Verarbeitungsregionen

Eine Sicherheitsklassifizierung beschreibt, wie sensibel Daten sind. Verarbeitungsregionen legen fest, wo ihre Verarbeitung erlaubt ist. Das sind zwei verschiedene Fragen, und Intric bietet nur Modelle an, die beide Anforderungen erfüllen.

So setzt die Plattform eine Vorgabe zur Datenresidenz — etwa „personenbezogene Daten dieser Kategorie verlassen die EU nicht“ — bei jeder einzelnen Anfrage selbst durch. Niemand muss sich mehr an eine Regel erinnern, um sie einzuhalten.

So greifen die Teile ineinander

Hier treffen drei Dinge aufeinander, die es in Intric bereits gibt. Sie lassen sich leicht verwechseln, deshalb lohnt es sich, sie sauber auseinanderzuhalten.

Der Unterauftragsverarbeiter — wer die Daten verarbeitet

Sobald ein Modell läuft, übernimmt ein Dritter die eigentliche Verarbeitung: der Modellanbieter, wenn du das Modell über eine externe API nutzt, oder Intrics Infrastrukturanbieter, wenn Intric das Modell selbst hostet. Dieser Dritte ist der Unterauftragsverarbeiter. Mehr dazu unter Unterauftragsverarbeiter.

Die Hosting-Region — wo dieser Dritte arbeitet

Zu jedem Unterauftragsverarbeiter in der Ansicht Unterauftragsverarbeiter gehört eine Hosting-Region, also der Ort, an dem seine Infrastruktur physisch steht. Diese Spalte nutzt du bereits, wenn du prüfst, wo die Daten deiner Organisation landen. Die Hosting-Region ist eine Eigenschaft des Unterauftragsverarbeiters und keine Einstellung, die du vornimmst.

Die Verarbeitungsregionen — wohin die Daten dürfen

Zu jeder Klassifizierung gehört eine Liste der Regionen, in denen Intric Daten mit dieser Klassifizierung verarbeiten darf. Diese Liste legst du selbst fest, für jede Klassifizierung einzeln. Damit drückst du die Anforderungen deiner Organisation aus, während die Hosting-Region nur beschreibt, wie es beim Anbieter aussieht.

Was Intric damit macht

Bevor Intric dir ein Modell anbietet, gleicht die Plattform den Standort des Unterauftragsverarbeiters mit den Regionen ab, die die Klassifizierung des Space erlaubt. Steht die Region nicht auf der Liste, ist das Modell in diesem Space nicht verfügbar — ganz gleich, wie das Modell selbst klassifiziert ist.

Hinweis

Stell es dir als zwei unabhängige Prüfungen vor, die jedes Modell bestehen muss: Ist das Modell für diesen Space hoch genug klassifiziert? und Läuft das Modell an einem Ort, den die Klassifizierung zulässt? Ein Modell kann die erste Prüfung bestehen und trotzdem an der zweiten scheitern. Genau diesen Fall konntest du bisher nicht erkennen.

Verarbeitungsregionen festlegen

Du legst Verarbeitungsregionen pro Sicherheitsklassifizierung fest, und zwar unter Richtlinien in der Administration. Die Einstellung hängt an der Klassifizierung und nicht an einzelnen Spaces. Deshalb übernehmen alle Spaces mit dieser Klassifizierung automatisch dieselbe Einschränkung, und kein Space-Admin kann sie lockern.

Für welche Modelle sie gelten

Die Regionen gelten für alle Modelltypen gleichermaßen:

• Completion-Modelle — das Modell, das schlussfolgert und die Antwort schreibt.
• Embedding-Modelle — das Modell, das deine Dokumente durchsuchbar macht.
• Transkriptionsmodelle — das Modell, das Sprache in Text umwandelt.
• Bildmodelle — das Modell, das Bilder erzeugt und bearbeitet.

Das wiegt schwerer, als es zunächst aussieht. Ein Space kann beim Completion-Modell alle Vorgaben erfüllen und trotzdem Audio an ein Transkriptionsmodell schicken, das an einem Ort läuft, den du nie freigegeben hast. Du konfigurierst jeden Modelltyp separat, und bevor es Verarbeitungsregionen gab, musstest du sie auch separat prüfen.

Was du siehst, wenn eine Region etwas blockiert

Beim Erstellen eines Assistenten

Ein Modell, das außerhalb der erlaubten Regionen läuft, taucht in einem Space mit dieser Klassifizierung gar nicht erst in der Modellauswahl auf — genau wie ein Modell, das zu niedrig klassifiziert ist. Wie das für Nutzer aussieht, erklärt Sicherheitsklassifizierung.

Beim Speichern oder Fragen

Gibt jemand das Modell direkt an, statt es aus einer Liste zu wählen, lehnt Intric die Aktion ab und nennt die Region als Grund. Du bekommst also keine allgemeine Fehlermeldung mit einer ID. Die Meldung sagt, dass das Modell außerhalb der Regionen läuft, die diese Klassifizierung erlaubt. So ist klar, dass eine bewusste Richtlinie dahintersteht und kein Fehler.

Deine Konfiguration überprüfen

Zwei Ansichten beantworten die praktischen Fragen:

• Unterauftragsverarbeiter — alle Parteien, die gerade Daten deiner Organisation verarbeiten, jeweils mit ihrer Hosting-Region. Fang hier an, um zu sehen, von welchen Regionen deine Organisation heute tatsächlich abhängt.
• Ressourcen — alle Assistenten und Spaces mit Modell und Klassifizierung, als CSV exportierbar. Damit findest du heraus, was eine neue Regionseinschränkung betreffen würde, bevor du sie festlegst.

Wichtig

Lege die Regionen für eine Klassifizierung fest, bevor du dich in einer Compliance-Auskunft darauf berufst. Prüfe danach in der Ansicht Unterauftragsverarbeiter, dass nichts mehr eine ausgeschlossene Region erreicht. Aussagen über Verarbeitungsregionen landen schnell in einem Ausschreibungsfragebogen oder in einer DSFA, deshalb solltest du sie überprüfen, statt sie einfach anzunehmen.

Weiterführende Artikel

• Klassifizierungen — die Stufen selbst definieren.
• Modellklassifizierung — jeden Modelltyp klassifizieren.
• Sicherheitsklassifizierung — wie eine Klassifizierung zu einem Space gelangt und was Nutzer sehen.
• Richtlinien — hier legst du Verarbeitungsregionen fest, zusammen mit den anderen Regeln, die für deine Organisation verbindlich gelten.