Beoordeel Raq.com
voor je organisatie
Bekijk hoe gegevens door de dienst stromen, configureer accountinstellingen en spreek een pilot af met je team. We helpen je graag met je beveiligingsvragenlijst en eventuele aanvullende eisen.
Begrijp elk onderdeel van de gegevensstroom
Bewaring door de aanbieder, werkruimteopslag en de geschiedenis van een externe assistent staan los van elkaar. Controleer elke dienst die de voorgestelde workflow gebruikt.
Je team of AI-assistent
Personen melden zich aan bij hun accounts. Verbonden assistenten ontvangen de gegevens waartoe hun geautoriseerde verbinding toegang heeft.
Beoordeling: identiteit, accountbereik en de eigen verwerkingsvoorwaarden van de assistent.
Raq.com
Je opgeslagen werk, accountrechten en auditgebeurtenissen. Applicatie- en databaseservers draaien in Duitsland en Finland.
Beoordeling: opgeslagen inhoud, diagnostische logs, bestandsopslag en bewaartermijnen van back-ups.
Geselecteerde modelprovider
Ondersteunde tekst- en chatverzoeken gebruiken standaard providerroutes met Zero Data Retention. Eigenaren kunnen ZDR vergrendelen en EU/EER- of VS-verwerking selecteren.
Beoordeling: geselecteerd model, regio en toegestane functies.
Configureer het account rond de use case
Aanvullende governancebeleidsregels moet je zelf inschakelen en ze zijn specifiek per account. Een eigenaar beheert deze onder Instellingen, daarna Beveiliging. Controleer de opgeslagen configuratie voordat je erop vertrouwt.
BESCHIKBARE BEHEERSMAATREGELVerplicht aanmelding via de organisatie en tweefactorauthenticatie. Pas sessielimieten toe.
CONTROLEER IN UW PILOTEen gebruiker zonder vereiste identiteit of voltooide authenticatiecontrole heeft geen toegang tot het account.
BESCHIKBARE BEHEERSMAATREGELBeperk een verbinding tot één klant, maak deze alleen-lezen en trek de toegang in.
CONTROLEER IN UW PILOTToegestane leesacties werken. Schrijfacties, klantoverstijgende verzoeken en ingetrokken inloggegevens worden geweigerd.
BESCHIKBARE BEHEERSMAATREGELBeperk ZDR en ondersteunde verwerking tot EU/EER- of VS-eindpunten. Keur modellen, modules en leveranciers goed.
CONTROLEER IN UW PILOTNiet-beschikbare regionale routes mislukken in plaats van over te schakelen naar wereldwijde verwerking. Niet-compatibele functies zijn niet beschikbaar onder de relevante beperkingen.
BESCHIKBARE BEHEERSMAATREGELSluit prompt- en antwoordinhoud uit van nieuwe diagnostische logboeken. Beperk gedeelde links en AI-webzoekopdrachten.
CONTROLEER IN UW PILOTBekijk het logboek van een nieuw synthetisch verzoek. Eerdere logboeken, opgeslagen werk en back-ups worden apart behandeld.
BESCHIKBARE BEHEERSMAATREGELPartnerbeheer met goedkeuring van de eigenaar, tijdelijke toegang voor medewerkers en optionele goedkeuring voor ondersteuningstoegang.
CONTROLEER IN UW PILOTBevestig de genoemde medewerkers, de vervaldatum en het gedrag bij intrekking, waarbij de klanteigenaar de controle over beveiligingsregels behoudt.
ZDR voor kernfunctionaliteit van tekst en chat van de provider staat standaard aan. AI-verwerking gebruikt globale routering, tenzij een regio is geselecteerd. Standaard AI-diagnostische logs kunnen prompts en antwoorden tot 60 dagen bevatten.
Spreek een kleine pilot af met duidelijke controlepunten
Gebruik synthetische gegevens in twee klantaccounts. Kies een nuttige taak en spreek de verwachte toegang, acties en het verwachte bewijs af met je IT-verantwoordelijke.
Definieer de workflow
Benoem de gebruikers, gegevensbronnen en toegestane acties. Bepaal welke assistenten, Raq.com-functies en externe diensten zijn inbegrepen.
Controleer de grenzen
Test toegestane en geweigerde verzoeken. Controleer aanmelding, accountisolatie, regiobeperkingen, inhoud van logs en intrekking van verbindingen.
Registreer de beslissing
Beoordeel de resultaten en de resterende eisen. Spreek de verantwoordelijkheid af voor beheer, incidenten, beoordelingen en eventuele wijzigingen voordat je het breder in gebruik neemt.
Microsoft 365 Copilot-pilot
Gezondheidsgegevens, zorggegevens of andere gevoelige gegevens
Bewijs voor je beveiligingsbeoordeling
Export van accountbewijs
Wanneer klantgovernance is ingeschakeld, kunnen eigenaren de accountactiviteit inzien, het auditlogboek exporteren als CSV en een vertrouwenspakket downloaden met de beheersmaatregelen, koppelingen en verwerkingsdiensten van het account.
De export beschrijft de configuratie op dat moment. Gebruik hem samen met de pilotresultaten en de afgesproken verwerkingsvoorwaarden.
Lees meer over klantgovernance ↗- Accountbeleid en goedgekeurde verbindingen
- Verwerkingsdiensten voor de geselecteerde modules
- Auditgebeurtenissen voor toegestane en geweigerde verzoeken
- Resultaten van de pilot en openstaande acties
- Afgesproken verantwoordelijkheden en operationele voorwaarden
Illustratieve checklist. Pilotresultaten en contractuele documenten worden apart van de accountexport voorbereid.
Vu AI Ltd is Cyber Essentials-gecertificeerd
Hele organisatie · Geldig tot 21 september 2027 · Certificaat verifiëren
Breng ons je extra eisen
Stuur de beveiligingsvragenlijst of de exacte acceptatiecriteria. We identificeren het bestaande bewijs en bepalen samen met jou de omvang van eventueel extra werk.
Penetratietests en beveiligingsborging
Vu, het team achter Raq.com, kan het testen van applicaties en AI-workflows, het oplossen van bevindingen en hertests afbakenen. Als inkoop een onafhankelijke tester of specifieke accreditatie vereist, kunnen we een passende beoordeling afspreken.
Penetratietests door Vu ↗Microsoft-governance of maatwerkhosting
Vu kan samen met jullie IT-team werken aan Microsoft 365-governance of een private omgeving beoordelen voor strengere hostingeisen. Een architectuur op maat wordt apart van de standaard Raq.com-hosting afgebakend.
Microsoft 365 AI-governance ↗Houdt een EU-verwerkingsvergrendeling alles in de EU?
Kun je helpen met onze beveiligingsvragenlijst?
Beoordeel je eerste toepassing met ons
Neem de taak mee, de gegevens die de taak raakt en de voorwaarden waaraan je IT-team moet voldoen.