsliga ändringar: var iSearch körs, inloggningsregler, roller, lagringstider och borttagning av användare.
    • Mottagare kan fråga, inte ändra.
  3. 03

    Spårbarhet

    Se vem som gjorde vad.

    • Manipulationssäker revisionslogg.
    • Kan kopplas till er SIEM.
    • Varje svar visar vilka dokument som lästes.

Hur uppgifterna skyddas

Er data tillhör er. Den är krypterad, tränar inga modeller och kan raderas när ni vill.

  1. 01

    Kryptering

    Skyddat i varje steg.

    • Kryptering under överföring (TLS), även mellan tjänster (mTLS).
    • Kryptering i vila för dokument och innehåll.
    • Krypterade och verifierade säkerhetskopior (AES-256).
  2. 02

    Tydligt ägarskap

    Ingen träning på er kunskap.

    • Er data tillhör er och används aldrig för att förbättra produkten för andra.
    • Dokument och chattar tränar inga modeller.
  3. 03

    Dataskydd och GDPR

    Stöd för det GDPR kräver.

    • Export och radering per användare.
    • Lagringstider per datatyp.
    • Legal hold vid tvist eller utredning.
    • Frågor till assistenten loggas inte i klartext som standard.
    • Assistenter, dokument och konto kan raderas när ni vill.
    • Ni är aldrig inlåsta.

Programvara och uppdateringar

Ni vet vad som ingår och var det kommer ifrån.

  1. 01

    Programvara och uppdateringar

    Ni vet vad ni kör.

    • Låsta beroenden.
    • SBOM: en förteckning över alla komponenter.
    • Signerade uppdateringar, även för helt avskilda miljöer.

Avtal och ansvar

Kunden äger uppgifterna. Ansvaret följer av var miljön står.

När iSearch körs hos er
Ni är personuppgiftsansvariga för konton, dokument och chattar. iSearch levererar programvaran.
När vi sköter det åt er
Vi är personuppgiftsbiträde. Personuppgiftsbiträdesavtal tecknas innan ni börjar använda iSearch.

Läs mer i Om AI

Alla artiklar
  1. AI för organisationer med höga krav på sekretess

    Myndigheter, advokatbyråer och försäkringsbolag kan använda AI utan att släppa kontrollen. Om egen installation, air-gap, åtkomst, spårbarhet och källor.

  2. Så använder ni AI med öppen källkod på ett säkert sätt

    AI med öppen källkod ger insyn, men ansvaret för det som laddas ner ligger hos er. Om tillägg, paket, uppdateringar, modellfiler och krav på leveranskedjan.

  3. När blir ett AI-svar en allmän handling?

    Vad offentlighetsprincipen betyder när myndigheter använder AI. Om promptar, svar och loggar som allmänna handlingar, sekretess och utredningen som pågår.