Uslovi korišćenja

Bezbednost podataka predstavlja jedan od osnovnih principa na kojima je ACTA IQ projektovan.

ACTA IQ je namenjen kompanijama i institucijama koje obrađuju poslovne informacije koje mogu biti poverljive, interne ili na drugi način osetljive.

Naš pristup zasniva se na kontroli infrastrukture, ograničavanju pristupa, izboru odgovarajućeg deployment modela i zadržavanju kontrole nad podacima kod organizacije koja koristi platformu.

1. Kontrola nad podacima.

Podaci klijenta pripadaju klijentu. ACTA IQ ne koristi sadržaj sastanaka, audio ili video snimke, transkripte, zapisnike, odluke, zaduženja ili druge poslovne podatke klijenta za treniranje svojih AI modela. ACTA IQ nema samostalan pristup sadržaju klijenta. Kada je pristup potreban radi podrške ili rešavanja tehničkog problema, on se omogućava na zahtev klijenta i kroz okruženje koje klijent kontroliše.

2. Suverena infrastruktura.

ACTA IQ podržava više infrastrukturnih modela kako bi organizacija mogla da izabere nivo izolacije i kontrole koji odgovara njenim zahtevima. Državni data centar omogućava implementaciju u odgovarajućoj domaćoj infrastrukturi, uključujući Državni data centar u Kragujevcu kao primer mogućeg modela. On-premise omogućava da se ACTA IQ instalira direktno u infrastrukturi organizacije, čime klijent zadržava neposrednu kontrolu nad okruženjem i podacima. Air-gapped implementacija omogućava rad u okruženju potpuno odvojenom od interneta, kada organizacija zahteva najviši nivo infrastrukturne izolacije. Namenska suverena infrastruktura omogućava kreiranje posebnog okruženja prema tehničkim, organizacionim i regulatornim zahtevima konkretnog klijenta. Tačne karakteristike svakog modela definišu se u okviru konkretne implementacije.

3. Princip lokalne obrade.

ACTA IQ je projektovan tako da AI obrada može biti postavljena tamo gde se nalaze podaci, umesto da organizacija mora da prilagođava lokaciju svojih podataka AI servisu.Time se omogućava arhitektura u kojoj snimci, transkripti, zapisnici i poslovno znanje mogu ostati unutar ugovorenog infrastrukturnog okruženja.Konkretna lokacija obrade i skladištenja određuje se prema deployment modelu klijenta.

4. Kontrola pristupa.

Pristup ACTA IQ platformi zasniva se na korisničkim nalozima i autentifikaciji. Organizacija upravlja pristupom svojih ovlašćenih korisnika u skladu sa implementiranim funkcionalnostima i svojim internim pravilima. Korisnici su odgovorni za čuvanje svojih pristupnih podataka i sprečavanje njihovog korišćenja od strane neovlašćenih lica. Dodatni mehanizmi kontrole pristupa mogu biti definisani u okviru konkretne implementacije.

5. Pristup ACTA IQ tima.

ACTA IQ tim nema podrazumevani samostalni pristup poslovnim podacima klijenta. Kada je intervencija ACTA IQ tima potrebna, pristup se omogućava na zahtev klijenta kroz korisnički interfejs, nalog ili drugi kontrolisani način pristupa koji obezbeđuje klijent. Ovakav model omogućava klijentu da zadrži kontrolu nad time kada i pod kojim okolnostima se pristup omogućava.

6. Izolovana okruženja.

Za organizacije sa povećanim bezbednosnim zahtevima ACTA IQ može biti implementiran on-premise ili u air-gapped okruženju. Air-gapped implementacija omogućava fizičku ili logičku izolaciju okruženja od javnog interneta, u skladu sa tehničkom arhitekturom konkretnog sistema. Ovaj model je namenjen sistemima kod kojih je kontrola komunikacije sa spoljnim mrežama jedan od ključnih bezbednosnih zahteva.

7. Ažuriranja platforme.

ACTA IQ kontinuirano razvija platformu i može isporučivati unapređenja AI modela, nove funkcionalnosti, optimizacije i bezbednosna ažuriranja. Način primene ažuriranja zavisi od deployment modela. U izolovanim okruženjima ažuriranja mogu zahtevati kontrolisanu proceduru odobrenu od strane klijenta.

8. Čuvanje i brisanje podataka.

Period čuvanja podataka nije univerzalno definisan za sve implementacije.On zavisi od potreba organizacije, ugovorenog modela, raspoloživog infrastrukturnog kapaciteta, internih politika klijenta i primenljivih propisa. Klijent može upravljati svojim podacima i brisati ih u skladu sa funkcionalnostima i tehničkim mogućnostima ugovorene implementacije. Ovakav pristup podržava princip ograničenja čuvanja podataka, koji je deo osnovnih principa ZZPL.

9. AI i podaci klijenta.

Podaci klijenta ne koriste se za treniranje ACTA IQ AI modela. AI funkcionalnosti služe za obradu sadržaja u okviru svrhe za koju organizacija koristi platformu, uključujući transkripciju, strukturisanje razgovora, sažimanje, identifikovanje odluka, zaključaka, zaduženja i drugih relevantnih informacija. AI rezultat ne treba automatski smatrati nepogrešivim. Korisnik može pregledati i korigovati rezultate pre njihove dalje upotrebe.

10. Ljudska kontrola.

ACTA IQ je projektovan kao sistem u kojem AI automatizuje obradu informacija, dok organizacija zadržava kontrolu nad konačnim rezultatom.Posebno kada rezultat može imati značajne poslovne, administrativne ili pravne posledice, organizacija treba da obezbedi odgovarajući ljudski pregled.ZZPL prepoznaje i pravo fizičkog lica u vezi sa određenim odlukama zasnovanim isključivo na automatizovanoj obradi koje proizvode pravne posledice ili značajno utiču na njegov položaj.

11. Odgovornost klijenta.

Bezbednost predstavlja zajedničku odgovornost. Klijent je odgovoran za bezbednost sopstvene infrastrukture kada koristi on-premise ili druge modele pod svojom kontrolom, upravljanje korisnicima i ovlašćenjima, zaštitu pristupnih podataka, zakonitost sadržaja koji unosi u platformu, interne procedure pristupa i pravilno upravljanje podacima.Detaljna podela odgovornosti može biti definisana ugovorom i tehničkom specifikacijom.

12. Bezbednosni incidenti.

U slučaju potvrđenog bezbednosnog incidenta koji utiče na podatke ili sisteme za koje ACTA IQ ima ugovorenu odgovornost, postupa se u skladu sa primenljivim propisima, ugovornim obavezama i procedurama koje odgovaraju konkretnoj implementaciji. Kada je klijent rukovalac podacima, ACTA IQ će, u okviru svoje ugovorene uloge, pružiti informacije i saradnju potrebnu za ispunjavanje primenljivih obaveza.

14. Zaštita podataka i usklađenost.

ACTA IQ je razvijen sa ciljem da omogući organizacijama kontrolu nad lokacijom, pristupom i obradom njihovih podataka. Primena platforme treba da bude organizovana u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i, kada je primenljiv, GDPR-om, kao i drugim propisima koji se odnose na konkretnog klijenta i njegovu delatnost. ZZPL zahteva da se podaci obrađuju uz odgovarajuću zaštitu i primenu principa integriteta i poverljivosti. Za organe vlasti postoje i dodatne obaveze. Poverenik, između ostalog, navodi da su organi vlasti obuhvaćeni obavezom određivanja lica za zaštitu podataka o ličnosti u skladu sa članom 56. ZZPL.

15. Prijava bezbednosnog problema.

Ako smatrate da ste pronašli bezbednosni problem u ACTA IQ platformi ili želite da prijavite potencijalni incident, kontaktirajte nas:

‍Bezbednosni kontakt: info@aiq.rs