Wielu dostawców deklaruje bezpieczeństwo danych, mając na myśli szyfrowanie transmisji do swojego centrum danych. To nie to samo, co przetwarzanie u Ciebie.
Pytania kontrolne
- Gdzie fizycznie działa model, który generuje odpowiedź?
- Czy system wymaga połączenia z internetem, żeby w ogóle wystartować?
- Czy dostawca zbiera telemetrię, a jeśli tak, to co dokładnie się w niej znajduje?
- Czy treść zapytań trafia gdziekolwiek poza Waszą infrastrukturę, choćby na chwilę?
- Czy da się odtworzyć całe wdrożenie od zera z zasobów, które macie lokalnie?
Trzy poziomy, które łatwo pomylić
| Model | Gdzie są dane | Co Cię ogranicza |
|---|---|---|
| Usługa w chmurze dostawcy | U dostawcy, często poza Europą | Zaufanie do umowy i polityki dostawcy |
| Chmura prywatna | W wynajętym środowisku, odseparowanym logicznie | Zależność od dostawcy chmury i jego dostępności |
| Wdrożenie u Ciebie | Na Twoim sprzęcie, w Twojej sieci | Twój sprzęt, Twój zespół, Twoje procedury |
Czego suwerenność nie załatwia
System uruchomiony u Ciebie nie staje się automatycznie zgodny z przepisami. Nadal potrzebujesz kontroli dostępu, śladu audytowego, oceny ryzyka i decyzji o tym, kto odpowiada za wynik działania modelu. Suwerenność usuwa jedno ryzyko, czyli wyciek danych na zewnątrz, i pozostawia całą resztę do zaprojektowania.