Tilgang, ansvar og menneskelig gjennomgang hører hjemme i
arbeidsflyten.
Bli enige om grensene før arbeidet starter.
01
Identitet og rolle
Fastslå personen, teamet og ansvaret bak forespørselen.
02
Tillatte kilder
Bestem hvilken informasjon arbeidsflyten kan lese og lagre.
03
Regler for drift
Bli enige om drift, modelleverandører og eventuelle krav om
begrenset lagring.
04
Handling og gjennomgang
Bestem hva agentene kan gjøre, hvilke handlinger som krever
godkjenning, og hvordan resultatene kontrolleres.
Noen praktiske spørsmål
Er drift i EU alene nok til å etterleve GDPR?
Nei. Hvor dataene driftes, er én del av vurderingen. Formål,
rettslig grunnlag, tilgang, lagring, vilkår for databehandlere og
eventuelle overføringer må også håndteres for det konkrete
oppsettet.
Er null lagring standard overalt?
Nei. Vi tilbyr null lagring der det er et krav og den valgte
tjenesten støtter det avtalte oppsettet. Lagring i arbeidsområdet,
i kildesystemene og i modelltjenesten må vurderes hver for seg.
Hva er status for SOC 2?
Arbeidet med SOC 2 er i gang. AiAx hevder ikke i dag å ha en
fullført revisjon eller rapport. Spør teamet vårt om gjeldende
omfang og underlag.
Arbeidet vårt med SOC 2 er i gang.
Vi har startet arbeidet mot SOC 2. Prosessen pågår, og vi hevder
ikke i dag å ha en fullført SOC 2-revisjon eller -rapport.
Definer tilgang rundt arbeidet.
Hver implementering trenger et avtalt sett med kilder, brukere og
tillatte handlinger. Et modellvalg erstatter verken tilgangskontroll
eller tydelige regler for godkjenning.
Hold viktige beslutninger synlige.
Gjennomgangspunktene skal vise hva en agent foreslår, hvilken
informasjon den brukte og hvem som kan godkjenne neste handling.
Snakk med oss om kravene deres.
Spør om datahåndtering, drift og kontrollene som er relevante for
virksomheten deres, før dere starter en pilot.
