Платформа · Безопасность и суверенность

Запускайте всё в собственном закрытом контуре — включая ИИ

Для регулируемых компаний d8n.ai разворачивается целиком внутри вашего периметра. Платформа и языковые модели работают в одной приватной изолированной среде — ваши документы, промпты и решения не покидают инфраструктуру.

Приватное развёртываниеOn-prem LLMПолный аудит
Скриншот интерфейса: админ-вид безопасности — роли, журнал аудита и настройки развёртывания
Скриншот интерфейса: админ-вид безопасности — роли, журнал аудита и настройки развёртывания

Сертификация и соответствие

d8n.ai построен на платформе Documentolog — сертифицированной и аудируемой для использования в государственном, банковском секторе и на объектах критической инфраструктуры Казахстана.

Сертификат

ОУД 4 · СТ РК ISO/IEC 15408

Государственная сертификация СТ РК ISO/IEC 15408-3-2017, Оценочный уровень доверия 4 (ОУД 4); внесена в национальный реестр, действует до 26.05.2029.

Инфраструктура

Дата-центры Tier III

Размещение в дата-центрах уровня Tier III с шифрованием, обязательной двухфакторной аутентификацией и разграничением доступа.

Аудит

Независимые проверки безопасности

Регулярные внешние аудиты и тесты на проникновение («серый» и «чёрный» ящик); выявленные замечания устраняются.

Ваши данные, ваш контур

Всё важное работает внутри вашего периметра безопасности — а не на общем мультитенантном сервисе.

Приватное развёртывание

On-premise или приватное облако. Полное рабочее пространство, процессы и Knowledge Hub работают внутри вашего периметра.

Суверенный on-premise LLM

Языковые модели работают внутри закрытого контура. Промпты и документы не отправляются внешним ИИ-провайдерам, и ваши данные не используются для обучения чужой модели.

Резидентность данных

Данные и модели остаются в вашей юрисдикции, поддерживая локальные регуляторные, суверенные и отраслевые требования.

Шифрование и изоляция

Данные шифруются и изолируются по тенанту — ваша информация не смешивается с чужой.

Управляемость ИИ-агентов

Агенты работают под теми же контролями, что и ваши люди — ничего не происходит вне записи.

Доступ

Доступ по ACL и группам

Безопасность встроена по умолчанию: агент работает под правами пользователя, от имени которого действует. Он читает документы и выполняет действия только в пределах того, что доступно этому пользователю — согласно ACL и группам доступа. Ничего сверх прав пользователя агенту не видно.

Аудит

Каждое действие объяснимо

Кто запросил, какой источник использован, что изменилось и кто согласовал — всё прослеживаемо.

Согласования

Человек остаётся у руля

Критичные действия используют шаг plan-then-confirm — человек согласует до чего-либо необратимого.

Что покрывает enterprise-аудит безопасности

Мы помогаем вашим командам безопасности, Legal и комплаенса оценить d8n по важным темам.

Идентичность и роли

Аутентификация, ролевая модель и границы доступа.

Аудит и хранение

Логирование, прослеживаемость и политика хранения данных.

Доступ к документам

Кто какие документы видит и с какими действует.

Границы интеграций

Как подключённые системы обмениваются данными и под каким контролем.

Использование ИИ-моделей

Где работают модели и как обрабатываются промпты и данные.

Согласования и реакция на инциденты

Точки подтверждения человеком и обработка инцидентов.

FAQ

Вы обучаете ИИ-модели на наших данных?

Нет. При приватном развёртывании модели работают внутри вашего контура, а ваши промпты и документы никогда не отправляются внешним провайдерам и не используются для обучения чужой модели.

Где хранятся наши данные?

Внутри вашего периметра — on-premise или приватное облако — в вашей юрисдикции, с изоляцией тенанта, шифрованием и полным аудитом.

Может ли d8n работать полностью on-premise?

Да. И платформа, и языковые модели могут работать целиком внутри вашей инфраструктуры для самых строгих требований резидентности и суверенности.

Как обеспечивается подотчётность действий ИИ?

Каждое действие агента ограничено правами, логируется и аудируется, а критичные действия требуют явного согласования человеком через шаг plan-then-confirm.

Внесите безопасность в пилот с первого дня

Мы определяем объём пилота, полезный для бизнес-команд и приемлемый для безопасности, Legal и комплаенса.

Demo olish