Sikkerhed og kvalitet
Sikkerhed, også når AI udvikler sig hurtigt.
Nye modeller, nye værktøjer og nye angrebsformer kommer hele tiden. Derfor er sikkerhed og en struktureret udgivelse en fast del af arbejdet og ikke noget, der lægges på til sidst.
Fra idé til drift
Struktureret produktion og udgivelse.
Hurtigt betyder ikke uden kontrol. Hver ændring gennemgår de samme fem trin, uanset om den er stor eller lille, og uanset om den er skrevet af et menneske eller af AI.
Ændring på egen gren
Intet laves direkte i det, der er i drift. Hver ændring får sin egen gren og er knyttet til en bestemt opgave, så det er tydeligt, hvad der er ændret, og hvorfor.
Automatiske kontroller
Koden køres gennem typekontrol og kodekvalitet, før nogen kigger på den. Fejl fanges tidligt, hvor de er billige at rette.
Test på forhåndsvisning
Ændringen kan prøves i en separat udgave, der ligner produktionen, uden at berøre rigtige data eller rigtige brugere.
Gennemgang og godkendelse
Et menneske læser løsningen igennem, tester den og godkender den. Det gælder også kode, som AI har skrevet.
Udgivelse og logning
Først efter godkendelse udgives ændringen. Hvem der godkendte, og hvornår, ligger i historikken, og en udgivelse kan rulles tilbage, hvis noget uventet sker.
Sikkerhed i løsningerne
Det, der altid er på plads.
Adskilte kundedata
Hver kundes oplysninger er holdt adskilt, så en kunde kun kan se sine egne opgaver, beskeder og dokumenter. Adskillelsen afprøves som en del af udviklingen.
Nøgler og hemmeligheder
Adgangsnøgler og adgangskoder ligger i sikre miljøvariabler, aldrig i koden og aldrig i samtaler. Nøgler til systemer gemmes kun som uigenkaldelige aftryk og kan slås fra med det samme.
Mindst mulig adgang
Systemer og værktøjer får kun de rettigheder, de skal bruge. Login sker med engangskode på mail, og interne systemer er kun for dem, der skal bruge dem.
Sporbarhed
Godkendelser, ændringer og aktivitet registreres med navn og tidspunkt. Det giver tryghed for begge parter og gør det muligt at undersøge, hvis noget går galt.
Persondata og GDPR
Databehandleraftaler, formål og sletning aftales som en del af opstarten, og persondata deles ikke videre uden grund. Aktivitetsloggen slettes automatisk efter en fast frist.
Fejl rettes åbent
Opdages en fejl eller en sårbarhed, rettes den hurtigt, og de berørte får besked. Fejl bruges til at gøre processen bedre.
AI med omtanke
AI giver tempo. Mennesker giver ansvar.
Forslag, ikke afgørelser
Afgrænset adgang
Indhold er data, ikke ordrer
AI-kode får samme krav
Holdes ved lige
Sikkerhed er ikke noget, der bliver færdigt.
Fordi området udvikler sig så hurtigt, er det ikke nok at gøre det rigtige én gang. Afhængigheder, biblioteker og AI-modeller holdes opdaterede, sikkerhedsrettelser prioriteres, og nye risici vurderes, når værktøjerne ændrer sig. Metoderne på denne side justeres løbende, i takt med at der læres noget nyt.
Har virksomheden særlige krav til sikkerhed, persondata eller dokumentation, tages de med fra første samtale.