Tutto ciò che vi serve per valutarci, compreso ciò che manca
State leggendo questa pagina perché il vostro lavoro è verificare le affermazioni. Per questo ogni voce qui sotto riporta il suo stato reale — pubblicata, in preparazione o su richiesta — invece di essere elencata come se fosse tutto completo.
Indice
Postura, governance e aspetti legali
Quattro di questi sono pubblicati oggi. Quattro no, e sono segnalati come tali.
- PubblicatoArchitettura di sicurezzaIsolamento tra clienti, autorizzazione a doppio controllo, esecuzione governata dell'IA e azioni tracciate, dichiarati come architettura.
- PubblicatoIdentità e accessiAutenticazione, fattori multipli e separazione tra superfici amministrative e operative. Documentato come parte dell'architettura di sicurezza.
- PubblicatoProtezione dei datiDove viene applicato il confine tra clienti e che cosa significa per i dati del cliente. Documentato come parte dell'architettura di sicurezza.
- In preparazioneInfrastrutturaHosting, regioni, confini di rete e postura dei backup. Non pubblicato: serve una dichiarazione verificata dell'ambiente di produzione, non una descrizione a memoria.
- In preparazioneRisposta agli incidentiCome un incidente di sicurezza viene rilevato, inoltrato e comunicato ai clienti, tempi di notifica compresi. Non pubblicato: i tempi sono un impegno e non ne esiste ancora uno approvato.
- PubblicatoIA responsabileCome viene delimitata l'esecuzione dell'IA: modalità operative, politiche per organizzazione, budget applicati e un confine di autorizzazione degli strumenti.
- PubblicatoSegnalazione di vulnerabilitàCome segnalare una vulnerabilità sospetta e a che cosa ci impegniamo in cambio.
- PubblicatoConformità e gestione dei datiControlli implementati e dichiarazione esplicita di quali certificazioni non sono possedute.
- In preparazioneInformativa sulla privacyCome i dati vengono raccolti, trattati e conservati.
- In preparazioneAccordo sul trattamento dei datiIl DPA per i clienti che trattano dati personali attraverso la piattaforma.
- In preparazioneSub-responsabiliTerze parti coinvolte nell'erogazione del servizio e di che cosa si occupa ciascuna.
- In preparazioneStato del sistemaDisponibilità in tempo reale dei servizi di produzione. Pubblicato solo quando dietro ogni servizio esisterà una sonda reale.
Richiedere un pacchetto di sicurezza
Una richiesta arriva a una persona invece di attivare un download automatico. È una scelta deliberata: un pacchetto che non è stato preparato non può essere inviato, e una risposta automatica che ne promette uno fa perdere a chi valuta più tempo di quanto ne costi una risposta diretta.
Per la maggior parte delle valutazioni una sessione tecnica è più rapida di uno scambio di documenti: possiamo ripercorrere il modello di autorizzazione, il confine tra clienti e i controlli sull'esecuzione dell'IA rispetto ai vostri requisiti reali.
Due percorsi
È prevista una superficie dedicata alla fiducia su trust.virtik.ai. Finché non esisterà, questa pagina è l'indice.