Sigurnost i usklađenost

Kako Zanus AI štiti vaše podatke

Javni sažetak sigurnosne arhitekture, kontrola pristupa i mogućnosti usklađenosti ugrađenih u svaki Zanus AI server. Cjelokupni paket sigurnosne dokumentacije dostupan je na zahtjev uz potpisivanje ugovora o povjerljivosti (NDA).

Šifriranje

  • Podaci u mirovanju — enterprise NVMe pohrana s enkripcijom cijelog diska na RAID 10 nizovima
  • Podaci u prijenosu — TLS 1.3 enkripcija za sve interne i mrežne komunikacije
  • Mogućnost air-gap — radi bez internetske veze; podaci nikada ne napuštaju fizički server osim ako administrator izričito ne konfiguriše drugačije
  • Nema eksterne telemetrije — Zanus AI OS se ne povezuje sa centralnim serverom, ne šalje podatke o korištenju niti se povezuje sa eksternim analitičkim servisima

Kontrola pristupa

  • Kontrola pristupa zasnovana na ulogama (RBAC) — granularna dozvola po korisniku, timu, odjelu ili ulozi
  • SSO / SAML / LDAP — integrira se s poslovnim pružateljima identiteta (Azure AD, Okta, Google Workspace, lokalni Active Directory)
  • Višefaktorska autentifikacija — podržana za pristup administratora i korisnika
  • Upravljanje sesijama — podesivo vrijeme isteka sesije i ograničenja broja istovremenih sesija

Vođenje evidencije i nadzor

  • Kompletan trag revizije — svaka korisnička radnja, pristup dokumentu, AI upit i administrativna promjena bilježe se sa vremenskim oznakama i identitetom korisnika
  • Nepremjenjivi lokalni zapisi — audit zapisi se pohranjuju na vašem hardveru, pod vašom kontrolom, i ne mogu ih mijenjati vanjske strane
  • Izvozivi dnevnici — podaci o reviziji mogu se izvesti u vaš SIEM ili alate za izvještavanje o usklađenosti
  • Administratorska nadzorna ploča — pregled u stvarnom vremenu o korištenju sistema, aktivnosti korisnika i iskorištenosti resursa

Proces ažuriranja i zakrpljivanja

  • Digitalno potpisani ažuriranja — sva softverska ažuriranja su kriptografski potpisana kako bi se spriječile neovlaštene izmjene
  • Put ažuriranja odvojen od mreže — ažuriranja se mogu isporučiti putem sigurnog USB-a ili uklonjivih medija za okruženja bez pristupa internetu
  • Planiranje kojim upravlja administrator — vi odlučujete kada se ažuriranja primjenjuju; nema prisilnih automatskih ažuriranja
  • Mogućnost vraćanja — prethodno stanje sistema može se vratiti ako ažuriranje uzrokuje probleme

Podrška za okvir usklađenosti

  • HIPAA — arhitektura na lokaciji sa RBAC-om, enkripcijom i tragovima revizije podržava zahtjeve Sigurnosnog pravila HIPAA. BAA dostupan.
  • GDPR — potpuna suverenost podataka; nema prekograničnih prijenosa; ugrađene mogućnosti pristupa i brisanja podataka subjekta
  • Zakon o vještačkoj inteligenciji EU (Uredba (EU) 2024/1689) — arhitektura podržava upravljanje podacima, transparentnost, ljudski nadzor i zahtjeve za vođenje evidencije
  • SOC 2 — ugrađene kontrole za kriterije usluge povjerenja sigurnosti, dostupnosti i povjerljivosti
  • ABA / Privilegija advokat-klijent — nulti pristup podacima trećih strana; sva obrada AI se odvija unutar vaših prostorija

Usklađenost je zajednička odgovornost. Zanus AI server pruža tehničke kontrole i arhitekturu. Vaša organizacija je odgovorna za implementaciju potrebnih politika, procedura, obuke i procjena rizika.

Fizička sigurnost

  • Samo na lokaciji — server je fizički smješten u vašoj zgradi, pod vašom kontrolom fizičkog pristupa
  • RAID 10 NVMe — automatsko ogledalo podataka; obavijest o kvaru diska i hot-swap bez zastoja
  • Standardno 8U rack-mount — stane u bilo koji standardni 19" serverski rack s mogućnošću fizičkog zaključavanja
  • Nema izloženosti uklonjivim medijima za pohranu — pristup podacima zahtijeva autentificiranu prijavu putem Zanus AI OS-a

Trebate li kompletan paket sigurnosne dokumentacije?

Kompletan paket sigurnosne dokumentacije — uključujući sažetke penetracijskih testova, detaljne dijagrame arhitekture, dokumentaciju o protoku podataka i matrice mape usklađenosti — dostupan je pod NDA za kvalifikovane potencijalne kupce.

Zatražite paket sigurnosne dokumentacije →

Ovaj dokument je javni sažetak sigurnosnih mogućnosti i dostavljen je isključivo u informativne svrhe. Ne predstavlja certifikat, garanciju niti jamstvo usklađenosti sa bilo kojom specifičnom regulativom ili standardom. Specifične sigurnosne značajke i konfiguracije mogu varirati ovisno o implementaciji. Za kompletnu sigurnosnu dokumentaciju, zatražite kompletan paket pod NDA. Posljednje ažurirano: februar 2026.