Започваме от границите на доверие
Публичният сайт, демонстрацията, администрацията и клиентската AI инсталация имат различни потребители и рискове. Те не трябва да споделят неограничен достъп до данни, модели или административни интерфейси.
Достъпът се проверява преди отговора
Удостоверяването на потребителя не е достатъчно. Системата трябва да прилага организацията, ролята и правата върху документа преди търсене. Проверяваме и непреки пътища: история на разговорите, експорти, кешове и журнали.
- Минимални права и отделени служебни акаунти.
- MFA за администратори и ограничени сесии.
- Валидиране, лимити и проследимост на важните промени.
Моделът не е доверена система за права
Инструкциите в документ могат да бъдат злонамерени. Извлеченият текст се третира като данни, а не като разрешение за действие. Достъпът и инструментите се контролират от приложението. Генерираните отговори се показват като текст и подлежат на проверка.
Експлоатационните мерки са част от проекта
Шифроването, управлението на ключове, резервните копия и наблюдението зависят от средата. Те трябва да бъдат конфигурирани и проверени при внедряване, а не само описани в диаграма. Изпитването на възстановяване е отделен критерий за приемане.
Какво не твърдим
Нито локалното разполагане, нито автоматичният тест доказват пълна сигурност. Не заявяваме сертификация или съответствие с GDPR, NIS2, DORA, ISO 27001 или AI Act без необходимото приложимо оценяване и документирани доказателства.