Udgivet af SundAI
Et nyttigt projekt begynder med et problem, teamet kan beskrive. Brug guiden til at vælge den rette ydelse, forstå pakkens grænser og forberede et tilbud, som beslutningstageren kan vurdere. Fortæl, hvad der skal fungere bedre; vi hjælper med at gøre det til en afgrænset opgave.
Opdateret · SundAI
| Ydelse | Start her, når | Brugbare leverancer | Startpakkens grænser |
|---|---|---|---|
| Compliance, GRC & AI-governance | AI-ansvar er uklart, eller kunder kræver sammenhængende dokumentation for compliance. | Kortlægning af AI og data, prioriterede mangler, handlingsplan, op til tre dokumentudkast og overdragelse. | Én organisation, én proces eller ét produkt, ét regelsæt eller én standard og op til ti kontrolområder. Certificering, juridiske udtalelser og DPO-udpegning er undtaget. |
| Sikker AI-automatisering af virksomheden | En gentagen forretningsproces kræver færre manuelle overdragelser og tydeligere kontrol. | Procesbeskrivelse, afgrænsede integrationer, validering, godkendelser, fejlhåndtering og overdragelse. | Én arbejdsgang, op til to systemer med dokumenterede API’er, én trigger, ét miljø og to tilpasningsrunder. Manglende API’er, store migreringer og ubegrænsede væsentlige handlinger er undtaget. |
| Private AI-assistenter, agenter & RAG | Brugere skal have svar fra jeres viden med rettighedskontrol og sporbare kilder. | En assistentpilot med rettighedskontrol, kildehenvisninger, afgrænsede kontroller, evaluering og overdragelse. | Én assistent, én klargjort videnskilde, én grænseflade, én cloud, op til to roller og ti pilotbrugere. Handlinger aftales udtrykkeligt; multi-cloud, omfattende OCR og tilgængelighedsløfter for produktion er undtaget. |
| OSINT, penetrationstest & red teaming | I vil undersøge en autoriseret angrebsvej i web eller API og prioritere rettelser. | Testregler, beskyttet evidens, prioriterede fund, rapport, overdragelse og én kontrol af inkluderede rettelser inden 30 dage. | Én lille webapplikation, op til to roller og ti API-endpoints. Bred red teaming, phishing, belastningstest og destruktiv test aftales separat. |
| DevSecOps & sikre leverancepipelines | Vejen fra kode til release kræver bedre kontroller, rettigheder og godkendelser. | Afgrænset trusselsmodel, kode-, afhængigheds- og hemmelighedsscanning, pipeline-identiteter, releasekontroller og gendannelsesvejledning. | Ét repository, én pipeline, ét deployment-mål og op til to miljøer. Platformsmigrering er undtaget; ekstra kontroller og forsyningskædefunktioner kræver aftale. |
| Cloudsikkerhed, automatisering & vedligeholdelse | Udvalgte cloudidentiteter, rettigheder, konfiguration og sikkerhedssignaler kræver gennemgang. | Rettighedskort, licensafhængige adgangskontroller, revisionslogs, op til fem alarmer, nødadgangsvejledning og behandlingsplan. | Ét abonnement, én konto eller ét projekt, op til ti identiteter og ti udvalgte ressourcer. Multi-cloud, fuldt SOC, akut tilgængelighed og respons-SLA er undtaget. |
Vælg en privat assistent og RAG-pilot, når autoriserede brugere har brug for svar med grundlag i jeres dokumenter. Vælg sikker automatisering, når en bestemt hændelse skal flytte oplysninger eller gennemføre en proces på tværs af systemer. Søgning og handlinger kan kombineres, men hver handling, rettighed og godkendelse skal afgrænses.
Vælg governance for relevante krav, dokumentationsmangler, ansvar og en plan for parathed. Vælg penetrationstest for at undersøge autoriserede tekniske mål og prioritere rettelser. En penetrationstest giver nyttig dokumentation, men erstatter ikke et governance-program eller dokumenterer fuld compliance.
Vælg DevSecOps for repository-kontroller, pipeline-identiteter, godkendelser af releases og vejledning i gendannelse. Vælg cloudsikkerhed for udvalgte identiteter, ressourcer, konfiguration og revisionsspor i én konto eller ét projekt. Aftal overdragelsen, hvis en pipeline også kræver ændrede cloudrettigheder.
Medbring de svar, I har. Åbne spørgsmål hører hjemme i den indledende samtale, ikke i en uklar kontrakt.
Angiv proces, produkt, repository eller cloudkonto. Beskriv mål, grænseflader, miljøer og undtagelser. Aftal leverancer, antal tilpasninger eller gentests, og hvordan ekstraarbejde godkendes.
Kortlæg, hvilke data der sendes til hver leverandør, model-endpoint, vidensbase og log. Aftal adgang, leverandørernes databrug, hostingregion, opbevaring og sletning. Europæisk levering af ydelsen fastlægger ikke i sig selv, hvor alle leverandører behandler data.
Udpeg forretningsansvarlig, teknisk kontakt, ændringsgodkender og ansvarlig for risikobeslutninger. Sørg for autoriseret adgang og en kontakt, der kan stoppe tests eller håndtere fejl. Definér, hvilke handlinger der kræver menneskelig godkendelse.
Vælg repræsentative input og kontroller, der kan observeres. Aftal adfærd ved utilgængelige systemer, afvist adgang, usikre svar og gentagne hændelser. Dokumentér prisoverslag, budgetter eller lofter, eksterne licenser og hvem der godkender ændringer.
Aftal, hvilke konfigurationsoplysninger, testunderlag, driftsvejledninger og adgangsoverdragelser teamet modtager. Dokumentér resterende risici, vedligeholdelsesansvar og særskilt behov for support. Et startprojekt omfatter ikke automatisk løbende overvågning eller en SLA for tilgængelighed.
Et generelt løfte om sikkerhed eller nytte er svært at vurdere. Vælg kontroller, der passer til det aftalte omfang, repræsentative data og jeres drift. Eksemplerne nedenfor kan starte samtalen.
Disse offentlige referencer hjælper købere med at stille bedre spørgsmål om AI-risici, sikker softwareudvikling og kontrol af applikationer. De giver baggrund; omtalen er ikke certificering, akkreditering eller dokumentation for, at et bestemt projekt opfylder alle kontroller.
YOUR NEXT MOVE / SUNDAI
Kom med én opgave, ét system eller ét spørgsmål. Vi starter dér.
Én fokuseret samtale. Et klart omfang. Ingen forpligtelser.
