データ境界
分類、許可用途、禁止データ、地域、保持、削除、顧客・当社環境。
セキュリティ要件もシステム設計の一部。
人工知能案件は機密データ、外部モデル、本番システム、専門協力者にまたがります。境界をアクセス前に定義します。
現在の方針
具体的な統制。正確な主張。
未取得の認証や包括的な準拠を主張せず、法人、案件、事業者、データ、顧客環境に合わせて回答します。
アクセスと提供
個人別アクセス、最小権限、MFA、リポジトリ・環境の所有、協力者、離任。
人工知能システムリスク
事業者承認、来歴、漏えい、評価、誤用、失敗処理、人の監督。
本番運用
ログ、観測性、変更管理、事故、バックアップ、復旧、移管後の責任。
契約時
提供開始前に調達事項を確認します。
商務
- NDA、MSA、作業範囲
- 役割、依存関係、受入、変更管理
- IP、既存資産、ライセンス
- 必要な保険・事業者文書
データと安全
- データ処理・安全要件
- 承認済み基盤、モデル、再委託先
- 事故、保持、返却、削除
- 顧客質問票とレビュー
提供保証
- ガバナンスと技術報告
- 評価・本番準備基準
- 文書化・知識移転
- 運用責任者・支援範囲
認証情報、機密データ、管理資料、脆弱性詳細を公開日程調整へ送らず、初回連絡で承認済み経路を依頼してください。