Behandlingsregioner

En säkerhetsklassificering anger hur känslig datan är. Behandlingsregionerna anger var det är tillåtet att hantera den. Det är två skilda frågor, och Intric erbjuder bara modeller som klarar båda.

Med behandlingsregioner blir ett krav på datalokalisering — “personuppgifter i den här kategorin lämnar inte EU” — något som plattformen själv upprätthåller vid varje anrop. Ingen behöver längre komma ihåg en policy för att följa kravet.

Så hänger delarna ihop

Här möts tre saker som redan finns i Intric. De är lätta att blanda ihop, så det lönar sig att hålla isär dem noga.

Underbiträdet — vem som behandlar datan

Varje gång en modell körs är det en tredje part som utför själva behandlingen: modellleverantören om du når modellen via ett externt API, eller Intrics infrastrukturleverantör om Intric driftar modellen själv. Den parten är underbiträdet. Läs mer i Underbiträden.

Hostingregionen — var parten finns

Varje underbiträde i vyn Underbiträden har en hostingregion, alltså platsen där infrastrukturen fysiskt står. Det är den kolumnen du redan tittar på när du granskar var organisationens data hamnar. Hostingregionen är ett faktum om underbiträdet, inget du själv ställer in.

Behandlingsregionerna — vart datan får ta vägen

Varje klassificering har en lista över regioner där Intric får behandla data med just den klassificeringen. Den listan bestämmer du själv, klassificering för klassificering. Här uttrycker du organisationens egna krav, medan hostingregionen bara beskriver hur det ser ut hos leverantören.

Vad Intric gör med uppgifterna

Innan Intric erbjuder dig en modell jämför plattformen var modellens underbiträde finns med de regioner som Space:ets klassificering tillåter. Om regionen saknas i listan är modellen inte tillgänglig i det Space:et, oavsett hur själva modellen är klassificerad.

Obs

Se det som två oberoende kontroller som varje modell måste klara: Har modellen tillräckligt hög klassificering för det här Space:et? och Körs modellen på en plats som klassificeringen tillåter? En modell kan klara den första och ändå falla på den andra — och just det fallet gick tidigare inte att upptäcka.

Så ställer du in regionerna

Du ställer in behandlingsregioner per säkerhetsklassificering under Policyer i administrationen. Inställningen sitter på klassificeringen och inte på enskilda Spaces. Därför ärver alla Spaces med den klassificeringen samma begränsning automatiskt, och ingen Space-administratör kan luckra upp den.

Vilka modeller som omfattas

Regionerna gäller alla typer av modeller på samma sätt:

• Genereringsmodeller — modellen som resonerar och formulerar svaret.
• Textinbäddningsmodeller — modellen som gör dina dokument sökbara.
• Transkriberingsmodeller — modellen som gör om tal till text.
• Bildmodeller — modellen som skapar och redigerar bilder.

Det väger tyngre än det kan verka. Ett Space kan följa alla krav för genereringsmodellen och ändå skicka ljud till en transkriberingsmodell som körs någonstans du aldrig har godkänt. Du konfigurerar varje modelltyp för sig, och innan behandlingsregionerna fanns fick du också granska dem var för sig.

Det här ser du när en region stoppar något

När du bygger en assistent

En modell som körs utanför de tillåtna regionerna dyker helt enkelt inte upp i modellväljaren i ett Space med den klassificeringen, precis som en modell med för låg klassificering. Hur det ser ut för användarna beskriver Säkerhetsklassificering.

När du sparar eller ställer en fråga

Om någon anger modellen direkt i stället för att välja den i en lista nekar Intric åtgärden och förklarar varför med regionen som skäl. Du får alltså inget allmänt felmeddelande med ett ID. Meddelandet säger att modellen körs utanför de regioner som klassificeringen tillåter, så den som stöter på det förstår att det är en medveten policy och inte ett fel.

Granska din konfiguration

Två vyer svarar på de praktiska frågorna:

• Underbiträden — alla parter som just nu behandlar organisationens data, var och en med sin hostingregion. Börja här för att se vilka regioner organisationen faktiskt är beroende av i dag.
• Resurser — alla assistenter och Spaces med modell och klassificering, och du kan exportera listan till CSV. Använd den för att se vad en ny regionbegränsning skulle påverka innan du inför den.

Viktigt

Ställ in regionerna på en klassificering innan du hänvisar till dem i ett svar om regelefterlevnad, och kontrollera sedan vyn Underbiträden så att ingenting längre når en region du har uteslutit. Uppgifter om behandlingsregioner hamnar ofta i frågeformulär vid upphandlingar eller i en DPIA, så kontrollera dem hellre än att utgå från att de stämmer.

Läs vidare

• Klassificeringar — så definierar du själva nivåerna.
• Klassificering av modeller — så klassificerar du varje modelltyp.
• Säkerhetsklassificering — hur en klassificering når ett Space och vad användarna ser.
• Policyer — här ställer du in behandlingsregioner, tillsammans med organisationens övriga regler som plattformen upprätthåller.