Ydelse · IT-sikkerhed

Sikker brug af AI

Arbejdsdokumenter bliver allerede kopieret ind i chatbots, og ledelsen ved det som regel ikke. Pointen er ikke at forbyde det, men at se, hvilke oplysninger der forlader virksomheden, og give medarbejderne en sikker måde at gøre det samme på.

Send en forespørgsel Hvad er med

Overblik

hvad sendes ud

Godkendt værktøj

med databehandling i EU

Regler

klare og med eksempler

Opfølgning

på det faktiske forbrug

Det indeholder ydelsen

Området er nyt, men risiciene er velkendte: læk via prompts, afhængighed af en ekstern tjeneste og ansvar for andres data. Hertil kommer EU's AI-forordning, der blandt andet kræver, at medarbejdere, som bruger AI, har tilstrækkelig viden om det.

Drøft omfanget

Kortlægning

Vi finder ud af, hvilke tjenester medarbejderne bruger, og hvilken slags oplysninger der ender der.

Regler

Hvad må sendes, hvad må ikke, og hvilke tjenester er godkendt. Et klart dokument i stedet for et totalforbud.

Godkendt værktøj

Microsoft 365 Copilot eller en virksomhedsversion af en anden tjeneste, hvor jeres data ikke bruges til træning.

Klar til Copilot

Før Copilot slås til, rydder vi op i delingen i SharePoint og Teams, for Copilot finder alt, som brugeren teknisk har adgang til.

Aftaler

Databehandleraftale og kontrol af, hvor data behandles, så en eventuel overførsel uden for EU er dokumenteret.

Egen model

Til de sjældne tilfælde, hvor data slet ikke må forlade jeres miljø: en model i jeres egen cloud-tenant i EU.

Sådan forløber det

Vi starter med et ærligt billede. Et forbud uden alternativ virker ikke, folk holder bare op med at fortælle om det.

Kortlægning

Vi ser på netværkstrafik og cloud-apps i Defender og taler med afdelingerne. Brugen er typisk større end forventet.

Regler

Vi skriver reglerne og forklarer dem med konkrete eksempler i en kort online-session.

Alternativ

Medarbejderne får et godkendt værktøj, og ikke-godkendte tjenester kan blokeres.

Opfølgning

Forbruget følges, reglerne justeres, og listen over godkendte tjenester opdateres.

Ansvaret for persondata bliver hos jer, uanset hvem der behandler dem. En medarbejder, der indsætter et regneark med kundenavne i en gratis chatbot, har overført personoplysninger til en tredjepart, muligvis uden for EU og uden databehandleraftale. Her skal reglerne på plads før enhver teknik.

Spørgsmål og svar

Dem med virksomhedsvilkår, hvor leverandøren forpligter sig til ikke at træne på jeres data, og hvor I har læst vilkårene. Private gratisversioner hører ikke til på listen.

Oplysninger om navngivne personer, CPR-numre, kontraktvilkår, kildekode fra interne systemer, adgangskoder og nøgler. Listen er kort, og netop derfor kan den huskes og overholdes.

Copilot respekterer jeres eksisterende rettigheder og behandler for europæiske kunder data inden for Microsofts EU-datagrænse. Problemet er, at mange har for brede delinger, så Copilot kan finde lønsedler eller kontrakter frem til den forkerte person. Derfor rydder vi op i adgange først.

Sjældent. Virksomhedsadgang til en ekstern tjeneste og klare regler er som regel nok. En egen model giver mening, når krav forbyder, at data forlader miljøet.

Mere inden for området

Se hele området

Ydelse GDPR og persondatasikkerhed Adgange, logning og kryptering af persondata Ydelse Sikkerhedspolitikker og dokumentation Politikker og procedurer, der kan følges i praksis Ydelse Implementering af sikkerhedsløsninger Valg, pilot og udrulning af sikkerhedsværktøjer Ydelse Beskyttelse af infrastruktur Perimeter, netsegmenter og sikker fjernadgang

Tal med os om sikker brug af AI

Beskriv, hvad I vil bruge AI til, og hvor fortrolige oplysningerne er. Vi foreslår en løsning, fra regler alene til en model i jeres egen tenant.

E-mail
office@apply.dk

Vi arbejder
I hele Danmark via fjernadgang

Jeg accepterer, at Apply behandler mine oplysninger efter privatlivspolitikken