Kontroly před provedením akce
Pravidla mohou zastavit riziková zadání, soubory nebo volání nástrojů ještě před jejich zpracováním.
Bezpečnost a soulad s předpisy
Runtime AI security jako součást jednotné platformy.
AgentID je navržen pro regulovaná prostředí, kde jsou provozní kontroly, forenzní podklady a transparentnost stejně důležité jako šifrování a bezpečné ukládání dat.
Model provozního zabezpečení
Proč AgentID propojuje zabezpečení s řízením AI v provozu
Dokumentace stanovuje, co se má dít. AgentID pomáhá tato pravidla prosazovat ve skutečném provozu: kontrolami před provedením akce, neměnnými záznamy událostí a podklady pro vyšetřování incidentů, audity a určení odpovědnosti.
Neměnné provozní záznamy
Provozní události se uchovávají jako trvalé záznamy pro audit a forenzní analýzu.
Řízení AI propojené s bezpečností
Zabezpečení propojujeme s pravidly uplatňovanými za provozu, dohledem a auditními podklady i s nastavením infrastruktury.
Rámec ochrany osobních údajů
Jasné role podle GDPR už od návrhu.
Zpracovatel údajů
V rámci SDK a API vystupujeme jako zpracovatel údajů. Podle pokynů zákazníka zabezpečujeme datové toky, odstraňujeme osobní údaje a vedeme šifrované záznamy.
Správce údajů
Jako správce vystupujeme pouze při správě zákaznických účtů, analytice přehledového panelu a fakturaci potřebné k poskytování služby.
Umístění dat
Možnosti regionálního nasazení zahrnují hosting výhradně v EU pro týmy s přísnými požadavky na umístění a správu dat v souladu s GDPR.
Technické zabezpečení
Infrastruktura zabezpečená pro provoz firemní AI.
Šifrování jako standard
AES-256 pro uložená data a TLS 1.3 při přenosu přes API, u záznamů i provozní telemetrie.
Obálkové šifrování pro forenzní záznamy
Uložená data chrání obálkové šifrování AES-256. Zpracování probíhá v zabezpečené dočasné paměti, aby se citlivá data neukládala v otevřené podobě.
Neměnná auditní stopa WORM
Záznamy s jednorázovým zápisem uchovávají podklady pro forenzní analýzu, které nelze zpětně upravit ani smazat.
Předpisy a standardy
Kontroly, které potřebujete doložit auditorům.
Řízení AI: SOC 2 (typ I a II), EU AI Act, ISO/IEC 42001. Ochrana osobních údajů a další předpisy: GDPR, CCPA, Colorado AI Act.
- SOC 2 (typ I a II): podpora prostřednictvím řízení přístupu podle rolí, oddělení šifrovaných dat, neměnných auditních stop a jednotné evidence životního cyklu událostí.
- EU AI Act: podpora vedení záznamů, přiřazování kategorií rizika AI, zaznamenávání zadání a výstupů a měření lidského dohledu.
- ISO/IEC 42001: podpora automatizovaného hodnocení rizik AI, sledování změn chování modelů a přípravy auditních podkladů.
- GDPR a CCPA: podpora blokování úniku osobních údajů, jejich odstranění před odesláním jazykovému modelu a odděleného zpracování šifrovaných dat bez přístupu vývojářů.
- Colorado AI Act: podpora zaznamenávání rozhodnutí, kategorizace rizik a forenzního dohledu pro transparentnost algoritmů.
- Bezpečnostní základ: šifrování přenášených i uložených dat, neměnné auditní záznamy, řízení regionálního nasazení a uplatňování pravidel za provozu.