الثقة والأمن
تلخص هذه الصفحة كيفية تشغيل Cloudstrata لـ AI Foundry والخدمات المُدارة ذات الصلة للمشترين الخاضعين للتنظيم وفرق المشتريات ومراجعي أمن تكنولوجيا المعلومات. وهو يغطي موقع البيانات، وموقف الامتثال، والمعالجات الفرعية، والتزامات التوفر، وخط الأساس للبنية التي نشاركها أثناء العناية الواجبة.
آخر تحديث: يوليو 2026. نقوم بمراجعة هذه الصفحة عندما يتغير النظام الأساسي أو المعالجون الفرعيون أو الالتزامات التعاقدية.
ملخص
Cloudstrata GmbH هي شركة نمساوية (Lichtenberg/Linz). نقوم بتصميم وتشغيل AI Foundry كمنصة Kubernetes مُدارة مع عزل المستأجر وتكامل الهوية وإمكانية التدقيق وخيارات الاستضافة الأولى في الاتحاد الأوروبي. لا يتم استخدام بيانات العملاء لتدريب نماذج المؤسسات العامة دون موافقة صريحة.
إقامة البيانات
يتم نشر مستأجري الإنتاج AI Foundry في مناطق الاتحاد الأوروبي بشكل افتراضي. يتم الاتفاق على جغرافية الاستضافة أثناء الإعداد وتوثيقها في اتفاقية الطلب أو معالجة البيانات.
- يتم تشغيل مستوى التحكم في النظام الأساسي وأحمال عمل العملاء على AWS أو Google Cloud أو Microsoft Azure في مناطق الاتحاد الأوروبي (على سبيل المثال eu-west-1، وeurope-west-*، وwesteurope) ما لم يطلب العميل صراحةً منطقة أخرى.
- يتم توفير PostgreSQL المُدار وتخزين الكائنات لـ AI Foundry في نفس منطقة بيئة المستأجر.
- تقوم شركة cloudstrata GmbH بمعالجة البيانات التعاقدية وبيانات الدعم في النمسا/الاتحاد الأوروبي. تتبع النسخ الاحتياطية نفس القيود الإقليمية التي تتبعها البيئة الأساسية.
- قد يتم توجيه استنتاج LLM إلى نقاط نهاية الموفر في الاتحاد الأوروبي حيثما كان ذلك متاحًا (على سبيل المثال Azure OpenAI في مناطق الاتحاد الأوروبي). عندما يختار العميل موفرًا بدون نقطة نهاية للاتحاد الأوروبي، فقد تتم معالجة المطالبات والاستجابات في المناطق التي كشف عنها الموفر - ويتم توثيق ذلك لكل مستأجر.
هل تحتاج إلى ملف تعريف توجيه ثابت للاتحاد الأوروبي فقط أو نشر على السحابة المحلية/الخاصة؟ اتصل بنا - نحن نحدد متطلبات الإقامة في مكالمة تحديد النطاق والعقد.
موقف الامتثال
نحن نعمل على مواءمة تصميم النظام الأساسي وممارسات التشغيل مع توقعات الخدمات المالية والقطاع العام والمنظمات الخاضعة للرقابة العامة لحماية البيانات (GDPR). تعتمد الشهادات الرسمية على النطاق والعقد؛ ينطبق خط الأساس أدناه على AI Foundry المُدار.
- المعالجة المتوافقة مع اللائحة العامة لحماية البيانات: اتفاقيات معالجة البيانات (DPAs)، وقائمة المعالجات الفرعية (أدناه)، ودعم طلبات أصحاب البيانات عبر office@cloudstrata.io.
- مواءمة قانون الذكاء الاصطناعي للاتحاد الأوروبي للميزات المدعومة بالذكاء الاصطناعي - راجع سياسة مسؤولية الذكاء الاصطناعي لدينا فيما يتعلق بالرقابة البشرية والشفافية والتعامل مع المخاطر.
- عزل المستأجر، وRBAC، ومسارات التدقيق، وسير عمل الموافقة المضمنة في AI Foundry - لم يتم تثبيتها بعد الطرح.
- عناصر التحكم الموروثة من موفري الخدمات السحابية الأساسيين (على سبيل المثال ISO 27001 وتقارير SOC حول البنية التحتية لـ AWS وAzure وGoogle Cloud) حيثما ينطبق ذلك على مجموعة الاستضافة المختارة.
- تتوفر استبيانات الأمان وملخصات البنية والضوابط التعاقدية المخصصة للمؤسسات والعملاء الخاضعين للتنظيم.
نحن لا نطالب بشهادات لا تنطبق على cloudstrata نفسها. إذا كانت عملية الشراء الخاصة بك تتطلب شهادات محددة، فاطلب ذلك - وسنقوم بتحديد ما تغطيه عملياتنا مقابل المعالجات الفرعية لدينا.
المعالجات الفرعية
يسرد الجدول موفري البنية التحتية والخدمات الذين قد يعالجون بيانات العميل عند تشغيل AI Foundry. تعتمد المعالجات الفرعية الفعلية على المنطقة السحابية المختارة، وتوجيه LLM، وعمليات التكامل الممكنة للمستأجر الخاص بك.
| مزود | غاية | موقع المعالجة النموذجي |
|---|---|---|
| خدمات الويب من أمازون (AWS) | Kubernetes المُدارة والحوسبة والتخزين والشبكات وإمكانية المراقبة لأحمال عمل AI Foundry | منطقة الاتحاد الأوروبي المحددة للمستأجر (على سبيل المثال eu-west-1) |
| مايكروسوفت أزور | Kubernetes المُدارة، وPostgreSQL، والتخزين، والشبكات؛ استنتاج Azure OpenAI الاختياري | منطقة الاتحاد الأوروبي المحددة للمستأجر (على سبيل المثال أوروبا الغربية) |
| جوجل كلاود | Kubernetes المُدارة، والحوسبة، والتخزين، والشبكات؛ استنتاج الجوزاء الاختياري | منطقة الاتحاد الأوروبي المحددة للمستأجر (على سبيل المثال غرب أوروبا*) |
| OpenAI | استدلال LLM والتضمينات عند تكوينها كموفر نموذج | مناطق المزود التي كشفت عنها OpenAI؛ توجيه الاتحاد الأوروبي حيثما كان ذلك متاحًا |
| أنثروبي | استدلال LLM عند تكوينه كموفر نموذج | مناطق المزود التي كشفت عنها الأنثروبيك |
| مزود تسليم البريد الإلكتروني | البريد الإلكتروني للمعاملات (إشعارات الحساب، التنبيهات التشغيلية) | الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية |
نقوم بإخطار العملاء بتغييرات المعالج الفرعي للمواد بما يتماشى مع اتفاقيات معالجة البيانات الخاصة بنا. للحصول على قائمة المعالجات الفرعية الخاصة بالمستأجر، اتصل بـ office@cloudstrata.io.
التوفر واتفاقية مستوى الخدمة
يتم تشغيل Managed AI Foundry كبنية تحتية للإنتاج - وليس بيئة تجريبية بأفضل جهد. تعتمد التزامات التوفر على الخطة والعقد.
- المستأجرون المُدارون بشكل قياسي: هدف إتاحة النظام الأساسي شهريًا بنسبة 99.5% لمستوى التحكم AI Foundry ونقاط نهاية API، باستثناء فترات الصيانة المتفق عليها.
- اتفاقيات المؤسسة: اتفاقية مستوى الخدمة المخصصة، ونوافذ الصيانة، وأوقات الاستجابة للحوادث، واتصالات الحالة - موثقة في نموذج الطلب أو ملحق اتفاقية مستوى الخدمة.
- إمكانية المراقبة المضمنة: عمليات التحقق من السلامة والتنبيهات وسجلات التشغيل لطبقة النظام الأساسي التي نعمل بها؛ يمكن الاتفاق على SLOs الخاصة بالعميل للوكلاء المهمين.
تتم جدولة الصيانة خارج ساعات العمل (CET/CEST) حيثما أمكن ويتم إبلاغها مسبقًا. للتواصل بشأن الحادث الحالي أو مقتطفات من اتفاقية مستوى الخدمة، اتصل بـ office@cloudstrata.io.
نظرة عامة على البنية الأمنية
الملخص أدناه مخصص لمراجعي تكنولوجيا المعلومات والأمن الذين يقومون بتقييم AI Foundry. يتوفر ملخص تفصيلي للبنية ومخطط للشبكة عند الطلب بموجب اتفاقية عدم الإفشاء.
- نشر Kubernetes الأصلي مع عزل المستأجر على مستوى مساحة الاسم أو المجموعة وسياسات الشبكة والأسرار التي تتم إدارتها عبر موفر السحابة أو تكامل المخزن.
- التشفير أثناء النقل (TLS 1.2+) لجميع الاتصالات الخارجية وبين الخدمات؛ التشفير في حالة الراحة عبر خدمات التخزين السحابي وقاعدة البيانات الأساسية.
- الهوية: تكامل SSO/SAML وSCIM مع IdP الخاص بك؛ التحكم في الوصول المستند إلى الدور وسير عمل الموافقة لنشر الوكيل واتصالات البيانات.
- إمكانية التدقيق: سجلات الاستدلال وتنفيذ الوكيل، وسجل تغيير التكوين، وخيارات التصدير لمراجعات الامتثال.
- نموذج طبقة التوجيه مع الحصص وقواطع الدائرة والحلول الاحتياطية للموفر - مما يحد من نصف قطر الانفجار عندما تتدهور أو تفشل LLM.
يسعدنا الاطلاع على تدفقات البيانات والنسخ الاحتياطي/الاستعادة والتعافي من الكوارث في مكالمة مراجعة أمنية. يعكس العمق الفني البنية التي نعمل بها في الإنتاج.
استفسارات الأمن والمشتريات
بالنسبة إلى DPAs أو إشعارات المعالج الفرعي أو استبيانات الأمان أو مراجعات البنية، أرسل بريدًا إلكترونيًا إلى office@cloudstrata.io. نرد عادةً خلال يومي عمل.
اتصال
تواصل معنا
أخبرنا عن حالة الاستخدام الخاصة بك — وسنرد عليك بخطوة تالية مخصصة.
ونحن نهدف إلى الرد خلال يوم عمل واحد.
تابع Cloudstrata على LinkedIn وInstagram لتبقى على اطلاع دائم بعملنا وافتتاحاتنا.
يفتح في علامة تبويب جديدة