Amikor egy bank, biztosító, vagy egészségügyi intézmény mesterséges intelligencia (AI) alapú dokumentum-feldolgozásban gondolkodik, a jogi és az IT-biztonsági osztály azonnal behúzza a kéziféket. A kérdések mindig ugyanazok: „Hová kerül az adat?”, „Milyen felhőbe töltjük fel a hitelszerződéseket a személyes adatokkal?”, „Mi lesz a banktitokkal és a GDPR-ral?”

A válasz eddig sok esetben a kompromisszum volt: vagy lemondunk az AI nyújtotta hatékonyságról, vagy bonyolult, kockázatos és méregdrága megfelelőségi (compliance) projektekbe kezdünk a globális felhőszolgáltatókkal.

A collAIgue on-premise appliance-ével azonban létezik egy harmadik út, amely az IT-biztonsági auditorok álmát váltja valóra: az AI jön az adathoz, és nem az adat megy az AI-hoz.

Miért az on-premise az új etalon a szabályozott piacokon?

A felhőalapú AI API-k korában a legnagyobb kockázat maga az adat utaztatása. A collAIgue szakít ezzel a modellel. Egy teljesen zárt, helyi infrastruktúrába telepített céleszközről van szó, amely zéró internetkapcsolattal működik. Nincs harmadik fél, nincs amerikai vagy ázsiai szerverközpont, és nincs kiszivárgott telemetria.

De a valódi zsenialitása nem is ebben, hanem az adatok elhelyezkedésében rejlik.

A bűvös szó: Zéró Adatmegőrzés (Zero Data Retention)

A legtöbb vállalati szoftver bevezetésekor egy újabb adatbázis keletkezik a cégen belül, amit védeni, menteni és auditálni kell. A collAIgue esetében ilyen nincs. Az adatok, dokumentumok, személyes adatok és banktitkok pontosan ott maradnak, ahol most is vannak: a vállalat már eleve szigorúan védett, auditált és bejáratott DMS rendszerében (legyen az SharePoint, Alfresco vagy FileNet).

Amikor a collAIgue dolgozik, a folyamat így néz ki:

1. A belső, titkosított kapcsolaton keresztül „beolvassa” a dokumentumot a DMS-ből a számára létrehozott technikai felhasználó nevében és jogosultsági szerepkörében.
2. A memóriában (RAM) elvégzi a strukturális elemzést és a metaadatok kinyerését.
3. A kinyert adatokat visszamenti a DMS-be, majd azonnal és nyomtalanul törli a dokumentumot a saját memóriájából.
4. A DMS naplózza a collAIgue technikai felhasználó tevékenységét.

Nincs gyorsítótár, nincs lemezre írt ideiglenes fájl. Ha valaki fizikailag ellopná a collAIgue hardverét – melynek adattárolóját erős titkosítás védi – a szerverszobából, egyetlen bájtnyi ügyféladatot sem találna rajta. A rendszer a működése során read-only filesystem-et használ.

Hogyan pipálja ki a collAIgue a DORA és a GDPR követelményeit?

A pénzügyi szektorra vonatkozó DORA (Digital Operational Resilience Act) és a GDPR szigorú elvárásokat támaszt a kockázatkezeléssel szemben. A collAIgue felépítése minimalizálja ezt a megfelelési terhet:

• Sérülékenységi felület = Nullához közeli: Az eszköznek nincsenek nyitott portjai a külvilág felé. Az egyetlen – opcionális – belső SSH portot a vállalati tűzfalon alapértelmezetten le lehet zárni, és csak Just-In-Time (JIT) alapon megnyitni a tervezett frissítések idejére. Mivel kívülről láthatatlan, nem válhat kibertámadás célpontjává.
• Üzletmenet-folytonosság (DORA): Ha az AI appliance meghibásodik, a banki alapműködés nem áll le, és nem vész el adat, hiszen minden éles információ a védett DMS-ben lakik. A kockázat mindössze az automatizáció átmeneti kiesése, nem pedig egy kritikus rendszerszintű leállás.
• Egyszerűsített Adatvédelmi Hatásvizsgálat (DPIA): Mivel nem történik harmadik féllel való adatmegosztás, nincsenek bonyolult uniós adat-továbbítási kérdések (SCC-k). A collAIgue tisztán Adatfeldolgozóként (Processor) fut, így a DPO-k ellenállása pillanatok alatt eloszlik.

Konklúzió: Biztonság és innováció kompromisszumok nélkül

A bankok és biztosítók számára az AI bevezetése már nem technológiai, hanem bizalmi kérdés. A collAIgue bizonyítja, hogy a legmodernebb nagy nyelvi modellek és dokumentum-automatizációs megoldások is működtethetők úgy, hogy a belső IT-biztonsági szabályzat egyetlen pontja se sérüljön.

Ha az Ön szervezete is a DORA-megfelelés és az AI-innováció keresztútján áll, érdemes a collAIgue-ot hálózati szinten is tesztelnie. A zárt architektúra és a zéró adattárolás kombinációja a garancia arra, hogy a szabályozói auditokon a megfelelés kérdése ne akadály, hanem puszta formalitás legyen.