Dove opera
I vostri dati sono vostri. Possono restare sul vostro hardware.
La garanzia più forte che nessuno in MAIA veda i vostri dati non è una policy, un accordo di riservatezza o un elenco di controllo degli accessi. È che i dati non si trovano mai dalla nostra parte della rete.
Da leggere per primo
Tre parole che vi dicono quanto fidarvi di ogni riga.
Un documento di sicurezza che confonde ciò che è intrinseco con ciò che è una scelta non serve a chi lo esamina. Per questo ogni affermazione che segue porta uno di tre contrassegni.
-
Architetturale
Una proprietà del modo in cui la piattaforma è costruita. Non è un'impostazione, non si può disattivare ed è la stessa in ogni installazione.
-
Opzione di installazione
Supportata dalla piattaforma e scelta per ciascun cliente, perché la risposta giusta dipende dalla vostra infrastruttura, dalla vostra gestione delle chiavi e dalla vostra autorità di vigilanza.
-
Realizzato su richiesta
Una capacità che discende direttamente dall'architettura e viene consegnata come voce definita della vostra installazione. Lavoro di messa in servizio su un progetto noto, a una data scritta nel vostro contratto. Non ricerca.
Capacità e configurazione sono domande diverse. Ciò che viene attivato per voi è indicato nell'allegato di sicurezza della vostra installazione, ed è quello il documento che ci vincola.
Opzione di installazione
Dove risiedono i vostri dati.
La piattaforma opera in tre configurazioni. Differiscono esattamente per un aspetto che conta per chi valuta la sicurezza: di chi è l'infrastruttura che custodisce i dati, e quindi quale personale potrebbe, in ipotesi, raggiungerli.
| Configurazione | Dove risiede il registro | Dove avviene l'inferenza | Chi può raggiungere i dati |
|---|---|---|---|
| Interamente privata | I vostri server, nel vostro perimetro | Le vostre GPU, nel vostro perimetro | Solo il vostro personale. Non esiste alcuna via di accesso per MAIA. |
| Cloud privato | Il vostro tenant cloud, la vostra regione | Il vostro endpoint del modello, il vostro contratto | Il vostro personale, più chi ammettono i controlli del vostro cloud. |
| Gestita | Una regione gestita da MAIA e indicata da voi | Un endpoint del modello gestito, con condizioni di conservazione zero | Il vostro personale, più operatori MAIA nominativi sotto controllo. |
-
Funzionamento air-gapped
Con un modello in esecuzione sul vostro hardware, un'installazione MAIA non ha alcuna dipendenza obbligatoria dalla rete esterna per il normale funzionamento. Gli aggiornamenti arrivano come artefatti firmati e si possono applicare da supporto fisico. È la configurazione per gli ambienti classificati, sovrani e critici per la sicurezza, ed è una configurazione supportata, non una versione speciale.
-
Residenza dei dati
Il luogo fisico in cui risiede il registro è una decisione di installazione, e la piattaforma non la vincola. Sul vostro hardware, nella vostra regione cloud o in una regione gestita da voi indicata. MAIA BRAIN è un soggetto maltese e la normativa europea sulla protezione dei dati è la base su cui progettiamo.
Opzione di installazione
La cifratura è la metà facile. Chi custodisce le chiavi è la metà che conta.
Tutto il traffico di rete usa TLS 1.3, con TLS reciproco disponibile tra i componenti della piattaforma e per i connettori tra sistemi. I dati a riposo sono cifrati con AES-256: il registro, l'archivio di oggetti che contiene i documenti, i backup e qualsiasi indice o cache derivati. Nessun livello di archiviazione ne è escluso.
| Modello di custodia | Chiave custodita da | Che cosa vi dà |
|---|---|---|
| Gestita dalla piattaforma | KMS gestito da MAIA | Il più semplice da gestire. Protegge da una compromissione dell'archiviazione e da un backup smarrito, non da un operatore costretto o malintenzionato. |
| Gestita dal cliente | Il vostro KMS, il vostro account cloud | Potete revocarla in qualsiasi momento, unilateralmente. La revoca rende i dati illeggibili per noi come per un attaccante. |
| Chiave in vostro possesso | Il vostro HSM, nella vostra sede | Ogni decifratura richiede una chiamata che il vostro hardware può rifiutare e registra sempre. Avete un veto su ogni singolo uso, non solo sull'accesso. |
| Interamente privata | Voi, interamente | Non esiste alcuna copia presso MAIA che una chiave debba proteggere. La custodia non è condivisa, quindi non può essere smarrita. |
-
Separazione per cliente
Le gerarchie di chiavi sono distinte per ogni istanza cliente. Non esiste una chiave la cui compromissione attraversi il confine di un tenant, perché non esiste una chiave condivisa oltre quel confine.
-
Rotazione senza migrazione
Le chiavi ruotano secondo una policy che stabilite voi, e su richiesta dopo qualsiasi evento che a vostro giudizio lo giustifichi. La rotazione non richiede di cifrare di nuovo né di spostare i vostri dati.
-
Cancellazione per distruzione della chiave
Distruggere la gerarchia di chiavi rende illeggibile ogni copia in un colpo solo, compresi backup e snapshot. La cancellazione per distruzione della chiave è verificabile in un modo in cui la cancellazione su richiesta non lo è.
Opzione di installazione
Il modello è un componente. Può essere il vostro.
Il modello di linguaggio che MAIA usa è un componente sostituibile, e quale serva un'installazione lo scegliete voi. Non esiste alcuna dipendenza architetturale da un fornitore specifico.
-
Il vostro hardware
MAIA può essere indirizzata verso modelli in esecuzione su GPU fisiche che possedete e gestite, nel vostro data centre. Nessun traffico di inferenza lascia il vostro perimetro.
-
Il vostro endpoint privato
Un'istanza del modello nel vostro tenant cloud, con il vostro contratto di fornitura, soggetta alle condizioni di conservazione che avete negoziato e potete verificare.
-
Controllo del traffico in uscita
Un'installazione può essere impostata per negare ogni accesso di rete in uscita tranne un elenco esplicito di destinazioni consentite. Quando il modello è locale, quell'elenco può essere vuoto. Applicato al confine di rete, non dall'applicazione.
In ogni configurazione, il ragionamento sulla vostra azienda avviene sul vostro registro strutturato. Il modello di linguaggio è un componente che serve a leggere e scrivere testo, non ciò che custodisce la vostra conoscenza.
Opzione di installazione
I dati sensibili non escono in chiaro.
Prima che un testo raggiunga un modello di linguaggio generico, passa per un piccolo modello il cui unico compito è individuare i dati personali e sensibili e toglierli.
La corrispondenza tra segnaposto e valore reale non lascia mai il vostro perimetro. La custodisce il nucleo simbolico, ed è il nucleo simbolico a rimettere i valori reali al loro posto quando torna la risposta.
La sostituzione è esatta e deterministica. Non è un modello che tenta di indovinare che cosa significasse un segnaposto. La risposta che leggete è completa e corretta. Il modello che ha contribuito a scriverla non ha mai visto di chi parlasse.
Due controlli che un'autorità di vigilanza vi chiederà
Lo scambio è verificabile. Ogni sostituzione viene registrata: che cosa è stato individuato, con che cosa è stato sostituito e che cosa è stato rimesso. Potete dimostrare con precisione che cosa ha lasciato il vostro perimetro, richiesta per richiesta, invece di descrivere le vostre intenzioni.
È disponibile il blocco in caso di dubbio. Quando un frammento viene individuato ma non può essere classificato con sicurezza, il livello può trattenerlo invece di lasciarlo passare. Un frammento trattenuto costa un po' di scorrevolezza. Uno trapelato costa molto di più, e la scelta spetta a voi.
Architetturale
La traccia di audit è la base dati.
La maggior parte dei sistemi sa dirvi che cosa ritiene vero oggi. La domanda che pone un revisore è che cosa ritenevate vero a marzo, e chi lo ha cambiato.
Non si può modificare di nascosto.
Ogni voce è identificata dal proprio contenuto, e ogni voce è vincolata a quella che la precede. Cambiate un documento passato e la sua identità cambia. Cambiate la sua identità e ogni voce successiva non supera la verifica. Non esiste una modifica che lasci intatta la catena.
La cancellazione è visibile. Rimuovere qualcosa è a sua volta una voce. Il registro non si riduce in silenzio, e un'assenza ha una causa che potete nominare.
La verifica non ha bisogno di noi. La catena si verifica con la copia che detenete. La nostra collaborazione non è una dipendenza, ed è l'unica forma di evidenza delle manomissioni che valga qualcosa.
Ogni fatto indica su che cosa si fonda.
Quando MAIA afferma qualcosa sulla vostra azienda, può indicare il documento e la pagina da cui è stato letto, la persona che lo ha digitato o la correzione che ha prevalso su entrambi. Un valore non viene mai presentato come se l'azienda ne fosse certa quando non lo è.
I fatti contestati appaiono come contestati. Quando le fonti non concordano, la piattaforma riporta il disaccordo invece di scegliere in silenzio un vincitore. Una risposta sbagliata e sicura di sé costa più di un conflitto visibile.
Evidenze esportabili. La storia di un ambito e di un periodo definiti può essere esportata per un revisore e verificata in modo indipendente.
Opzione di installazione
Che cosa può raggiungere il nostro personale, e come eliminarlo.
Con un'installazione interamente privata la risposta è strutturale e non richiede fiducia: non c'è alcuna via di accesso, alcuna credenziale, alcuna copia. È la configurazione che raccomandiamo a ogni cliente per cui l'accesso del fornitore è un rischio rilevante, ed è la conclusione onesta di questo documento.
-
Nessun accesso permanente
Nessun tecnico detiene credenziali permanenti verso un'istanza cliente. L'accesso viene richiesto, circoscritto, limitato nel tempo e scade senza che nessuno debba intervenire.
-
L'accesso di emergenza passa da voi
L'accesso per l'assistenza può essere subordinato a un'approvazione da parte vostra, per ogni incidente, con un motivo e una durata dichiarati.
-
Registrato dove potete vederlo
L'accesso degli operatori compare nella stessa storia a prova di manomissione di tutto il resto. Un registro che il fornitore può modificare di nascosto non è un'evidenza.
-
Le vostre chiavi chiudono la questione
Con l'hold-your-own-key, un operatore con pieno accesso all'infrastruttura non può comunque leggere i vostri documenti senza una chiamata che il vostro hardware registra e può rifiutare.
Architetturale
Poter andare via è il controllo che dà forza a ogni clausola.
I vostri dati operativi non alimentano il nostro prodotto. I vostri documenti, i vostri registri e tutto ciò che MAIA ne deriva sono vostri. Non sono dati di addestramento, non sono un corpus e non vengono aggregati tra clienti.
Il cervello aziendale è un artefatto a sé stante. Tutto ciò che MAIA sa della vostra azienda è un unico oggetto esportabile e verificabile, non righe sparse tra sistemi che solo noi sappiamo ricomporre.
Uscire è una copia, non un progetto. Potete portare via l'intero registro, con tutta la sua storia e la sua integrità intatta, e verificarlo senza di noi. Non c'è alcun costo di estrazione né alcuna dipendenza dalla nostra collaborazione, perché non c'è nulla da estrarre.
La proprietà intellettuale del lavoro su commessa passa a voi al saldo integrale. È la posizione stabilita nelle Condizioni generali di contratto di MAIA BRAIN, versione 4, e non è una concessione fatta caso per caso.
Nulla persiste tra un'attività e l'altra. L'ambiente di esecuzione viene ricostruito ogni volta. Due attività in corso nello stesso momento non possono osservare l'una lo stato dell'altra, e le istanze dei clienti sono installazioni separate, non righe che condividono una tabella.
Il ripristino non è un progetto di ricostruzione. Una copia completa è un cervello aziendale completo: storia, documenti, regole e tutto il resto. L'integrità è verificabile dopo un ripristino, quindi un ripristino corrotto in silenzio viene rilevato invece di essere scoperto più tardi.
Architetturale
Protezione dei dati, e che cosa chiedere in fase di acquisto.
Minimizzazione dei dati per costruzione. MAIA legge i vostri documenti dove si trovano e ne ricava fatti strutturati. Non vi chiede di copiare la vostra attività in un secondo sistema per esservi utile.
I diritti degli interessati trovano risposta perché la storia ha una risposta. Che cosa è detenuto, da dove proviene, quando è arrivato e che cosa ne è stato derivato si recupera invece di stimarlo. Una richiesta di accesso dell'interessato è un'interrogazione, non un'indagine.
I registri dei trattamenti discendono dal progetto. Che cosa è stato trattato, quando, da chi e con quale autorità è già scritto in una forma che potete esportare.
Nessun cookie e nessun tracciamento su tutto ciò che MAIA BRAIN pubblica.
Evidenze per chi vi valuta
Ogni affermazione di questa pagina è una di due cose. O è una proprietà dell'architettura, che dimostreremo sui vostri dati in una sessione tecnica. Il modo più rapido per mettere alla prova un documento di sicurezza è farlo eseguire al suo autore.
Oppure è una scelta di installazione, scritta nell'allegato di sicurezza che ci vincola.
Stato delle certificazioni, valutazioni di terze parti e questionari di sicurezza compilati vengono forniti con quell'allegato. Chiedeteli espressamente in fase di acquisto e riceverete risposte puntuali, con le date.
Un accordo sul trattamento dei dati e l'elenco dei sub-responsabili vengono forniti per ogni incarico. Con un'installazione interamente privata l'elenco dei sub-responsabili è sensibilmente più breve, e può essere vuoto.
Il passo successivo
Inviateci il vostro questionario di sicurezza.
Quello che il vostro ufficio acquisti usa già, senza modifiche. Ve lo restituiremo compilato, con l'allegato di sicurezza per la configurazione che state valutando, e affiancheremo chi vi valuta mentre lo mette alla prova sui vostri dati.