Per i team IT

Valuta Raq.com
per la tua organizzazione

Scopri come i dati si muovono nel servizio, configura i controlli dell'account e concorda un progetto pilota con il tuo team. Possiamo aiutarti con il questionario di sicurezza e con eventuali requisiti aggiuntivi.

Comprendi ogni parte del flusso di dati

La conservazione presso il fornitore, lo spazio di archiviazione dello spazio di lavoro e la cronologia di un assistente esterno sono separati. Verifica ogni servizio utilizzato dal workflow proposto.

Persone e connessioni

Il tuo team o il tuo assistente IA

Le persone accedono ai propri account. Gli assistenti connessi ricevono i dati a cui la connessione autorizzata può accedere.

Revisione: identità, ambito dell'account e condizioni di trattamento dell'assistente.

Spazio di lavoro e controlli

Raq.com

Il tuo lavoro salvato, i permessi dell'account e gli eventi di audit. I server delle applicazioni e dei database operano in Germania e Finlandia.

Revisione: contenuti salvati, log diagnostici, archiviazione dei file e conservazione dei backup.

Per le funzioni IA di Raq.com

Fornitore di modelli selezionato

Le richieste di testo e chat supportate usano per impostazione predefinita le rotte Zero Data Retention dei provider. I proprietari possono bloccare ZDR e scegliere l'elaborazione UE/SEE o USA.

Revisione: modello selezionato, regione e funzionalità consentite.

Altri percorsi: i servizi collegati, la ricerca web e gli strumenti di immagini, video e voce hanno i propri accordi di trattamento. Verificali o bloccali secondo necessità. Un assistente esterno può conservare le informazioni già ricevute, anche dopo la revoca della connessione.

Configura l'account in base al caso d'uso

Le policy di governance aggiuntive sono facoltative e specifiche per ogni account. Un proprietario le gestisce in Impostazioni, poi in Sicurezza. Verifica la configurazione salvata prima di affidarti a essa.

Identità

CONTROLLO DISPONIBILERichiedi l'accesso con l'account dell'organizzazione e l'autenticazione a due fattori. Applica limiti di sessione.

VERIFICA NEL TUO PROGETTO PILOTAUn utente senza l'identità richiesta o senza la verifica di autenticazione completata non può accedere all'account.

Accesso agenti

CONTROLLO DISPONIBILELimita una connessione a un solo cliente, rendila di sola lettura e revoca l'accesso.

VERIFICA NEL TUO PROGETTO PILOTALe letture consentite funzionano. Scritture, richieste tra clienti diversi e credenziali revocate vengono rifiutate.

Elaborazione IA

CONTROLLO DISPONIBILEVincola ZDR e l'elaborazione supportata agli endpoint UE/SEE o USA. Approva modelli, moduli e fornitori.

VERIFICA NEL TUO PROGETTO PILOTAI percorsi regionali non disponibili restituiscono un errore invece di passare all'elaborazione globale. Le funzionalità incompatibili non sono disponibili con le relative restrizioni.

Log e condivisione

CONTROLLO DISPONIBILEEscludi i contenuti di prompt e risposte dai nuovi log diagnostici. Limita i link condivisi e la ricerca web IA.

VERIFICA NEL TUO PROGETTO PILOTAIspeziona il log di una nuova richiesta sintetica. I log precedenti, il lavoro salvato e i backup mantengono una gestione separata.

Accesso per partner IT

CONTROLLO DISPONIBILEGestione dei partner approvata dal proprietario, accesso del personale a tempo limitato e approvazione facoltativa per l'accesso di supporto.

VERIFICA NEL TUO PROGETTO PILOTAConferma il personale indicato, la scadenza e il comportamento in caso di revoca, con il responsabile del cliente che mantiene il controllo delle regole di sicurezza.

Lo ZDR del provider di testo e chat principale è attivo per impostazione predefinita. L'elaborazione IA usa il routing globale, a meno che non venga selezionata una regione. I log diagnostici IA standard possono contenere prompt e risposte per un massimo di 60 giorni.

Concorda un piccolo progetto pilota con verifiche chiare

Usa record sintetici in due account cliente. Scegli un'attività utile e concorda con il tuo responsabile IT l'accesso, le azioni e le prove attese.

Definisci il Workflow

Indica gli utenti, le fonti dati e le azioni consentite. Decidi quali assistenti, funzioni di Raq.com e servizi esterni sono inclusi.

Verifica i limiti

Verifica le richieste consentite e quelle rifiutate. Controlla l'accesso, l'isolamento dell'account, le restrizioni regionali, il contenuto dei log e la revoca delle connessioni.

Registra la decisione

Verifica i risultati e i requisiti rimanenti. Concorda le responsabilità per amministrazione, incidenti, revisioni e qualsiasi modifica prima di un utilizzo più ampio.

Pilota di Microsoft 365 Copilot
Il tuo amministratore Microsoft può scaricare il pacchetto dell'agente Raq.com, verificarlo e assegnarlo a utenti specifici. Ogni utente si connette con la propria identità Raq.com. Verifica autorizzazioni, conferme delle azioni e revoca nel tuo tenant prima di un'implementazione più ampia. Raq.com resta un servizio separato. Apri il pacchetto e la guida alla configurazione.
Dati sanitari, assistenziali o altri dati sensibili
Discuti con noi i dati e la finalità previsti prima di aggiungere record reali. Concorderemo con te la pianificazione del trattamento, le condizioni dei fornitori e le prove richieste, insieme alla tua valutazione d'impatto. Avvia il pilota con record fittizi mentre questi accordi vengono completati.

Evidenze per la tua verifica di sicurezza

Esportazione delle prove dell'account

Con la governance client attiva, i proprietari possono verificare l'attività dell'account, esportare il registro di audit in CSV e scaricare un pacchetto di fiducia che mostra i controlli, le connessioni e i servizi di elaborazione dell'account.

L'esportazione descrive la configurazione a quel momento. Usala insieme ai risultati della fase pilota e alle condizioni di trattamento concordate.

Scopri la governance dei clienti ↗
Esempio di contenuti del pacchetto di revisione
  • Policy dell'account e connessioni approvate
  • Servizi di elaborazione per i moduli selezionati
  • Eventi di audit per richieste consentite e rifiutate
  • Risultati del progetto pilota e azioni in sospeso
  • Responsabilità concordate e condizioni operative

Checklist illustrativa. I risultati dei pilot e i documenti contrattuali vengono preparati separatamente dall'esportazione dell'account.

Cyber Essentials Certified

Vu AI Ltd è certificata Cyber Essentials

Intera organizzazione · Valido fino al 21 settembre 2027 · Verifica certificato

Inviaci i tuoi requisiti aggiuntivi

Invia il questionario di sicurezza o i criteri di accettazione esatti. Individueremo le prove esistenti e definiremo con te l'eventuale lavoro aggiuntivo.

Test di penetrazione e garanzia

Vu, il team dietro Raq.com, può definire l'ambito dei test su applicazioni e flussi di lavoro IA, la risoluzione dei problemi e i nuovi test. Se gli acquisti richiedono un tester indipendente o uno specifico accreditamento, possiamo concordare una valutazione adeguata.

Penetration testing di Vu ↗

Governance di Microsoft o hosting su misura

Vu può collaborare con il tuo team IT per la governance di Microsoft 365 oppure valutare un'implementazione privata per requisiti di hosting più stringenti. Qualsiasi architettura su misura viene definita separatamente dall'hosting standard di Raq.com.

Governance IA di Microsoft 365 ↗
Un blocco di elaborazione UE mantiene tutto nell'UE?
Si applica all'elaborazione supportata dei modelli di IA, inclusi i tentativi. Archiviazione, servizi collegati, fornitori di contenuti multimediali, metadati degli account dei fornitori ed elaborazione da parte di assistenti esterni richiedono una verifica separata. L'elenco dei fornitori e la documentazione sulle regioni spiegano questi limiti.
Potete aiutarci con il nostro questionario sulla sicurezza?
Sì. Invia il questionario con il tuo caso d'uso previsto, le categorie di dati e i requisiti obbligatori. Possiamo fornire le informazioni pertinenti sul prodotto, discutere i termini di trattamento e concordare eventuali prove o test aggiuntivi.

Verifica con noi il tuo primo caso d'uso

Indica l'attività, i dati che tocca e le condizioni che il tuo team IT deve soddisfare.