Behandlingsregioner

En sikkerhetsklassifisering sier hvor sensitive dataene er. Behandlingsregionene sier hvor det er lov å behandle dem. Det er to ulike spørsmål, og Intric tilbyr bare modeller som oppfyller begge.

Med behandlingsregioner blir et krav om datalokalisering — «personopplysninger i denne kategorien skal ikke forlate EU» — noe plattformen selv håndhever ved hver eneste forespørsel. Ingen trenger lenger å huske på en regel for å etterleve kravet.

Slik henger delene sammen

Her møtes tre ting som allerede finnes i Intric. De er lette å blande sammen, så det lønner seg å holde dem tydelig fra hverandre.

Underdatabehandleren — hvem som behandler dataene

Hver gang en modell kjører, er det en tredjepart som faktisk utfører behandlingen: modelleverandøren når du bruker modellen via et eksternt API, eller infrastrukturleverandøren til Intric når Intric drifter modellen selv. Den parten er underdatabehandleren. Les mer i Underdatabehandlere.

Vertsregionen — hvor parten holder til

Hver underdatabehandler i visningen Underdatabehandlere har en vertsregion, altså stedet der infrastrukturen fysisk står. Det er den kolonnen du allerede ser på når du vurderer hvor dataene til organisasjonen havner. Vertsregionen er et faktum om underdatabehandleren, ikke noe du stiller inn selv.

Behandlingsregionene — hvor dataene får havne

Hver klassifisering har en liste over regioner der Intric har lov til å behandle data med akkurat den klassifiseringen. Den listen bestemmer du selv, klassifisering for klassifisering. Her uttrykker du kravene til organisasjonen, mens vertsregionen bare beskriver forholdene hos leverandøren.

Hva Intric gjør med opplysningene

Før Intric tilbyr deg en modell, sammenligner plattformen hvor underdatabehandleren til modellen holder til, med regionene som klassifiseringen til Space-et tillater. Står ikke regionen på listen, er modellen ikke tilgjengelig i det Space-et, uansett hvordan selve modellen er klassifisert.

Merk

Tenk på det som to uavhengige kontroller som hver modell må bestå: Har modellen høy nok klassifisering for dette Space-et? og Kjører modellen et sted klassifiseringen tillater? En modell kan bestå den første og likevel stryke på den andre — og nettopp det tilfellet var tidligere umulig å oppdage.

Slik stiller du inn regionene

Du stiller inn behandlingsregioner per sikkerhetsklassifisering under Retningslinjer i administrasjonen. Innstillingen hører til klassifiseringen og ikke til enkelte Spaces. Derfor arver alle Spaces med den klassifiseringen den samme begrensningen automatisk, og ingen Space-administrator kan myke den opp.

Hvilke modeller som omfattes

Regionene gjelder alle modelltyper på samme måte:

• Fullføringsmodeller — modellen som resonnerer og skriver svaret.
• Embedding-modeller — modellen som gjør dokumentene dine søkbare.
• Transkripsjonsmodeller — modellen som gjør tale om til tekst.
• Bildemodeller — modellen som lager og redigerer bilder.

Dette betyr mer enn det kan se ut som. Et Space kan oppfylle alle krav for fullføringsmodellen og likevel sende lyd til en transkripsjonsmodell som kjører et sted du aldri har godkjent. Du konfigurerer hver modelltype for seg, og før behandlingsregionene kom, måtte du også kontrollere dem hver for seg.

Dette ser du når en region stopper noe

Når du bygger en assistent

En modell som kjører utenfor de tillatte regionene, dukker rett og slett ikke opp i modellvelgeren i et Space med den klassifiseringen, akkurat som en modell med for lav klassifisering. Hvordan dette ser ut for brukerne, finner du i Sikkerhetsklassifisering.

Når du lagrer eller stiller et spørsmål

Hvis noen oppgir modellen direkte i stedet for å velge den fra en liste, avviser Intric handlingen og begrunner det med regionen. Du får altså ingen generell feilmelding med en ID. Meldingen forteller at modellen kjører utenfor regionene klassifiseringen tillater, slik at den som får den, skjønner at det er en bevisst regel og ikke en feil.

Gå gjennom oppsettet

To visninger svarer på de praktiske spørsmålene:

• Underdatabehandlere — alle parter som behandler dataene til organisasjonen akkurat nå, hver med sin vertsregion. Start her for å se hvilke regioner organisasjonen faktisk er avhengig av i dag.
• Ressurser — alle assistenter og Spaces med modell og klassifisering, og du kan eksportere listen til CSV. Bruk den til å finne ut hva en ny regionbegrensning ville berøre før du innfører den.

Viktig

Still inn regionene på en klassifisering før du viser til dem i et svar om etterlevelse, og sjekk visningen Underdatabehandlere etterpå for å bekrefte at ingenting lenger når en region du har utelukket. Opplysninger om behandlingsregioner havner ofte i spørreskjemaer ved anskaffelser eller i en DPIA, så kontroller dem heller enn å ta dem for gitt.

Les videre

• Klassifiseringer — slik definerer du selve nivåene.
• Modellklassifisering — slik klassifiserer du hver modelltype.
• Sikkerhetsklassifisering — hvordan en klassifisering når et Space, og hva brukerne ser.
• Retningslinjer — her stiller du inn behandlingsregioner, sammen med de andre reglene plattformen håndhever for organisasjonen.