Sprawdź Raq.com
dla swojej organizacji
Zobacz, jak dane przepływają przez usługę, skonfiguruj mechanizmy kontroli konta i uzgodnij pilotaż ze swoim zespołem. Pomożemy w wypełnieniu kwestionariusza bezpieczeństwa i przy wszelkich dodatkowych wymaganiach.
Poznaj każdy etap przepływu danych
Przechowywanie u dostawcy, przechowywanie w przestrzeni roboczej i historia zewnętrznego asystenta są od siebie oddzielne. Sprawdź każdą usługę wykorzystywaną przez proponowany przepływ pracy.
Twój zespół lub asystent AI
Osoby logują się na swoje konta. Połączeni asystenci otrzymują dane, do których ma dostęp ich autoryzowane połączenie.
Sprawdź: tożsamość, zakres konta oraz własne warunki przetwarzania danych przez asystenta.
Raq.com
Twoja zapisana praca, uprawnienia kont i zdarzenia audytu. Serwery aplikacji i baz danych działają w Niemczech i Finlandii.
Sprawdź: zapisane treści, dzienniki diagnostyczne, pamięć plików oraz czas przechowywania kopii zapasowych.
Wybrany dostawca modelu
Obsługiwane żądania tekstowe i czatowe korzystają domyślnie z tras dostawców z zerowym przechowywaniem danych (ZDR). Właściciele mogą wymusić ZDR i wybrać przetwarzanie w UE/EOG lub w USA.
Sprawdź: wybrany model, region i dozwolone funkcje.
Skonfiguruj konto pod kątem przypadku użycia
Dodatkowe zasady zarządzania są opcjonalne i ustalane dla danego konta. Właściciel zarządza nimi w sekcji Ustawienia, a następnie Bezpieczeństwo. Sprawdź zapisaną konfigurację, zanim zaczniesz na niej polegać.
DOSTĘPNA KONTROLAWymagaj logowania w organizacji i uwierzytelniania dwuskładnikowego. Stosuj limity sesji.
SPRAWDŹ W PILOCIEUżytkownik bez wymaganej tożsamości lub ukończonego wyzwania uwierzytelniającego nie może uzyskać dostępu do konta.
DOSTĘPNA KONTROLAOgranicz połączenie do jednego klienta, ustaw tryb tylko do odczytu i cofnij dostęp.
SPRAWDŹ W PILOCIEDozwolone odczyty działają. Zapisy, żądania dotyczące innych klientów i unieważnione poświadczenia są odrzucane.
DOSTĘPNA KONTROLAZablokuj ZDR i obsługiwane przetwarzanie do punktów końcowych w UE/EOG lub USA. Zatwierdzaj modele, moduły i dostawców.
SPRAWDŹ W PILOCIENiedostępne trasy regionalne kończą się błędem zamiast przełączać się na przetwarzanie globalne. Niezgodne funkcje są niedostępne w ramach odpowiednich ograniczeń.
DOSTĘPNA KONTROLAWyłącz treści promptów i odpowiedzi z nowych dzienników diagnostycznych. Ogranicz udostępnianie linków i wyszukiwanie w sieci przez AI.
SPRAWDŹ SWÓJ PILOTAŻSprawdź dziennik nowego syntetycznego żądania. Wcześniejsze dzienniki, zapisane prace i kopie zapasowe są przetwarzane osobno.
DOSTĘPNA KONTROLAZarządzanie partnerami zatwierdzane przez właściciela, czasowy dostęp pracowników i opcjonalne zatwierdzanie dostępu dla wsparcia.
SPRAWDŹ W PILOCIEPotwierdź wskazanych pracowników, termin ważności i działanie unieważnienia, przy czym właściciel klienta zachowuje kontrolę nad zasadami bezpieczeństwa.
ZDR dla głównego dostawcy tekstu i czatu jest domyślnie włączony. Przetwarzanie AI używa globalnego routingu, chyba że wybrano region. Standardowe diagnostyczne logi AI mogą zawierać prompty i odpowiedzi przez maksymalnie 60 dni.
Uzgodnij niewielki pilotaż z jasnymi kontrolami
Użyj danych syntetycznych na dwóch kontach klientów. Wybierz przydatne zadanie i uzgodnij ze swoim liderem IT oczekiwany dostęp, działania i dowody.
Zdefiniuj przepływ pracy
Określ użytkowników, źródła danych i dozwolone działania. Zdecyduj, których asystentów, które funkcje Raq.com i które usługi zewnętrzne uwzględnić.
Sprawdź granice
Przetestuj dozwolone i odrzucone żądania. Sprawdź logowanie, izolację kont, ograniczenia regionalne, treść logów i cofanie połączeń.
Zapisz decyzję
Przejrzyj wyniki i pozostałe wymagania. Przed szerszym wdrożeniem uzgodnij odpowiedzialność za administrowanie, incydenty, przeglądy i wszelkie zmiany.
Pilotaż Microsoft 365 Copilot
Dokumentacja medyczna, opiekuńcza lub inna dokumentacja wrażliwa
Dowody do przeglądu bezpieczeństwa
Eksport dowodów konta
Gdy nadzór klienta jest włączony, właściciele mogą przeglądać aktywność konta, eksportować dziennik audytu jako CSV i pobierać pakiet zaufania pokazujący mechanizmy kontroli konta, połączenia i usługi przetwarzania.
Eksport opisuje konfigurację w danym momencie. Używaj go razem z wynikami pilotażu i uzgodnionymi warunkami przetwarzania.
Przeczytaj o nadzorze nad kontami klientów ↗- Polityka konta i zatwierdzone połączenia
- Usługi przetwarzania dla wybranych modułów
- Zdarzenia audytu dla dozwolonych i odrzuconych żądań
- Wyniki pilotażu i otwarte działania
- Uzgodnione obowiązki i warunki działania
Przykładowa lista kontrolna. Wyniki pilotażu i dokumenty umowne są przygotowywane osobno od eksportu konta.
Vu AI Ltd ma certyfikat Cyber Essentials
Cała organizacja · Ważny do 21 września 2027 · Zweryfikuj certyfikat
Przekaż nam swoje dodatkowe wymagania
Wyślij kwestionariusz bezpieczeństwa lub dokładne kryteria akceptacji. Wskażemy istniejące dowody i wspólnie określimy zakres dalszych prac.
Testy penetracyjne i zapewnienie bezpieczeństwa
Vu, zespół stojący za Raq.com, może określić zakres testów aplikacji i przepływów pracy AI, napraw oraz ponownych testów. Jeśli dział zakupów wymaga niezależnego testera lub konkretnej akredytacji, możemy uzgodnić odpowiednią ocenę.
Testy penetracyjne Vu ↗Zarządzanie Microsoft lub hosting na zamówienie
Vu może współpracować z twoim zespołem IT w zakresie zarządzania Microsoft 365 lub ocenić prywatne wdrożenie dla surowszych wymagań hostingowych. Zakres każdej indywidualnej architektury ustala się osobno, niezależnie od standardowego hostingu Raq.com.
Zarządzanie AI w Microsoft 365 ↗Czy blokada przetwarzania w UE zapewnia, że wszystko pozostaje w UE?
Czy możecie pomóc nam z kwestionariuszem bezpieczeństwa?
Omów z nami swój pierwszy przypadek użycia
Przekaż zadanie, dane, których dotyczy, oraz warunki, które musi spełnić Twój zespół IT.