Zaufanie · Podejście do bezpieczeństwa, nadzoru i zgodności
Produkty Onega są budowane do działania w Państwa środowisku. Inferencja pozostaje lokalna, chyba że skonfigurowano trasę na zewnątrz. Polityka działa w ścieżce żądania. Działania o istotnych skutkach zatwierdzają ludzie. Każda decyzja pozostawia ślad, który należy do Państwa. Nie deklarujemy certyfikatów, których nie posiadamy; mechanizmy kontrolne i przepływy danych dokumentujemy dla każdego wdrożenia.
01 — Podejście
Produkty Onega są budowane do działania w środowisku klienta. Inferencja pozostaje lokalna, chyba że celowo skonfigurowano trasę do dostawcy. Polityka działa w ścieżce żądania, a nie obok niej. Działania o istotnych skutkach zatwierdzają ludzie. Każda decyzja pozostawia ślad dowodowy, który należy do klienta. Onega nie deklaruje certyfikatów, których nie posiada; dokumentuje mechanizmy kontrolne, przepływy danych i zakresy odpowiedzialności dla każdego wdrożenia.
02 — OneVeer
| Mechanizm kontrolny | Szczegóły |
|---|---|
| Domyślnie lokalnie | Modele działają na CPU lub GPU klienta; żądanie wychodzi na zewnątrz wyłącznie skonfigurowaną trasą do dostawcy; przełącznik główny wyłącza wszystkich zewnętrznych dostawców; nagłówek żądania wymusza lokalne wykonanie wywołania. |
| Polityka w ścieżce | Reguły żądań, profile bezpieczeństwa i miejsca docelowe są oceniane przed routingiem i odtworzeniem z pamięci podręcznej; polityki są tworzone jako wersje robocze, symulowane na rzeczywistych decyzjach, aktywowane jako niezmienne rewizje i mogą zostać wycofane. |
| Wyłącznik awaryjny | Podpisywany HMAC-SHA256, chroniony przed powtórzeniem, o zakresie obejmującym wszystko, jednego agenta lub jeden model; egzekwowany, zanim żądanie dotrze do jakiegokolwiek modelu; trwały po ponownym uruchomieniu; audytowany. |
| Modele ochronne | Prompt Guard 2, ProtectAI DeBERTa v3, Llama Guard 3 i Granite Guardian HAP sprawdzają prompty, pobrany kontekst i odpowiedzi; awaria detektora domyślnie skutkuje blokadą (fail closed). |
| Redagowanie danych PII | Adresy e-mail, numery telefonów, karty płatnicze, numery IBAN, amerykańskie numery ubezpieczenia społecznego i adresy IP wykrywane lokalnie w Rust; obserwacja, zastąpienie, maskowanie, pseudonimizacja lub odmowa. Wykrywanie bywa zawodne. Brak wyników oznacza, że żaden skonfigurowany moduł rozpoznawania nie znalazł dopasowania, a nie że tekst jest anonimowy. OneVeer nie deklaruje anonimizacji w rozumieniu RODO, deidentyfikacji w rozumieniu HIPAA ani zgodności z przepisami. |
| Sekrety | Poświadczenia dostawców szyfrowane za pomocą AES-256-GCM, w konsoli dostępne tylko do zapisu, chronione przez DPAPI w systemie Windows; klucze aplikacji przechowywane jako skróty wraz z uprawnieniami, zakresami, datą wygaśnięcia i możliwością unieważnienia. |
| Obserwowalność bez wycieków | Eksport do OpenTelemetry i Prometheus nigdy nie zawiera promptów, odpowiedzi modeli, danych przekazywanych do narzędzi, dźwięku, obrazów ani kluczy. |
| Inwentaryzacja | Wykaz komponentów AI eksportowany w formacie CycloneDX 1.6, CSV lub jako raport do druku. |
| Transport | Bez wbudowanego TLS: OneVeer nasłuchuje przez zwykłe HTTP wewnątrz hosta i jest wdrażany za odwrotnym serwerem proxy klienta, na którym kończy się połączenie TLS. |
03 — OneMail
| Mechanizm kontrolny | Szczegóły |
|---|---|
| Hosting | Jedna organizacja na instalację, hostowaną przez tę organizację; oparty na Kubernetes; krajowe komórki danych jako granice lokalizacji danych; profil dla środowisk odizolowanych (air-gapped) jest zaprojektowany. |
| Tożsamość | Firmowy dostawca tożsamości i aprowizacja SCIM; zabezpieczenia na poziomie wierszy i szczegółowa autoryzacja; domyślna odmowa. |
| Decyzje | AI proponuje typowane interpretacje; deterministyczna polityka weryfikuje tożsamość, routing, autoryzację i każdy efekt uboczny; poziomy automatyzacji L0–L4 dla każdej kategorii, działania i regionu; naruszenie zabezpieczenia automatycznie obniża poziom. |
| Dowody | Każda rekomendacja zawiera poziom pewności, wyróżnione fragmenty źródłowe, pochodzenie załączników, kandydatów tożsamości, brakujące dane oraz użyte wersje reguł i modeli. |
| Działania | Deterministyczne klucze działań, rejestr działań, idempotentność konektorów, pokwitowania i uzgadnianie zapobiegają zduplikowanym efektom ubocznym; nic nie trafia do klienta ani do Dynamics 365 bez autoryzowanej decyzji i pokwitowania. |
| Audyt | Audyt tylko do dopisywania (append-only); przy ponownej ocenie wcześniejsze decyzje są zachowywane jako niezmienne zdarzenia. |
| Bezpieczeństwo treści | Skanowanie linków i załączników; kwarantanna niebezpiecznych treści; klasyfikator wstrzykiwania promptów działający we własnej infrastrukturze. |
| Uczenie się | Korekty zasilają wersjonowaną ewaluację, testy w trybie cienia, wdrożenia kanarkowe, zatwierdzanie, monitorowanie i wycofywanie zmian; bez niekontrolowanej samomodyfikacji. |
04 — OneDesk
| Mechanizm kontrolny | Szczegóły |
|---|---|
| Architektura | Natywna aplikacja desktopowa (Tauri 2, Rust); cały stan w szyfrowanych lokalnych bazach danych; jeden klucz główny w magazynie poświadczeń systemu operacyjnego, wszystkie pozostałe sekrety w szyfrowanym sejfie; brak usługi backendowej. |
| Sieć | Ograniczona do dostawców poczty, kalendarza i kontaktów użytkownika oraz skonfigurowanego przez niego dostawcy modeli, a także publicznych zapytań konfiguracyjnych podczas konfiguracji konta, które przesyłają wyłącznie domenę skrzynki; lokalna inteligencja działa bez dostępu do sieci. |
| Uprawnienia AI | Wyłącznik awaryjny AI dla całego urządzenia w stałej stopce; jądro bezpieczeństwa, które domyślnie odpowiada „nie”; wersje robocze są przygotowywane, nigdy nie są wysyłane automatycznie; wysyłanie z dwuetapowym potwierdzeniem. |
| Blokada domyślna (fail-closed) | Inferencja modelu na połączonych treściach i autonomiczne odpowiedzi są wyłączone, dopóki nie zostaną zapewnione wymagane analizy bezpieczeństwa. |
05 — Projekty
06 — Regulacje
Założenia projektowe, a nie certyfikacja.
07 — Zgłoszenia bezpieczeństwa
Podejrzewane podatności w OneVeer, OneDesk, OneMail lub w tej stronie internetowej prosimy zgłaszać na adres support@onega.dev, wpisując „Security” w temacie. Ten sam adres jest opublikowany w pliku /.well-known/security.txt.
08 — Język
Używamy
we własnej infrastrukturze · domyślnie lokalnie · polityka w ścieżce żądania · zatwierdzenie przez człowieka · ścieżka audytu · pokwitowanie · dowody · umowa powierzenia przetwarzania danych · podmiot podprzetwarzający · zaprojektowany tak, by · rozwijany w kierunku
Unikamy
zgodny z przepisami · certyfikowany (w odniesieniu do produktu lub mechanizmu kontrolnego) · gwarantowany · zanonimizowany · zero-trust (chyba że opisuje konkretny mechanizm kontrolny) · klasy wojskowej · na poziomie bankowym
09 — Pytania i odpowiedzi
Tylko tam, gdzie Państwo to skonfigurują. OneVeer domyślnie utrzymuje inferencję lokalnie, wysyła dane na zewnątrz wyłącznie skonfigurowaną przez Państwa trasą do dostawcy i może wymusić lokalne przetwarzanie dowolnego żądania. OneDesk łączy się z Państwa własnymi dostawcami poczty, kalendarza i kontaktów oraz ze skonfigurowanym przez Państwa dostawcą modeli, a podczas konfiguracji konta sprawdza publiczną konfigurację domeny skrzynki; jego lokalna inteligencja działa bez dostępu do sieci. OneMail jest instalowany w Państwa środowisku i pobiera pocztę z Exchange Online przez Microsoft Graph.
Tak: OneVeer ma podpisany wyłącznik awaryjny o określonym zakresie; OneDesk ma wyłącznik awaryjny AI dla całego urządzenia; OneMail zaprojektowano tak, by działania wymagały autoryzowanych decyzji i były opatrzone pokwitowaniami.
Nie przedstawiamy zgodności z przepisami jako cechy produktu. W każdym projekcie dokumentujemy przepływ danych, podpisujemy umowę powierzenia przetwarzania danych wraz z listą podmiotów podprzetwarzających oraz wspieramy redagowanie i usuwanie danych.
Nie posiadamy certyfikacji ISO/IEC 27001, ISO/IEC 42001 ani SOC 2. Dla każdego wdrożenia dokumentujemy mechanizmy kontrolne, przepływy danych i zakresy odpowiedzialności.