Systemarkitektur

För att kunna genomföra en korrekt DPIA behöver ni förstå hur Intric-plattformen fungerar på ett tekniskt plan. Denna artikel ger er den övergripande tekniska grunden ni behöver för att beskriva systemet i er DPIA.

Övergripande arkitektur

Intric är en molnbaserad AI-plattform som integrerar flera komponenter för att skapa en säker och effektiv arbetsmiljö för AI-assisterad kunskapshantering.

Plattformen består av tre huvuddelar:

1. Intric-plattformen – Här skapas assistenter som användare interagerar med. Plattformen hanterar användarautentisering, dokumentlagring, behörigheter och själva användargränssnittet.
2. Språkmodeller – Intric ansluter till olika språkmodeller från olika leverantörer. Plattformen är modellagnostisk, vilket innebär att ni själva kan välja vilka modeller ni vill använda baserat på era behov och säkerhetskrav.
3. Kopplingar till datakällor – Genom standarder som MCP (Model Context Protocol) och andra integrationer kan Intric kopplas till externa datakällor som användare kan interagera med.

Inom dessa tre huvuddelar finns flera viktiga komponenter:

• Användarhantering och autentisering – Säker inloggning via Single Sign-On (SSO)
• Dokumenthantering och lagring – Strukturerad och säker lagring av organisationens dokument och kunskap
• AI-bearbetning – Integration med olika språkmodeller för olika ändamål och säkerhetsnivåer
• Underbiträden – Externa tjänsteleverantörer som stödjer plattformens funktionalitet

Nedan följer en kort beskrivning av varje komponent med länkar till fördjupad dokumentation.

Användarhantering och autentisering (SSO-integration)

Intric integrerar med er befintliga identitetshanteringslösning för att säkerställa säker och kontrollerad åtkomst till plattformen. Genom Single Sign-On (SSO) kan användare logga in med sina befintliga företagskonton utan att behöva hantera separata lösenord.

Viktiga aspekter:

• Centraliserad behörighetshantering via er Identity Provider (IdP)
• Stöd för de vanligaste SSO-protokollen (SAML, OAuth)
• Automatisk användaretablering och avetablering
• Gruppbaserad åtkomstkontroll

Dokumenthantering och lagringsstruktur

Intric hanterar era dokument och kunskapsbaser på ett strukturerat sätt genom ett system av Spaces (arbetsytor) och Collections (samlingar). Detta möjliggör både delning av kunskap och säker åtskillnad mellan olika informationsnivåer.

Viktiga aspekter:

• Hierarkisk struktur med Workspaces, Spaces och Collections
• Rollbaserad åtkomstkontroll (RBAC) på olika nivåer
• Säker filuppladdning och lagring
• Versionering och spårbarhet

Länk till dokumenthantering och lagringsstruktur kommer.

AI-bearbetning och språkmodeller

Intric erbjuder integration med flera olika språkmodeller från olika leverantörer. Detta ger er flexibilitet att välja rätt modell för rätt uppgift och säkerhetsnivå. Olika modeller har olika egenskaper när det gäller prestanda, kostnad och databehandlingsort.

Viktiga aspekter:

• Flera modellalternativ (OpenAI, Anthropic, Google, lokala modeller m.fl.)
• Möjlighet att begränsa vilka modeller som får användas för viss data
• Säkerhetsklassificering av modeller
• Transparent information om var data processas

Underbiträden och leverantörskedjan

Som personuppgiftsbiträde använder Intric ett antal underbiträden för att leverera tjänsten. Det är viktigt för er DPIA att förstå vilka dessa är, var de är lokaliserade och vilken typ av data de hanterar.

Viktiga aspekter:

• Fullständig transparens om alla underbiträden
• Information om databehandlingsort för varje underbiträde
• Personuppgiftsbiträdesavtal (DPA) med alla underbiträden
• Process för godkännande av nya underbiträden