بياناتكم ومفاتيحكم تبقى داخل شبكتكم.
هذه الصفحة تجيب عن أول ما تسأله مراجعة الأمان: أين يعمل النظام، وأين تبقى البيانات، ومن يستطيع الوصول إليها، وكيف نعرف لاحقاً ما الذي حدث. التفاصيل التقنية الكاملة نقدّمها في العرض الفني بعد اتفاقية عدم إفصاح.
باختصار
- داخل حدودكم: النموذج والمنصة والفهارس والسجلات تعمل في مركز بياناتكم، أو في سحابة خاصة داخل دولتكم، أو في موقع بلا اتصال بالإنترنت.
- المفاتيح معكم: يستخدم Orchestra نظام إدارة المفاتيح الخاص بكم، ولا تحتفظ نوراي بمفاتيحكم الرئيسية.
- لا نرى محتواكم: الصيانة الدورية تتم دون وصول إلى المحتوى.
- الصلاحيات كما هي: لا تصل الإجابة إلا إلى المستندات التي يحق للسائل فتحها أصلاً.
- كل إجابة لها مصدر: تذكر كل إجابة مصادرها، ويُسجَّل كل سؤال وإجابة وإجراء.
- أنتم تقررون ما يفعله المساعد: الإجراءات الحساسة تمر بموافقة شخص، ويمكن إيقاف أي مساعد فوراً.
أين يعمل، وأين تبقى البيانات
يعمل الإصدار نفسه في مركز بياناتكم، أو في منطقة سحابية داخل دولتكم، أو في مساحتكم على سحابة عامة، أو في موقع معزول تماماً عن الإنترنت. المستندات والأسئلة والإجابات والسجلات والمفاتيح لا تغادر هذه الحدود. والاتصال بأي نموذج خارجي مغلق افتراضياً، ولا يفتحه إلا أنتم، وللمحتوى الذي تختارونه فقط. ما الذي يعنيه العزل عن الإنترنت فعلاً.
المفاتيح
من يملك مفاتيح التشفير يملك البيانات. لذلك يستخدم Orchestra نظام إدارة المفاتيح لديكم، ولا تحتفظ نوراي بالمفاتيح الرئيسية. وإذا ألغيتم مفتاحاً، تصبح البيانات المشفّرة به غير قابلة للقراءة.
وصول نوراي
- الصيانة دون محتوى: الجزء الذي يدير الإعدادات منفصل عن الجزء الذي يتعامل مع مستنداتكم، فمن يصون Orchestra لا يرى ما يسأله موظفوكم.
- الوصول الطارئ: مغلق افتراضياً، ويحتاج موافقتكم، ومحدود بوقت، ومسجَّل.
- التحديثات: تصل التحديثات والإعدادات حزماً موقَّعة. وفي الموقع المعزول، يستورد فريقكم كل تحديث بنفسه، ويُطبَّق حين تقررون.
الصلاحيات
تنتقل صلاحيات كل مستند من النظام الذي يحفظه، ويبحث المساعد فقط في ما يحق للسائل فتحه، فما لا يحق له لا يصل إلى النموذج أصلاً. وحين ينفّذ المساعد مهمة، يعمل بصلاحيات الشخص الذي يخدمه، لا أكثر. وفي المجموعات، لكل شركة مساحتها، والمشاركة بين الشركات قرار يتخذه الطرفان. التفاصيل في مساعد الذكاء الاصطناعي يجب أن يعرف ما تعرفه أنت فقط.
المساعدون والإجراءات
لا يحصل أي مساعد على صلاحية كاملة من اليوم الأول. يبدأ بالإجابة عن الأسئلة، ثم يجهّز مسودات يرسلها موظف، ثم ينفّذ إجراءات بعد موافقة شخص مسمّى، ولا يعمل وحده ضمن حدود معيّنة إلا بعد أن تثبت النتائج أنه جاهز. ويمكن إيقاف أي مساعد فوراً. والنص الموجود داخل مستند أو بريد يُقرأ معلومةً، ولا يستطيع أن يمنح المساعد أدوات أو صلاحيات جديدة.
السجل والتتبّع
تذكر كل إجابة المقاطع التي استندت إليها، ويستطيع القارئ فتح المستند الأصلي. ويُسجَّل كل سؤال وإجابة وإجراء في سجل لا يمكن تعديله، فتستطيع جهة التدقيق أن تعرف لاحقاً ماذا سُئل النظام، وبماذا أجاب، ومن وافق على أي إجراء. خمس طبقات، ولكل طبقة ضابط أمني.
الجودة قبل التشغيل
قبل أن يستخدمه أحد، يُختبر Orchestra على أسئلة حقيقية من مستنداتكم، نتفق عليها مع فريقكم، بما فيها اللهجات والعربية المختلطة بالإنجليزية. لا يُطلق شيء إذا لم ينجح في هذا الاختبار، ويمر كل تحديث بالاختبار نفسه. كيف نقيّم قبل التشغيل.
ما تبنونه يبقى لكم
بياناتكم وفهارس البحث وتعريفات المساعدين وأي تحسين للنموذج صُنع لكم ملك لكم، وتُصدَّر بصيغ مفتوحة.
الخيار المستضاف
كل ما سبق يصف التشغيل داخل حدودكم. أما في الخيار المستضاف، فيعمل Orchestra على البنية التحتية لنوراي، في موقع استضافة نحدده معكم في العقد، ولا تُعالَج البيانات إلا هناك. لذلك نوصي به للأعمال التي يجوز أن تغادر بياناتها شبكتكم، ونوصي بالتشغيل داخل منشأتكم لكل ما عدا ذلك.
حماية البيانات
إبقاء البيانات والمفاتيح داخل الدولة يساعد في الالتزام بقوانين حماية البيانات، مثل قانون حماية البيانات الشخصية في مصر ونظام حماية البيانات الشخصية في السعودية، وبقواعد القطاعات المنظمة على الإسناد الخارجي. ويأتي كل عقد مع شروط معالجة البيانات. ويبقى التقييم النهائي لفريق الالتزام لديكم، ونحن نقدّم له الأدلة. القواعد بلداً بلداً.
كيف تجري مراجعة الأمان معنا
- مكالمة مع مهندس: نجيب فيها عن أسئلة فريق الأمان الأولى.
- اتفاقية عدم إفصاح: ثم نرسل العرض الفني ووصف البنية، ونجيب عن استبيان الأمان لديكم.
- تجربة: تعمل داخل بيئتكم، ويتحقق فريقكم بنفسه مما ورد في هذه الصفحة.
احجز مكالمة مدتها 30 دقيقة، أو راسلنا على contact@nooraisolutions.com.
أسئلة شائعة
هل تغادر أي بيانات شبكتنا؟
لا، عند التشغيل داخل منشأتكم. المستندات والأسئلة والإجابات والسجلات والمفاتيح تبقى داخل حدودكم، والاتصال بأي نموذج خارجي مغلق ما لم تفتحوه أنتم.
هل يحتاج Orchestra اتصالاً بالإنترنت ليعمل؟
لا. يعمل في موقع معزول تماماً، ويستورد فريقكم التحديثات بنفسه.
هل يستطيع موظفو نوراي رؤية محتوانا؟
لا. الصيانة الدورية تتم دون وصول إلى المحتوى، والوصول الطارئ مغلق افتراضياً ويحتاج موافقتكم، ومحدود بوقت، ومسجَّل.
هل تُستخدم بياناتنا لتدريب النموذج؟
لا، إلا بموافقتكم المكتوبة. وأي تحسين للنموذج يُصنع لكم يبقى ملكاً لكم.