Доверие, безопасность и гарантии
Доверие, обеспеченное архитектурой,а не по контракту.
Безопасность, которая держится за счёт того, где работает система и кто имеет к ней доступ, а не за счёт пункта договора, который невозможно проверить. Нулевой исходящий трафик по умолчанию, независимая сертификация и невосприимчивость к экстерриториальному контролю.
Тезис о безопасности
Обещание, которое нельзя проверить это не безопасность.
Большинство систем облачной безопасности представляют собой набор гарантий, прописанных в контракте, который вам не позволено проверить, работающих на инфраструктуре, которую вы не можете увидеть, доступной для правительства, которое не является вашим. Суверенная безопасность устраняет разрыв между заявлением и доказательством.
Когда ваши данные, ваши модели и свидетельства о работе ваших систем находятся на чужой плоскости управления, безопасность становится вопросом доверия к поставщику и юрисдикции. Amanah устраняет этот разрыв, перемещая весь стек на вашу землю, под ваш закон, под управление ваших людей. Средства контроля, это не пункты, которые нужно принимать на веру. Это свойства того, где физически работает система и кому разрешен доступ к ней.
Обеспечено, а не обещано
Нулевой исход данных, это архитектурная норма по умолчанию, а не настройка или уровень сервиса. Данные, модели и инференс остаются внутри вашего периметра, потому что пути наружу просто не существует.
Вне досягаемости иностранных структур
На вашей территории и по вашим законам система неуязвима для экстерриториального контроля, такого как CLOUD Act. Ни один внешний орган не может принудить к доступу к тому, что находится внутри ваших стен.
Подтверждено сертификацией, а не декларацией
Соответствие подтверждается независимыми органами по реальным стандартам, от структуры EU 8-Pillar до систем менеджмента ISO, а не просто заявляется на слайде.
Ваше право на проверку
У вас есть полный доступ к исходному коду, вы владеете моделями и весами, а эксплуатирует их ваша собственная команда. Здесь нет черного ящика, который вас просят принять на веру и запрещают открывать.
Механизмы контроля
Шесть механизмов контроля, встроено на каждом уровне.
Это не продукт безопасности, пристроенный к зарубежной платформе. Механизмы защиты пронизывают весь Sovereign Stack, от кремния до приложений, которыми пользуются ваши люди.
Нулевой выход данных по замыслу
Ни инференс, ни обучающие данные, ни документ никогда не пересекают вашу границу. Отсутствие утечки, это состояние архитектуры по умолчанию, а не обещание, добавленное поверх нее.
Экстерриториальный иммунитет
Развернутая на вашей территории и управляемая вашим законодательством, платформа находится вне досягаемости любого иностранного закона, включая CLOUD Act. Ни одна внешняя юрисдикция не может истребовать ваши данные.
Резидентность данных под вашим контролем
Каждая запись, индекс и вес модели остаются внутри географии и периметра, которые вы определяете. Резидентность обеспечивается на уровне среды исполнения, а не декларируется в политике.
Среда выполнения guardrail в самом потоке
На пути каждого запроса стоит среда защитных ограничений: модели безопасности, персональных данных и резидентности, а также предвзятости и справедливости проверяют каждый шаг перед выдачей результата.
Контроль доступа и аудит
Механизм политик и аудита фиксирует, кто, к чему, когда и по какому правилу обратился. Доказательства каждого действия остаются внутри ваших границ, в пределах досягаемости ваших собственных аудиторов.
Сертификации и стандарты
Независимо сертифицировано по полной структуре суверенитета ЕС из 8 столпов и системам менеджмента ISO, а также приведено в соответствие с DORA, BAFIN и NIS2.
Как это обеспечивается
Каждый шаг проверяется, и каждая проверка фиксируется.
Суверенная безопасность, это не периметр, который пересекают один раз. Это среда выполнения на пути каждого запроса и журнал всего, что эта среда выполнения сделала.
Среда выполнения защитных барьеров
Запросы проходят через runtime защитных механизмов, который вызывает выделенную модель безопасности, модель PII и резидентности данных, а также модель предвзятости и справедливости. Это компоненты Brain, вызываемые на каждом шаге, а не внешние сервисы, куда отправляются данные.
Движок политик и аудита
Механизм политик и аудита применяет ваши правила и ведет неизменяемую запись каждого доступа, решения и вызова модели. След происходящего хранится на вашей инфраструктуре и никогда не покидает вашу юрисдикцию.
Граница нулевого исхода данных
Вся среда выполнения работает в пределах ваших стен на принадлежащем вам оборудовании. На одну транзакцию может приходиться около сорока обращений к модели, и ни одна запись не покидает ваши границы, потому что граница задана архитектурой, а не правилом межсетевого экрана.
Доверие, это свойство архитектуры, а не строка в контракте.
Проверяемо, а не голословно
Независимо подтверждено, не самозаявленное.
Сертифицировано независимым органом на соответствие полной европейской системе суверенитета. Суверенитет обеспечен только тогда, когда выполнена каждая из восьми опор.
Наша инженерная команда входит в число первых четырнадцати, сертифицированных для соответствия CNCF AI, стандарта того, как AI работает на облачной инфраструктуре нативно, на уровне самой платформы.
Нулевой исход данных, это норма архитектуры по умолчанию. Ни одни данные, модель или инференс не пересекают вашу границу для обработки там, где вы этого не видите.
Сертификации и соответствие
Стандарты, стоящие за уровень защищённости.
Соответствие независимым, признанным на международном уровне стандартам информационной безопасности, комплаенса, управления ИИ и суверенной эксплуатации, так что позиция подтверждается документально, а не маркетингом.
Международный стандарт системы менеджмента информационной безопасности, регулирующий управление информационными рисками в масштабах всей организации.
Стандарт для системы управления соответствием, основа для выполнения правовых, нормативных и внутренних обязательств.
Стандарт системы менеджмента для искусственного интеллекта, охватывающий управление, контроль и подотчётность ИИ.
Наивысший уровень зрелости Capability Maturity Model Integration, для оптимизации и непрерывного совершенствования инженерных процессов.
Независимо сертифицировано по полной европейской структуре суверенитета из 8 столпов, оценённой по всем восьми взаимоусиливающим столпам.
Наша команда, одна из четырнадцати первых организаций, сертифицированных на соответствие CNCF AI.
Соответствует Закону о цифровой операционной устойчивости для обеспечения устойчивости цифровых операций в регулируемых финансах.
Соответствует надзорным ожиданиям финансового регулятора Германии для регулируемых финансовых институтов.
Соответствует директиве NIS2 по безопасности сетевых и информационных систем в основных и критически важных отраслях.
Запросить брифинг по безопасности
Докажите позицию, на ваших собственных условиях.
Пройдите вместе с нашей командой через средства контроля, сертификации и аудиторские подтверждения и убедитесь, как весь стек работает внутри вашего периметра, не выпуская ни одной записи за границу.
Полный доступ к исходному коду, и вы владеете моделями и весами. Независимо сертифицировано, эксплуатируется вашей собственной командой, защищено от экстерриториального контроля.