Security & Data Protection bij ARBA
Hoe we AI-systemen ontwerpen, uitrollen en beheren zonder data buiten uw controle te brengen — de architectuurbenadering achter onze platforms en projecten.
AI waar uw data al staat
Uw infrastructuur
Systemen draaien binnen uw eigen perimeter — servers en netwerken onder uw beheer.
Uw cloud
Uitrol in uw eigen cloudabonnement; modellen en sleutels blijven in uw tenant.
On-premises
Volledige on-prem installatie voor gereguleerde omgevingen, bijgewerkt zonder inkomende toegang.
Air-gapped
Air-gap is een volwaardige modus voor Nexus: pull-only releases, geen callbacks, offline licenties.
Egress onder controle
In soevereine deployments bevat het control plane geen klantdata; de enige egress is een datavrije licentie-heartbeat.
Een runtime egress-latch start niet op tenzij inference aan een goedgekeurd endpoint is gekoppeld, en blokkeert elke aanroep buiten de perimeter.
De AI gaat nooit verder dan de persoon
SSO & corporate directory
Inloggen via uw identity provider; accounts en rollen volgen uw directory.
On-behalf-of uitvoering
AI kan nooit meer rechten krijgen dan degene die hem start; autorisatie wordt per verzoek opnieuw gecontroleerd.
Rolgebaseerde rechten
Toegang is begrensd per rol en domein; beheeracties staan los van dagelijks gebruik.
Elke stap verantwoord
Append-only trace
Elke redeneerstap en actie landt in een append-only, afspeelbare trace.
Logging per lezing
Documenttoegang wordt per lezing gelogd, niet per sessie.
Menselijke bevestiging
Wijzigingen in bronsystemen vereisen expliciete menselijke bevestiging.
Uw modellen, uw sleutels
Bring your own model: OpenAI- en Anthropic Claude-lanen bewezen binnen de eigen cloud van de klant — sleutels verlaten uw perimeter nooit.
Encryptie strekt zich uit tot het afgeleide AI-vlak: samenvattingen, digests en claims zijn versleuteld, niet alleen de brondata.
Wat we niet claimen
- We claimen op dit moment geen ISO- of SOC-certificering; onze security-aanpak tonen we architecturaal en per engagement aan
- Specifieke mogelijkheden hangen af van de deploymentmodus — cloud-, on-prem- en air-gap-profielen verschillen
- Een security review met uw team is onderdeel van elk traject vóór productie
Vragen over dataverwerking
Vragen over security-architectuur of dataverwerking: [email protected].