Sikkerhetsgjennomgang

I sikkerhetsgjennomgangen blir adminene og de som har ansvar for informasjonssikkerhet, kjent med Intric, sikkerhetsfunksjonene i plattformen og dokumentasjonen som ligger bak.

Foreslåtte deltakere

• Prosjektgruppen
• De som har ansvar for informasjonssikkerhet

Områdene i gjennomgangen

Gjennomgangen tar for seg åtte områder, fra målet for dagen til hvem som gjør hva etterpå. Hvert punkt lenker til artiklene som beskriver området i detalj, så du kan slå opp der når du skriver egne retningslinjer og vurderinger.

• Mål – En tydelig vei videre for informasjonssikkerheten i Intric, både teknisk og organisatorisk.
• Lovverk – Lagene av regelverk som gjelder for organisasjonen din: EU-regelverk som GDPR, KI-forordningen og NIS2, nasjonale krav til digital sikkerhet, forvaltningsrettslige regler som offentleglova og arkivlova, og særlovgivningen i din sektor. Se GDPR og AI Act.
• Plattformoversikt – Hva Intric tilbyr teknisk for sikker informasjonshåndtering, og hvordan data flyter gjennom plattformen. Se Plattformoversikt og Behandlingsregioner.
• Informasjonsklassifisering – Sikkerhetsklassifiseringer, og hvordan modeller og verktøy er klassifisert i plattformen. Se Klassifiseringer og Konfigurasjon og rangering.
• KI-adopsjon – KI-adopsjonstrappen, og hvorfor sikkerhetsbehovene øker for hvert trinn du tar. Se KI-adopsjonstrappen.
• Beskyttelsestiltak – De tekniske og organisatoriske kontrollene: modellvalg, klassifisering, SSO og tilgang, datalagring og revisjonsloggen. Se Tekniske og organisatoriske tiltak, Beste praksis for sikker konfigurasjon av Intric, Retningslinjer for datalagring og Revisjonslogg.
• Støtteressurser – Dokumentasjon, hjelp med DPIA og risikoanalyse, og eksempler fra organisasjoner som har gjort dette før. Se Sikkerhet og overholdelse og steg-for-steg-guiden for DPIA.
• Neste steg – Konkrete tiltak, og hvem i organisasjonen din som eier hvert av dem.

Konfigurer under eller rett etter gjennomgangen

Konfigurer disse fire tingene før brukerne begynner å bygge assistenter. Da har alle en tydelig ramme fra første dag, og det er langt enklere enn å begrense noe folk allerede bruker.

1. Opprett sikkerhetsklassifiseringene dine. Begynn med to, Åpen og Intern, eller bare Åpen. Det kommer du langt med i en pilot. Se Klassifiseringer.
2. Gå gjennom underdatabehandlerne. Se over tredjepartene som behandler data når en modell eller et verktøy kjører, og slå av dem organisasjonen din ikke har godkjent. Se Underdatabehandlere.
3. Legg til modellene organisasjonen din skal bruke. Se Legge til modeller.
4. Klassifiser modellene og verktøyene dine. Angi hvilke klassifiseringer hver modell og hvert verktøy får håndtere. Se Modellklassifisering og Verktøyklassifisering.