Compliance

Kontroller reviewers kan tjekke, ikke slides de skal stole på

Sikkerhed, privatliv, etik og drift – kontroller, som reviewere kan tjekke, før de godkender. Certificeringer og de spørgsmål, reviewere stiller før godkendelse.

Trust Center

Sikkerhed

Data krypteres med FIPS-godkendt AES i hvile og TLS 1.2+ under overførsel. Hver kunde får egne krypteringsnøgler under streng nøglestyring. Adgang styres via roller i Azure AD med audit-logging af privilegerede handlinger. Kapaciteten er geografisk distribueret med automatisk failover, og DRATA holder compliance-overvågningen opdateret, når platformen ændrer sig.

FIPS-compliant AES at rest, TLS 1.2+ i transit
Per-kunde nøgler og key management
Azure AD-roller plus fuld audit logging
Geo-distribueret redundans og automatisk failover
DRATA-baseret compliance-monitorering

Databeskyttelse

Vi indsamler kun det, som workloaden har brug for, og isolerer kundedata som standard. Host i EU uden tvungen grænseoverskridende overførsel, eller on-premises, når jeres perimeter er kravet. Subprocessorer er begrænset til navngivne partnere, der møder samme højde. Retention og sletning er dokumenteret, og kundedata bruges ikke til at træne generelle modeller.

Dataminimering og tenant-isolation som standard
EU-hosting eller on-premises, uden tvungen overførsel
Navngivne subprocessors tilgængelige til review
Dokumenteret retention og sletning; ingen træning på jeres data

Etik

Corti bygger AI der assisterer mennesker i reguleret arbejde, med mennesker i kontrol. Hver feature går gennem security-checks før produktion. Hvor AI-systemer evalueres for safety, kører Corti bias-detection, explainability og kliniske safety-checks der gælder. Medarbejdere, partnere og brugere kan rapportere bekymringer via en anonym formular, som kvalificeret personale gennemgår.

Security-review på hver feature før den shippes
Bias-, explainability- og safety-evalueringer hvor de gælder
Anonym bekymringsformular for medarbejdere, partnere og brugere

Anonym bekymringsformular

Audit & logning

Det, der sendes i produktion, skal kunne spores. Audit trails, change logs og versionsstyring dækker platformen. Vulnerability scans og tredjeparts-pentests kører i en fast cyklus. Hvis en region fejler, genopretter live failover trafikken. Incidents følger en dokumenteret response-plan med root-cause-dokumentation.

Audit trails, change logs og version control
Regelmæssige vulnerability scans og tredjeparts-pentests
Live failover og automatisk recovery
Incident response med root-cause-dokumentation

Hvor ser jeg det aktuelle kontrolsæt?

I Trust Center. Policies, rapporter og den aktuelle kontrol-inventar ligger der, så reviewere kan tjekke dem uden at vente på et slide deck.

Kan vi opbevare data i EU?

Ja. Host i EU uden tvungen grænseoverskridende overførsel, eller on-premises, når jeres perimeter er kravet. Subprocessorer forbliver begrænset til navngivne partnere, der møder samme højde.

Træner I på vores prompts eller completions?

Nej. Kundedata bruges ikke til at træne generelle modeller. Retention og sletning er dokumenteret til review.

Hvordan håndteres encryption?

Data krypteres med FIPS-compliant AES at rest og TLS 1.2+ in transit. Hver kunde får egne encryption keys under streng key management.

Hvordan rapporterer vi en AI-bekymring?

Medarbejdere, partnere og brugere kan indsende via den anonyme concern-form. Kvalificeret personale gennemgår indsendelser.

Spørgsmål til kontrollerne? Gennemgå dem i Trust Center

De aktuelle rapporter ligger i Trust Center. Start på Corti Labs, eller tal med os om en deployment.

Trust Center Kontakt