Publicerad av SundAI
Ett användbart projekt börjar med ett problem teamet kan beskriva. Använd guiden för att välja rätt tjänst, förstå paketets gränser och förbereda en offert som beslutsfattaren kan bedöma. Berätta vad som behöver fungera bättre; vi hjälper er att göra det till ett avgränsat uppdrag.
Uppdaterad · SundAI
| Tjänst | Börja här när | Användbara leveranser | Startpaketets gränser |
|---|---|---|---|
| Compliance, GRC & AI-styrning | AI-ansvaret är oklart eller kunder behöver sammanhängande underlag för regelefterlevnad. | Kartläggning av AI och data, prioriterade brister, åtgärdsplan, upp till tre dokumentutkast och överlämning. | En organisation, en process eller produkt, ett regelverk eller en standard och upp till tio kontrollområden. Certifiering, juridiska utlåtanden och DPO-utnämning ingår inte. |
| Säker AI-automatisering för företag | En återkommande affärsprocess behöver färre manuella överlämningar och tydligare kontroll. | Processbeskrivning, avgränsade integrationer, validering, godkännanden, felhantering och överlämning. | Ett arbetsflöde, upp till två system med dokumenterade API:er, en utlösare, en miljö och två justeringsrundor. Saknade API:er, stora migreringar och obegränsade väsentliga åtgärder ingår inte. |
| Privata AI-assistenter, agenter & RAG | Användare behöver svar från er kunskap med behörighetskontroll och spårbara källor. | En assistentpilot med behörighetskontroll, källhänvisningar, avgränsade kontroller, utvärdering och överlämning. | En assistent, en förberedd kunskapskälla, ett gränssnitt, ett moln, upp till två roller och tio pilotanvändare. Åtgärder avtalas uttryckligen; flera moln, omfattande OCR och tillgänglighetslöften för produktion ingår inte. |
| OSINT, penetrationstest & red teaming | Ni vill undersöka en auktoriserad angreppsväg i webb eller API och prioritera rättningar. | Testregler, skyddade underlag, prioriterade fynd, rapport, överlämning och en kontroll av inkluderade rättningar inom 30 dagar. | En liten webbapplikation, upp till två roller och tio API-endpoints. Bred red teaming, nätfiske, belastningstest och destruktiv testning avtalas separat. |
| DevSecOps & säkra leveranspipelines | Vägen från kod till release behöver bättre kontroller, behörigheter och godkännanden. | Avgränsad hotmodell, kod-, beroende- och hemlighetsskanning, pipeline-identiteter, releasekontroller och återställningsvägledning. | Ett kodarkiv, en pipeline, ett driftsättningsmål och upp till två miljöer. Plattformsmigrering ingår inte; extra kontroller och leveranskedjefunktioner kräver avtal. |
| Molnsäkerhet, automatisering & underhåll | Utvalda molnidentiteter, behörigheter, konfiguration och säkerhetssignaler behöver granskas. | Behörighetskarta, licensberoende åtkomstkontroller, granskningsloggar, upp till fem larm, nödåtkomstvägledning och åtgärdsplan. | En prenumeration, ett konto eller projekt, upp till tio identiteter och tio utvalda resurser. Flera moln, fullständigt SOC, akut tillgänglighet och respons-SLA ingår inte. |
Välj en privat assistent och RAG-pilot när behöriga användare behöver svar grundade i era dokument. Välj säker automatisering när en bestämd händelse ska flytta information eller genomföra en process mellan system. Informationshämtning och åtgärder kan kombineras, men varje åtgärd, behörighet och godkännande behöver avgränsas.
Välj styrning för tillämpliga krav, brister i underlag, ansvar och en beredskapsplan. Välj penetrationstest för att undersöka auktoriserade tekniska mål och prioritera rättningar. Ett penetrationstest ger användbara underlag, men ersätter inte ett styrningsprogram eller visar fullständig regelefterlevnad.
Välj DevSecOps för kontroller i kodarkivet, pipeline-identiteter, releasegodkännanden och återställningsvägledning. Välj molnsäkerhet för utvalda identiteter, resurser, konfiguration och granskningsspår i ett konto eller projekt. Avtala överlämningen om en pipeline också kräver ändrade molnbehörigheter.
Ta med de svar ni har. Öppna frågor hör hemma i det inledande samtalet, inte i ett otydligt avtal.
Ange process, produkt, kodarkiv eller molnkonto. Beskriv mål, gränssnitt, miljöer och undantag. Avtala leveranser, antal justeringar eller omtester och hur extraarbete godkänns.
Kartlägg vilka data som skickas till varje leverantör, modell-endpoint, kunskapslager och logg. Avtala åtkomst, leverantörernas dataanvändning, lagringsregion, lagringstid och radering. Europeisk tjänsteleverans avgör inte i sig var alla leverantörer behandlar data.
Utse verksamhetsägare, teknisk kontakt, ändringsgodkännare och ansvarig för riskbeslut. Ordna auktoriserad åtkomst och en kontakt som kan stoppa tester eller hantera fel. Definiera vilka åtgärder som kräver mänskligt godkännande.
Välj representativa indata och observerbara kontroller. Avtala beteendet vid otillgängliga system, nekad åtkomst, osäkra svar och upprepade händelser. Dokumentera kostnadsuppskattningar, budgetar eller tak, externa licenser och vem som godkänner ändringar.
Avtala vilka konfigurationsuppgifter, testunderlag, driftinstruktioner och steg för åtkomstöverföring teamet får. Dokumentera kvarstående risker, underhållsansvar och separat behov av support. Ett startprojekt omfattar inte automatiskt löpande övervakning eller en SLA för tillgänglighet.
Ett allmänt löfte om säkerhet eller nytta är svårt att bedöma. Välj kontroller som passar avtalad omfattning, representativa data och er drift. Exemplen nedan kan inleda diskussionen.
Dessa offentliga referenser hjälper köpare att ställa bättre frågor om AI-risker, säker programvaruutveckling och verifiering av applikationer. De ger bakgrund; omnämnandet är inte certifiering, ackreditering eller bevis för att ett visst projekt klarat alla kontroller.
YOUR NEXT MOVE / SUNDAI
Ta med en uppgift, ett system eller en fråga. Vi börjar där.
Ett fokuserat samtal. En tydlig omfattning. Inga förpliktelser.
