Säkerhet och kontroll

AI som fungerar inom verksamhetens ramar.

AI som ska användas i en organisation måste gå att lita på, styra och följa upp. Här beskriver vi våra principer – och skiljer dem tydligt från det som finns i dag.

Principer vi bygger efter

  • Åtkomst och behörigheterVem som frågar avgör vad som får visas och göras.
  • Godkända källorAI:n ska arbeta med information som verksamheten har valt ut.
  • Varsam informationshanteringSå lite data som möjligt ska lämna er miljö.
  • TransparensEtt svar ska gå att spåra tillbaka till sina källor.
  • Mänsklig kontrollMänniskor fattar besluten och godkänner ändringar.

Det här finns i Evin i dag

  • Rollbaserad åtkomst I pilotMedarbetare, administratörer och superadministratörer har olika behörigheter.
  • Bekräftelse före varje skrivning I pilotNya artiklar och ärendekommentarer förhandsgranskas och kräver uttrycklig bekräftelse.
  • Källhänvisningar I pilotSvar som bygger på kunskapsbasen länkar till artiklarna.
  • Lokal eller molnbaserad AI I pilotEn policy styr om lokal modell, molnmodell eller båda får användas – och kan låsa till enbart lokal AI.
  • Maskering inför molnanrop I pilotVärden som liknar lösenord, nycklar och tokens maskeras innan något skickas till en molnmodell.
  • Loggning av AI-anrop ImplementeratLeverantör, modell och syfte loggas, liksom om policyn blockerade eller maskerade något.

Vi har inga säkerhetscertifieringar eller externa revisioner i dag och lovar inte efterlevnad som inte är granskad.

Arkitektur

Koppla på – inte bygga om.

Våra system ansluter till de verktyg ni redan använder via deras egna gränssnitt. AI-lagret ligger mellan användaren och systemen: det hämtar underlag, föreslår och väntar på godkännande – men äger aldrig er data.

Användarewebb · chatt
AI-lagerroller · policy · maskering · loggning
Era systemärenden · kunskapsbas · API:er
Kvalitet

Testat innan det går i drift.

Evin har en automatisk testsvit med över tusen tester som körs innan ändringar går i drift. Varje AI-anrop loggas, så att det går att följa upp vilken modell som användes och om policyn ingrep.

Ärligt talat

Vi har inga säkerhetscertifieringar eller externa revisioner i dag, och vi lovar inte efterlevnad av GDPR eller andra regelverk som inte är granskad. Vi beskriver hur systemen är byggda – och svarar gärna på detaljfrågor inför en pilot.

Tekniska frågor?

Vill ni veta mer om arkitektur, driftsätt eller hur information hanteras i er miljö? Fråga oss direkt.