Avalie o Raq.com
para sua organização
Veja como os dados fluem pelo serviço, configure os controles da conta e alinhe um piloto com sua equipe. Podemos ajudar com seu questionário de segurança e quaisquer requisitos adicionais.
Entenda cada parte do fluxo de dados
A retenção do provedor, o armazenamento do Workspace e o histórico de um assistente externo são separados. Revise cada serviço usado pelo fluxo de trabalho proposto.
Sua equipe ou assistente de IA
As pessoas fazem login em suas contas. Os assistentes conectados recebem os dados que a conexão autorizada pode acessar.
Revisão: identidade, escopo da conta e os termos de processamento próprios do assistente.
Raq.com
Seu trabalho salvo, as permissões de conta e os eventos de auditoria. Os servidores de aplicação e de banco de dados rodam na Alemanha e na Finlândia.
Revisão: conteúdo salvo, registros de diagnóstico, armazenamento de arquivos e retenção de backups.
Provedor de modelo selecionado
Solicitações de texto e chat compatíveis usam, por padrão, rotas de retenção zero de dados (ZDR) dos provedores. Os proprietários podem travar a ZDR e selecionar processamento na UE/EEE ou nos EUA.
Revisão: modelo selecionado, região e recursos permitidos.
Configure a conta de acordo com o caso de uso
Políticas de governança adicionais são de adesão voluntária e específicas de cada conta. Um proprietário as gerencia em Configurações e, depois, em Segurança. Verifique a configuração salva antes de depender dela.
CONTROLE DISPONÍVELExija login da organização e autenticação de dois fatores. Aplique limites de sessão.
VERIFIQUE NO SEU PILOTOUm usuário sem a identidade exigida ou sem o desafio de autenticação concluído não pode acessar a conta.
CONTROLE DISPONÍVELRestrinja uma conexão a um cliente, torne-a somente leitura e revogue o acesso.
VERIFIQUE NO SEU PILOTOAs leituras permitidas funcionam. Operações de escrita, solicitações entre clientes e credenciais revogadas são recusadas.
CONTROLE DISPONÍVELRestrinja o ZDR e o processamento compatível a endpoints da UE/EEE ou dos EUA. Aprove modelos, módulos e fornecedores.
VERIFIQUE NO SEU PILOTORotas regionais indisponíveis falham em vez de mudar para o processamento global. Recursos incompatíveis ficam indisponíveis sob as restrições correspondentes.
CONTROLE DISPONÍVELExclua o conteúdo de prompts e respostas dos novos logs de diagnóstico. Restrinja links compartilhados e a pesquisa web de IA.
VERIFIQUE NO SEU PILOTOInspecione o log de uma nova solicitação sintética. Logs anteriores, trabalhos salvos e backups mantêm tratamentos separados.
CONTROLE DISPONÍVELGestão de parceiros aprovada pelo proprietário, acesso temporário da equipe e aprovação opcional para acesso de suporte.
VERIFIQUE NO SEU PILOTOConfirme os funcionários designados, a validade e o comportamento de revogação, com o proprietário do cliente mantendo o controle das regras de segurança.
O ZDR do provedor principal de texto e chat está ativado por padrão. O processamento de IA usa roteamento global, a menos que uma região seja selecionada. Os registros de diagnóstico padrão de IA podem conter prompts e respostas por até 60 dias.
Combine um piloto pequeno com verificações claras
Use registros sintéticos em duas contas de clientes. Escolha uma tarefa útil e combine com o responsável de TI o acesso, as ações e as evidências esperados.
Defina o fluxo de trabalho
Defina os usuários, fontes de dados e ações permitidas. Decida quais assistentes, recursos do Raq.com e serviços externos estão incluídos.
Verificar os limites
Teste solicitações permitidas e recusadas. Verifique o login, o isolamento de contas, as restrições de região, o conteúdo dos registros e a revogação de conexões.
Registrar a decisão
Revise os resultados e os requisitos restantes. Combine quem é responsável pela administração, por incidentes, revisões e quaisquer alterações antes de ampliar o uso.
Piloto do Microsoft 365 Copilot
Registros de saúde, de assistência ou outros registros sensíveis
Evidências para a sua análise de segurança
Exportação de evidências da conta
Com a governança de clientes ativada, os proprietários podem inspecionar a atividade da conta, exportar o log de auditoria em CSV e baixar um pacote de confiança com os controles, as conexões e os serviços de processamento da conta.
A exportação descreve a configuração naquele momento. Use-a junto com os resultados do piloto e os termos de tratamento acordados.
Leia sobre governança de clientes ↗- Política da conta e conexões aprovadas
- Serviços de processamento para os módulos selecionados
- Eventos de auditoria para solicitações permitidas e recusadas
- Resultados do piloto e ações pendentes
- Responsabilidades acordadas e termos operacionais
Lista de verificação ilustrativa. Resultados do piloto e documentos contratuais são preparados separadamente da exportação da conta.
Vu AI Ltd é certificado Cyber Essentials
Organização inteira · Válido até 21 de setembro de 2027 · Verificar certificado
Traga seus requisitos adicionais
Envie o questionário de segurança ou os critérios de aceitação exatos. Vamos identificar as evidências existentes e definir com você o escopo de qualquer trabalho adicional.
Testes de penetração e garantia
A Vu, equipe por trás do Raq.com, pode definir o escopo de testes de aplicações e de fluxos de trabalho de IA, correção e reteste. Se o departamento de compras exigir um testador independente ou uma acreditação específica, podemos acordar uma avaliação adequada.
Teste de penetração da Vu ↗Governança da Microsoft ou hospedagem sob medida
A Vu pode trabalhar com a sua equipe de TI em questões de governança do Microsoft 365 ou avaliar uma implantação privada para requisitos de hospedagem mais rigorosos. Qualquer arquitetura sob medida tem o escopo definido separadamente da hospedagem padrão do Raq.com.
Governança de IA do Microsoft 365 ↗Uma trava de processamento na UE mantém tudo na UE?
Você pode ajudar com nosso questionário de segurança?
Revise seu primeiro caso de uso conosco
Traga a tarefa, os dados que ela envolve e as condições que sua equipe de TI precisa atender.