Povjerenje i sigurnost
Ova stranica ukratko prikazuje kako cloudstrata upravlja AI Foundryjem i povezanim upravljanim uslugama za regulirane kupce, timove za nabavu i recenzente IT sigurnosti. Pokriva rezidentnost podataka, usklađenost, podprocesore, obveze dostupnosti i osnovnu vrijednost arhitekture koju dijelimo tijekom dubinske analize.
Zadnje ažuriranje: srpanj 2026. Ovu stranicu pregledavamo kada se promijeni naša platforma, podobrađivači ili ugovorne obveze.
Pregled
cloudstrata GmbH je austrijska tvrtka (Lichtenberg/Linz). Dizajniramo i upravljamo AI Foundryom kao upravljanom Kubernetes platformom s izolacijom stanara, integracijom identiteta, mogućnošću revizije i prvim opcijama hostinga u EU. Podaci o klijentima ne koriste se za obuku modela javnih zaklada bez izričitog pristanka.
Rezidencija podataka
Stanari Production AI Foundry prema zadanim su postavkama raspoređeni u regijama EU-a. Geografija hostinga dogovara se tijekom ukrcavanja i dokumentira u narudžbi ili ugovoru o obradi podataka.
- Kontrolna razina platforme i radna opterećenja korisnika pokreću se na AWS-u, Google Cloudu ili Microsoft Azureu u regijama EU (na primjer eu-west-1, europe-west*, westeurope) osim ako korisnik izričito zatraži drugu regiju.
- Upravljani PostgreSQL i pohrana objekata za AI Foundry osigurani su u istoj regiji kao i okruženje stanara.
- cloudstrata GmbH obrađuje podatke o ugovorima i podršci u Austriji/EU. Sigurnosne kopije slijede ista regionalna ograničenja kao i primarno okruženje.
- Zaključivanje LLM-a može usmjeravati do krajnjih točaka pružatelja usluga u EU-u gdje je dostupno (na primjer Azure OpenAI u regijama EU-a). Kada kupac odabere pružatelja bez EU krajnje točke, upiti i odgovori mogu se obrađivati u otkrivenim regijama pružatelja — to se dokumentira po najmoprimcu.
Trebate fiksni profil usmjeravanja samo za EU ili on-prem/privatnu implementaciju u oblaku? Obratite nam se — mi pokrivamo zahtjeve prebivališta u pozivu i ugovoru.
Usklađeno držanje
Usklađujemo dizajn platforme i operativne prakse s očekivanjima financijskih usluga, javnog sektora i organizacija koje regulira GDPR. Formalne potvrde ovise o opsegu i ugovoru; osnovna vrijednost u nastavku odnosi se na upravljanu AI Foundry.
- Obrada usklađena s GDPR-om: ugovori o obradi podataka (DPA), popis podobrađivača (ispod) i podrška za zahtjeve ispitanika putem office@cloudstrata.io.
- Usklađivanje EU zakona o umjetnoj inteligenciji za značajke potpomognute umjetnom inteligencijom — pogledajte našu politiku odgovornosti za umjetnu inteligenciju za ljudski nadzor, transparentnost i rukovanje rizicima.
- Izolacija stanara, RBAC, revizijski tragovi i tijekovi rada odobrenja ugrađeni u AI Foundry — nisu pričvršćeni nakon uvođenja.
- Naslijeđene kontrole od temeljnih pružatelja usluga oblaka (na primjer ISO 27001, SOC izvješća o infrastrukturi AWS, Azure i Google Cloud) gdje je primjenjivo na odabrani skup hostinga.
- Sigurnosni upitnici, brifinzi o arhitekturi i prilagođene ugovorne kontrole dostupne poslovnim i reguliranim korisnicima.
Ne zahtijevamo certifikate koji se ne odnose na sam cloudstrata. Ako vaš postupak nabave zahtijeva posebne ateste, pitajte — mi ćemo mapirati što je obuhvaćeno našim operacijama u odnosu na naše podprocesore.
Podprocesori
Tablica navodi infrastrukturu i pružatelje usluga koji mogu obrađivati korisničke podatke tijekom rada AI Foundryja. Stvarni podprocesori ovise o odabranoj regiji oblaka, LLM usmjeravanju i integracijama omogućenim za vašeg stanara.
| Davatelj | Svrha | Tipično mjesto obrade |
|---|---|---|
| Amazon Web Services (AWS) | Upravljani Kubernetes, računanje, pohrana, umrežavanje i mogućnost promatranja za radna opterećenja AI Foundryja | EU regija odabrana za zakupca (na primjer eu-west-1) |
| Microsoft Azure | Upravljani Kubernetes, PostgreSQL, pohrana, umrežavanje; izborni Azure OpenAI zaključak | EU regija odabrana za zakupca (na primjer zapadna Europa) |
| Google Cloud | Upravljani Kubernetes, računanje, pohrana, umrežavanje; izborni zaključak Gemini | EU regija odabrana za zakupca (na primjer europa-west*) |
| OpenAI | LLM zaključivanje i ugrađivanja kada je konfigurirano kao pružatelj modela | Regije pružatelja koje je otkrio OpenAI; EU ruta gdje je dostupna |
| antropski | Zaključak LLM-a kada je konfiguriran kao pružatelj modela | Anthropic je otkrio regije pružatelja usluga |
| Davatelj usluge dostave e-pošte | Transakcijska e-pošta (obavijesti o računu, operativna upozorenja) | EU / EEA |
Kupce obavještavamo o promjenama podobrađivača materijala u skladu s našim ugovorima o obradi podataka. Za popis podprocesora specifičan za stanara kontaktirajte office@cloudstrata.io.
Dostupnost i SLA
Managed AI Foundry radi kao proizvodna infrastruktura — a ne kao najbolje demonstracijsko okruženje. Obveze dostupnosti ovise o planu i ugovoru.
- Standardno upravljani zakupci: mjesečni cilj dostupnosti platforme od 99,5% za kontrolnu razinu AI Foundry i API krajnje točke, isključujući dogovorene periode održavanja.
- Poslovni ugovori: prilagođeni SLA, periodi održavanja, vremena odgovora na incidente i komunikacija o statusu — dokumentirano u obrascu za narudžbu ili dodatku SLA.
- Ugrađena mogućnost promatranja: provjere zdravlja, upozorenja i runbookovi za sloj platforme kojim upravljamo; SLO-i specifični za kupca mogu se dogovoriti za kritične agente.
Održavanje je zakazano izvan radnog vremena (CET/CEST) gdje je to moguće i priopćeno unaprijed. Za komunikaciju o trenutnom incidentu ili izvatke iz SLA kontaktirajte office@cloudstrata.io.
Pregled sigurnosne arhitekture
Sažetak u nastavku namijenjen je IT i sigurnosnim recenzentima koji ocjenjuju AI Foundry. Detaljan opis arhitekture i mrežni dijagram dostupni su na zahtjev pod NDA.
- Kubernetes izvorna implementacija s izolacijom stanara na razini imenskog prostora ili klastera, mrežnim pravilima i tajnama kojima se upravlja putem pružatelja usluga oblaka ili integracije trezora.
- Enkripcija u prijenosu (TLS 1.2+) za svu vanjsku komunikaciju i komunikaciju između usluga; šifriranje u mirovanju putem temeljne pohrane u oblaku i usluga baze podataka.
- Identitet: SSO/SAML i SCIM integracija s vašim IdP-om; kontrola pristupa temeljena na ulogama i tijek rada odobrenja za implementaciju agenta i podatkovne veze.
- Mogućnost provjere: dnevnici zaključivanja i izvršavanja agenta, povijest promjena konfiguracije i mogućnosti izvoza za pregled usklađenosti.
- Modelirajte sloj usmjeravanja s kvotama, prekidačima strujnog kruga i zamjenama dobavljača — ograničavajući radijus eksplozije kada se uzvodni LLM pogorša ili zakaže.
Rado ćemo proći kroz protok podataka, sigurnosno kopiranje/vraćanje i oporavak od katastrofe u pozivu za pregled sigurnosti. Tehnička dubina odražava arhitekturu kojom djelujemo u proizvodnji.
Upiti o sigurnosti i nabavi
Za DPA, obavijesti podprocesora, sigurnosne upitnike ili recenzije arhitekture pošaljite e-poštu na office@cloudstrata.io. Obično odgovaramo u roku od dva radna dana.
Istražite više
KONTAKT
Javite se
Recite nam nešto o svom slučaju upotrebe — mi ćemo odgovoriti prilagođenim sljedećim korakom.
Cilj nam je odgovoriti u roku od jednog radnog dana.
Pratite Cloudstratu na LinkedInu i Instagramu kako biste bili u tijeku s našim radom i otvaranjima.
Otvara se u novoj kartici