Sicurezza da verificare, non solo di cui fidarsi.
I certificati di lavoro contengono alcuni dei dati più sensibili che un'azienda conserva. Questa pagina mostra come ZeugnyAI li tratta, quali controlli sono implementati, quali sono pianificati e dove il Suo team può verificare ciascuno di essi.
Ambito: ZeugnyAI Cloud (app.zeugny.com), l'edizione Self-Hosted e Zeugny Engine. ZeugnyAI Chat e il Certificate Checker gratuito sono prodotti per i consumatori, con proprie informative sulla privacy.
Quattro principi a cui ci atteniamo
- 01
I dati personali restano in Svizzera
Anagrafiche dei dipendenti, certificati, backup, chiavi e log sono conservati in Azure Switzerland North. Backup e file sono inoltre replicati in una seconda regione svizzera, Switzerland West. app.zeugny.com viene servito direttamente da Zurigo.
- 02
L'IA non vede su chi scrive
Prima che una richiesta raggiunga l'engine, la piattaforma sostituisce con pseudonimi nomi, datori di lavoro, date, indirizzi e-mail e ID dei dipendenti e li ripristina nella risposta. Se non può farlo in modo sicuro, rifiuta la richiesta.
- 03
Il Suo team può leggere il codice
I clienti Self-Hosted ricevono il codice sorgente completo della piattaforma e costruiscono autonomamente i container, incluso il codice di pseudonimizzazione che decide che cosa raggiunge l'engine.
- 04
Le persone decidono, l'IA scrive
I manager stabiliscono le valutazioni. L'IA scrive un testo che vi corrisponde e registra quale valutazione esprime ogni frase. Un controllo di equità e la finalizzazione da parte di HR precedono qualsiasi emissione.
L'IA scrive di persone che non può identificare.
Lo stesso passaggio, prima e dopo il confine PII. Ogni sostituzione viene registrata, così la risposta dell'engine può essere ripristinata con esattezza.
Sandra Keller, nata il 14 giugno 1988, è entrata in Aareblick Logistik AG il 1° marzo 2019 come capoteam della pianificazione trasporti. La signora Keller ha diretto un team di otto persone.
Laura Brunner, nata il 28 luglio 1988, è entrata in Nordwerk AG il 14 aprile 2019 come capoteam della pianificazione trasporti. La signora Brunner ha diretto un team di otto persone.
- Tutte le date di un documento vengono spostate dello stesso scostamento, così durate e stagioni restano corrette.
- Denominazioni di funzione, compiti e valutazioni vengono trasmessi invariati: il testo ne ha bisogno. Luogo di nascita e nazionalità, se inseriti, vengono inviati come inseriti.
- Ogni passaggio del confine viene scritto nell'audit trail. Per ogni certificato HR può consultare conteggi, hash del payload e pseudonimi.
Dove vanno i dati personali e dove si fermano
Ogni passaggio indica il tipo di dati che tratta.
- Cloud (Zurigo) o la Sua rete
Piattaforma HR
Anagrafiche dei dipendenti, valutazioni e certificati. Tutti i dati personali restano qui.
Dati personali - Cloud (Zurigo) o la Sua rete
Confine PII
Sostituisce le identità con pseudonimi, registra ogni passaggio e rifiuta ciò che non riesce ad associare.
Pseudonimizza - Zeugny Engine
Engine
Compone e controlla il testo dei certificati e richiama i modelli linguistici che lo scrivono.
Pseudonimizzati - Fornitori di modelli
Modelli linguistici
Microsoft Azure AI Foundry e gli altri fornitori elencati in Dati e sub-responsabili.
Pseudonimizzati
Le risposte seguono il percorso inverso. L'engine restituisce un testo che contiene pseudonimi e la piattaforma reinserisce i nomi reali prima che qualcuno lo legga.
Che cosa stiamo costruendo prossimamente
Il lavoro sulla sicurezza non è mai concluso. Questi sono i prossimi passi, insieme a ciò che già copre oggi ciascun ambito.
Certificazione indipendente
La certificazione ISO 27001 è nella nostra roadmap. Oggi i clienti Self-Hosted esaminano direttamente il codice sorgente, ogni controllo di questa pagina indica il proprio stato e rispondiamo al Suo questionario di sicurezza.
Penetration test indipendente
È pianificato un test esterno. I clienti Self-Hosted sono invitati a testare la propria installazione in qualsiasi momento; per il Cloud gestito concordiamo con Lei ambito e tempistiche.
Accesso integrato con autenticazione a più fattori
Il single sign-on, attivo nel Cloud gestito e collegato su richiesta al Suo identity provider, porta l'MFA di tale provider a ogni accesso. Gli account del personale nel nostro control plane richiedono già un secondo fattore. È pianificato un secondo fattore integrato per l'accesso con password dei clienti.
Conservazione e cancellazione dei record dell'engine
L'engine conserva richieste e risposte pseudonimizzate. Sono pianificati un limite di conservazione automatico e una cancellazione su richiesta del cliente per questi record.
Isolamento delle aziende a livello di database
Nel Cloud gestito l'applicazione tiene separate le aziende e Self-Hosted assegna a ogni cliente un proprio database. L'imposizione a livello di riga direttamente nel database è pianificata come secondo livello.
Framework e a che punto siamo
Per ogni framework indichiamo se ci siamo autovalutati rispetto ad esso o se ne abbiamo mappato i controlli, e quali controlli si applicano. La certificazione indipendente è nella nostra roadmap.