Perceptra

Segurança

Acesso, registos e o caminho mais curto.

Navegador. Nunca chama o Model.

  1. 01NavegadorNunca chama o Model
  2. 02AplicaçãoA única a chamar
  3. 03PapelSó o que essa pessoa pode ver
  4. 04RegistoA execução, guardada

01 / Auditoria

Registado como está.

A revisão de segurança faz parte da auditoria. A auditoria melhora o processo. Não avalia pessoas.

  1. 01

    Palavras-passe partilhadas

    Um início de sessão usado por mais do que uma pessoa.

  2. 02

    Chaves numa folha

    Chaves de API numa folha de cálculo.

  3. 03

    Exportações manuais

    Registos exportados à mão em CSV.

  4. 04

    Sem cópias de segurança

    Sem cópias de segurança dos registos de que o trabalho depende.

  5. 05

    Correio sensível

    Dados sensíveis enviados por e-mail.

02 / Construção

Três limites.

Uma regra, uma API ou OCR antes de um Model. Estes três ficam no lugar quando um Model é usado.

  1. 01

    Vista

    O Model vê apenas os dados que a pessoa que pede pode ver.

  2. 02

    Dados

    E-mail, documentos e páginas web ficam dados, não instruções.

  3. 03

    Mão

    Enviar, pagar e eliminar esperam por uma pessoa.

Também se mantém

  • Prompts com versão

    Os prompts vivem em ficheiros, com histórico.

  • Saída verificada

    A saída estruturada do Model é verificada antes de ser usada.

  • Pipeline

    A produção entra pelo pipeline.

  • Rollback

    O rollback do código e dos prompts é testado.

  • O registo

    Erros do Model e o custo ficam no registo.

  • O limite

    Um alerta dispara antes do limite de gasto.

03 / Manutenção

Dos registos.

A revisão mensal reporta execuções, disponibilidade, horas poupadas, falhas e o custo do Model e do alojamento. Horas poupadas só quando os registos as sustentam. As falhas ficam na revisão.

A monitorização existe para se ver uma paragem antes de o cliente a comunicar.

  1. 01Execuções
  2. 02Disponibilidade
  3. 03Horas poupadas
  4. 04Falhas
  5. 05Custo do Model e do alojamento

04 / Europa

Em contexto da UE.

A entrega tem em conta o RGPD e o Regulamento Europeu da IA. Um acordo de tratamento de dados. Onde os dados ficam. A pessoa é informada quando fala com um Model. O Model fala como Model.

As notas nomeiam a CNIL em França e a CNPD em Portugal. Isto não é aconselhamento jurídico.

A revisão de segurança faz parte da auditoria paga. Nada é construído até esse plano estar aprovado.

Pedir auditoria