Governance · 4 min di lettura

Regioni di elaborazione

Stabilisci in quali regioni Intric può elaborare i dati di una classificazione di sicurezza e scopri come si collegano classificazioni, modelli e sub-processori.

Una classificazione di sicurezza indica quanto sono sensibili i dati. Le regioni di elaborazione indicano dove è consentito elaborarli. Sono due domande distinte, e Intric propone solo i modelli che soddisfano entrambe le condizioni.

Così un requisito di residenza dei dati — «i dati personali di questa categoria non lasciano l’UE» — diventa un vincolo che la piattaforma applica da sola a ogni richiesta. Nessuno deve più ricordarsi una regola per rispettarla.

Come si collegano gli elementi

Qui si incontrano tre elementi che esistono già in Intric. È facile confonderli, quindi conviene tenerli ben distinti.

Il sub-processore — chi elabora i dati

Ogni volta che un modello è in funzione, è una terza parte a svolgere materialmente l’elaborazione: il fornitore del modello, se lo usi tramite un’API esterna, oppure il fornitore dell’infrastruttura di Intric, se è Intric a ospitare il modello. Quella terza parte è il sub-processore. Per approfondire, consulta Sub-processori.

La regione di hosting — dove opera il sub-processore

Ogni sub-processore nella vista Sub-processors ha una regione di hosting (la colonna Hosting region), cioè il luogo in cui si trova fisicamente la sua infrastruttura. È la colonna che consulti già quando verifichi dove finiscono i dati della tua organizzazione. La regione di hosting è una caratteristica del sub-processore, non un’impostazione che scegli tu.

Le regioni di elaborazione — dove possono andare i dati

Ogni classificazione ha un elenco delle regioni in cui Intric può elaborare i dati con quella classificazione. Sei tu a decidere l’elenco, classificazione per classificazione. Qui esprimi i requisiti della tua organizzazione, mentre la regione di hosting descrive soltanto la situazione presso il fornitore.

Cosa fa Intric con queste informazioni

Prima di proporti un modello, Intric confronta la posizione del suo sub-processore con le regioni consentite dalla classificazione dello Space. Se la regione non compare nell’elenco, il modello non è disponibile in quello Space, indipendentemente da come è classificato il modello stesso.

Impostare le regioni

Configuri le regioni di elaborazione per ogni classificazione di sicurezza nella sezione Policies dell’amministrazione; trovi i dettagli in Policy. L’impostazione appartiene alla classificazione, non al singolo Space. Per questo tutti gli Space con quella classificazione ereditano automaticamente la stessa restrizione, e nessun amministratore di uno Space può allentarla.

A quali modelli si applicano

Le regioni valgono allo stesso modo per ogni tipo di modello:

Modelli di completamento — il modello che ragiona e scrive la risposta.
Modelli di embedding — il modello che rende ricercabili i tuoi documenti.
Modelli di trascrizione — il modello che converte il parlato in testo.
Modelli di generazione immagini — il modello che crea e modifica le immagini.

Conta più di quanto sembri. Uno Space può rispettare tutti i requisiti per il modello di completamento e intanto inviare audio a un modello di trascrizione che gira in un luogo che non hai mai approvato. Configuri ogni tipo di modello separatamente e, prima delle regioni di elaborazione, dovevi anche verificarli uno per uno.

Cosa vedi quando una regione blocca qualcosa

Quando crei un assistente

In uno Space con quella classificazione, un modello che gira fuori dalle regioni consentite semplicemente non compare nel selettore dei modelli, proprio come un modello con una classificazione troppo bassa. Per vedere come appare agli utenti, consulta Classificazione di sicurezza.

Quando salvi o fai una domanda

Se qualcuno indica il modello direttamente invece di sceglierlo da un elenco, Intric rifiuta l’azione e ne spiega il motivo citando la regione. Non ricevi quindi un errore generico con un ID. Il messaggio dice che il modello gira fuori dalle regioni consentite da questa classificazione, così chi lo legge capisce che si tratta di una scelta deliberata e non di un guasto.

Verificare la configurazione

Due viste rispondono alle domande pratiche:

Sub-processori — tutte le parti che in questo momento elaborano i dati della tua organizzazione, ciascuna con la sua regione di hosting. Parti da qui per capire da quali regioni dipende davvero oggi la tua organizzazione.
Risorse — tutti gli assistenti e gli Space con modello e classificazione, esportabili in CSV. Usa questa vista per capire che cosa toccherebbe una nuova restrizione di regione prima di impostarla.