Säkerhetsgenomgång

Säkerhetsgenomgången introducerar dina administratörer och de som ansvarar för informationssäkerhet för Intric, plattformens säkerhetsfunktioner och dokumentationen bakom dem.

Föreslagna deltagare

• Projektgruppen
• De som ansvarar för informationssäkerhet

Det här går vi igenom

Genomgången följer åtta områden, från målet för dagen till vem som gör vad efteråt. Varje område länkar till artiklarna som beskriver det i detalj, så att du kan gå tillbaka till dem när du skriver egna riktlinjer och bedömningar.

• Mål — En tydlig väg framåt för informationssäkerheten i Intric, både tekniskt och organisatoriskt.
• Lagstiftning — De lager av lagstiftning som gäller för din organisation: EU-rätt som GDPR, AI-förordningen och NIS2, nationella krav på cybersäkerhet, offentlig rätt som OSL och arkivlagen, och lagar som gäller just din verksamhet, som skollagen och socialtjänstlagen. Läs mer i GDPR och AI Act.
• Plattformsöversikt — Vad Intric erbjuder tekniskt för att hantera information säkert, och hur data rör sig genom plattformen. Läs mer i Plattformsöversikt och Regioner för databehandling.
• Informationsklassning — Säkerhetsklasser, och hur du klassificerar modeller och verktyg i plattformen. Läs mer i Klassificeringar och Konfiguration och rangordning.
• AI-adoption — Stegen för AI-adoption, och varför kraven på säkerhet växer för varje steg du tar. Läs mer i Stegen för AI-adoption.
• Skyddsåtgärder — De tekniska och organisatoriska kontrollerna: val av modeller, klassificering, SSO och behörigheter, gallring och granskningslogg. Läs mer i Tekniska och organisatoriska skyddsåtgärder, Best practices för säker konfiguration av Intric, Datalagringspolicy och Granskningslogg.
• Stödresurser — Dokumentation, stöd för DPIA och riskanalys, och exempel från organisationer som redan har gjort jobbet. Läs mer i Säkerhet & Compliance och Steg-för-steg-guide för DPIA, och se exemplen nedan.
• Nästa steg — Konkreta åtgärder, och vem i din organisation som äger varje åtgärd.

Konfigurera under eller strax efter genomgången

Konfigurera de här fyra innan användarna börjar bygga assistenter. Då har alla en tydlig ram från första dagen, och det är betydligt enklare än att i efterhand begränsa det som redan används.

1. Skapa dina säkerhetsklasser. Börja med två, Öppen och Intern, eller bara Öppen. De räcker långt under en pilot. Läs mer i Klassificeringar.
2. Gå igenom underleverantörerna. Granska de tredje parter som behandlar data när en modell eller ett verktyg körs, och stäng av dem som din organisation inte har godkänt. Läs mer i Underleverantörer.
3. Lägg till de modeller din organisation ska använda. Läs mer i Lägga till modeller.
4. Klassificera modeller och verktyg. Koppla varje modell och varje verktyg till de säkerhetsklasser de får hantera. Läs mer i Klassificering av modeller och Klassificering av verktyg.

Exempel på konsekvensbedömningar

Två kommuner har delat sina konsekvensbedömningar (DPIA) av Intric. Använd dem som exempel på hur en färdig bedömning kan se ut, inte som en mall att kopiera: din bedömning utgår från hur just din organisation behandlar personuppgifter.

• Konsekvensbedömning – Intric AI-plattform, Lidköpings kommun (PDF, 85 sidor) — ett gemensamt underlag för kommunens personuppgiftsansvariga, uppbyggt efter steg 3–10 i En praktisk guide.
• DPIA – Känsliga personuppgifter i Intrics plattform, Varbergs kommun (PDF, 50 sidor) — en bedömning av hur kommunen behandlar känsliga personuppgifter i plattformen.