Certificările noastre
Siguranța nu este o declarație: este un sistem de management verificat anual de către un organism terț independent.
Toate modelele ruleaza pe infrastructura noastra. Niciun prompt, document sau date ale companiei tale nu ajung la OpenAI, Anthropic, Google sau Microsoft.
Multe companii spun IA privată referindu-se la faptul că folosesc API-urile OpenAI cu un contract business: documentele tale ies totuși din companie și sunt procesate pe serverele unui furnizor extraeuropean. Nu este același lucru. Întrebarea de pus nu este dacă sistemul este privat, ci unde rulează modelul și ce părăsește perimetrul. Mai jos găsești răspunsul nostru, în scris.
Puteți garanta că toate LLM-urile, embedding-urile, OCR-ul, transcrierea, RAG-ul și procesarea documentelor sunt executate exclusiv pe servere sub controlul nostru, fără a trimite niciun date, prompt, document, embedding sau metadate către OpenAI, Anthropic, Google, Microsoft sau alți furnizori externi de IA? Sistemul poate funcționa complet fără conexiune la internet?
Da. Întregul lanț de procesare rulează pe hardware controlat de noi sau de dumneavoastră: modele lingvistice, embedding, baza de date vectorială, OCR, transcriere audio și viziune artificială. Nu există niciun apel către API-uri de IA generaliste, în niciun punct al fluxului. În instalarea on-premise, sistemul funcționează chiar și cu internetul deconectat, lucru pe care îl demonstrăm în etapa de testare. Incluem aceste angajamente în contract, nu doar pe o pagină a site-ului.
Fiecare componentă a lanțului este executată intern. Niciunul dintre acești pași nu apelează un serviciu extern.
Modele open-weight executate pe GPU-urile noastre. Alegem și actualizăm modelul împreună cu tine, iar ponderile rămân în infrastructura proiectului.
Vectorizarea documentelor tale are loc local. Embedding-urile sunt la fel de sensibile ca documentele din care provin: nu părăsesc niciodată perimetrul.
Bază de date vectorială pe hardware-ul nostru. Asistentul răspunde citând documentele tale, fără ca nimic să fie indexat în altă parte.
PDF-urile, scanările, facturile, contractele și imaginile sunt citite de motoare OCR instalate pe server. Niciun document nu este încărcat pe servicii cloud de terți.
Ședințe, apeluri și note vocale transcrise local. Chiar și vocea sintetică a callbot-urilor este generată pe infrastructura noastră.
Recunoașterea și catalogarea imaginilor și videoclipurilor pe serverele noastre, fără API-uri de viziune externe.
Promisiunile comerciale nu protejează pe nimeni. Aceste angajamente ajung în contract înainte ca proiectul să înceapă.
Semnăm acordul de confidențialitate înainte ca tu să ne arăți un singur fișier. Acesta acoperă documentele, datele, procesele, prețurile și tot ceea ce vedem pe parcurs, și rămâne valabil chiar dacă ulterior nu lucrăm împreună. Dacă preferi să folosești propriul tău model de NDA, semnăm pe al tău.
La cerere, configurăm sistemul astfel încât să nu conserve nimic: prompturile, documentele și răspunsurile sunt procesate în memorie și eliminate la sfârșitul sesiunii, fără loguri persistente sau istoric al conversațiilor. Este o configurare verificabilă și o includem în contract cu garanțiile aferente.
Faptul că niciun prompt, document, embedding sau metadate nu sunt trimise către furnizori externi de IA nu este o declarație de marketing: este o clauză a contractului, cu lista componentelor utilizate și locul unde acestea rulează. Consultantul dumneavoastră juridic sau DPO-ul dumneavoastră o pot verifica înainte de semnare.
Serverul se află la sediul dumneavoastră, în interiorul rețelei dumneavoastră. Poate funcționa complet offline, fără conexiune la internet: aceasta este configurația pentru cei care gestionează date sanitare, industriale sau confidențiale.
Hardware rezervat pentru proiectul tău într-un datacenter european, gestionat de noi. Fără partajarea resurselor cu alți clienți.
Mediu izolat pe infrastructură europeană, pentru a porni rapid cu costuri reduse. Datele rămân în Uniunea Europeană.
Siguranța nu este o declarație: este un sistem de management verificat anual de către un organism terț independent.
Pune-ne întrebările dificile: ce modele folosim, unde rulează, cine are acces, ce se întâmplă cu datele la finalul proiectului. Răspundem în scris, înainte ca tu să ne arăți orice.
ISO 27001:2022Information Security
ISO 27017:2015Cloud Security
ISO 27018:2019Privacy in Cloud
ISO 9001:2015Quality Management