ደኅንነትና መረጃ
የደዋዮችዎ መረጃ የት ይቀመጣል፣ ማንስ ሊነካው ይችላል
የስልክ ጥሪ አንድ ድርጅት ከሚይዛቸው መረጃዎች ሁሉ እጅግ ስሱ ከሆኑት አንዱ ነው፦ ስም፣ የመታወቂያ ቁጥር፣ የጤና ሁኔታ፣ የሕግ ክርክር — በድምፅ ተነግረው ይቀመጣሉ። ይህ ገጽ ሥርዓቱ በተግባር በዚህ መረጃ ላይ ምን እንደሚያደርግ ያብራራል፤ የሌለንንም ጭምር።
በአጭሩ
ከAI ወኪል ጋር በሚደረግ ጥሪ ውስጥ የሚነገር የግል መረጃ ምን ይሆናል?
እያንዳንዱ የጽሑፍ ግልባጭ መለያ ዝርዝሮችን የሚለይና የሚሸፍን፣ ለዕብራይስጥ የተዘጋጀ ንብርብር ያልፋል፤ እያንዳንዱም ክፍል የትኞቹ የመረጃ ዓይነቶች እንደሚሸፈኑለት ራሱ ይወስናል። ወደ ቅጂዎችና ግልባጮች የሚደረግ ተደራሽነት በሚና የተገደበ ሲሆን፣ ስሱ ተግባራት በኦዲት መዝገብ ይመዘገባሉ። የዜጋ የመሰረዝ ጥያቄ የራሱ የሆነ የተመዘገበ ሂደት አለው፦ የደዋዩን መለያዎች ባዶ ያደርጋል፣ በግልባጩ ውስጥ ያሉትን የግል መረጃ ክፍሎች ይሸፍናል፣ ቅጂውን ያቋርጣል፣ እንዲሁም ለጠያቂው ሊነገር የሚችል የማመሳከሪያ ቁጥር ያትማል። በቁጥጥር ሥር ያሉ አካላት የሞዴል ክብደቶችን ጨምሮ መላውን ሥርዓት በራሳቸው ድንበር ውስጥ ማስኬድ ይችላሉ፤ በዚህም የጥሪ መረጃ ከአውታረ መረባቸው አይወጣም። በማንኛውም የደኅንነት መስፈርት የኦዲት የምስክር ወረቀት የለንም፤ ሌላም አንልም።
የሌለን ነገር — ካለን በፊት
SOC 2 የለንም፣ ISO 27001 የለንም፣ በHIPAA ወይም በGDPR የተመሰከረልን አይደለንም። በመሠረቱ «የGDPR የምስክር ወረቀት» የሚባል ነገር የለም፤ HIPAA ደግሞ እዚህ ላሉት አብዛኞቹ አንባቢዎች የማይመለከት የአሜሪካ ደንብ ነው — ነገር ግን በብዙ የደኅንነት ገጾች ላይ ስለሚጠቀሱ በእኛ ገጽ ላይ አለመኖራቸውን በግልጽ መናገር ተገቢ ነው። የሌለንን እውቅና ከማስመሰል ይልቅ፣ ከዚህ በታች ያለው ሁሉ በምርቱ ውስጥ በእርግጥ ያሉ ቁጥጥሮችን ይገልጻል፤ እያንዳንዱንም በሚሠራ ሥርዓት ላይ በቀጥታ እንድናሳይዎት እንኳን ደስ ያለን። እርስዎ ሊያሟሉት የሚገባው መስፈርት የተመሰከረለት አቅራቢ የሚጠይቅ ከሆነ፣ ይህን በግዥ ሂደት ላይ ሳይሆን በመጀመሪያው ንግግር እንነግርዎታለን።
የግል መረጃን መለየትና መሸፈን
በዕብራይስጥ የሚደረግ ጥሪ ግልባጭ በትክክል ክፍት መተው የማይገባቸውን ነገሮች የሞላ ነው፦ ሙሉ ስም፣ አኃዝ በአኃዝ የተነገረ የመታወቂያ ቁጥር፣ አድራሻ፣ የስልክ ቁጥር፣ የሐኪም ወይም የተቋም ስም። ሥርዓቱ በእያንዳንዱ የውይይት ተራ ላይ በዕብራይስጥ የሠለጠነ የመረጃ መለያ ንብርብር ያስኬዳል — ዕብራይስጥን እንደ ጎን ጉዳይ የሚይዝ አጠቃላይ ሞተር አይደለም። የተገኘውም በጽሑፉ ውስጥ እንደ ቦታ ተቀምጦ ስለሚቀመጥ፣ ግልባጩን ዋናውን ማየት ለሌለበት ሰው ተሸፍኖ ማሳየት ይቻላል፤ ጥሪውን የመተንተን አቅምም አይጠፋም።
- እያንዳንዱ ክፍል የትኞቹ የመረጃ ዓይነቶች እንደሚሸፈኑለት ራሱ ይወስናል — ስም፣ የመታወቂያ ቁጥር፣ ስልክ፣ አድራሻና ሌሎችም
- ሥርዓቱ የማያውቀው የመረጃ ዓይነት በስህተት ከመጋለጥ ይልቅ በነባሪነት ይሸፈናል
- ቅንብር ከተቀየረ በኋላ መለያው ባለፉት ውይይቶች ላይ እንደገና ሊሠራ ይችላል፤ በዚህም ያለፈው ከአሁኑ ጋር ይመሳሰላል
- መሸፈኑ በግልባጮችም በወጪ ፋይሎችም ላይ ይሠራል — ከድርጅቱ የሚወጣ የCSV ፋይል ተሸፍኖ መውጣት ይችላል
የመሰረዝ ጥያቄዎች — ሙሉ ሂደቱ
መረጃው እንዲሰረዝለት የሚጠይቅ ዜጋ በቃል ቃል ኪዳን ብቻ መርካት የለበትም። በሥርዓቱ ውስጥ የመሰረዝ ጥያቄ የተመዘገበ ተግባር ሲሆን በአንድ ውይይት ላይ፣ ከአንድ የስልክ ቁጥር በመጡ ሁሉም ውይይቶች ላይ፣ ወይም በቀን ክልልና በጉዳይ መለያ ላይ ሊሠራ ይችላል — በተግባርም የሚያደርገው ይህ ነው፦
- የደዋዩ መለያዎች — የስልክ ቁጥር፣ የጉዳይ መለያ፣ ስም — በውይይቱ መዝገብ ላይ ባዶ ይደረጋሉ
- በግልባጩ ውስጥ እንደ ግል መረጃ የተለየ እያንዳንዱ ክፍል በእገዳ ይተካል፤ በጽሑፉም ውስጥ አይቀርም
- የመለያው ቦታዎች ራሳቸው ይሰረዛሉ፤ በዚህም የተሰወረው ከእነሱ ተነስቶ ሊመለስ አይችልም
- የቅጂው ማመሳከሪያ ባዶ ይደረጋል፤ በዚህም ማጫወቻው በአስተማማኝ ሁኔታ ይከሽፋል፤ ምንም አያሰማም
- ውይይቱ እንደተሰራበት ምልክት ይደረግበታል፤ ማን እንዳከናወነው፣ መቼና በየትኛው የማመሳከሪያ ቁጥር ተብሎ ይታተማል
በሂደቱ መጨረሻ በቋሚ ቅርጸት የማመሳከሪያ ቁጥር በመዝገቡ ላይ ይታተማል። ለዜጋው የሚሰጠው ቁጥር ይህ ነው፤ ጥያቄው መቼና በማን እንደተስተናገደ በኋላ ለማረጋገጥ የሚያስችለውም ይኸው ነው። በተመሳሳይ ጊዜ ለተነካ ለእያንዳንዱ ውይይት የኦዲት መዝገብ መስመር ይጻፋል — ለጥያቄው አንድ መስመር ሳይሆን ለተነካ ለእያንዳንዱ መዝገብ አንድ መስመር።
ማን ምን ያያል
ፈቃዶች በእምነት ሳይሆን በሚና ይሰጣሉ። ቅጂዎች እጅግ ግልጽ የሆነው ጉዳይ ናቸው፦ በድምፅ ውስጥ መሸፈን የለም — ድምፅ ድምፅ ነው — ስለሆነም ተደራሽነታቸው ለሚያስፈልጋቸው ሚናዎች ብቻ የተገደበ ነው፤ ማዳመጥን ለተመልካች ተጠቃሚዎችም መክፈት የሚፈልግ ክፍል ይህን ሆን ብሎ ማብራት አለበት። ስሱ ተግባራት ሊፈተሽ በሚችል የኦዲት መዝገብ ውስጥ ይጻፋሉ።
- ለአስተዳዳሪ፣ ለጥራት ገምጋሚና ለተመልካች የተለያዩ ሚናዎች — ሁሉም አንድ ዓይነት ነገር አያዩም
- ቅጂዎችን ማዳመጥ ለአስተዳዳሪዎችና ለገምጋሚዎች ክፍት ነው፤ ለተመልካቾች መክፈት ግን በክፍል ደረጃ የሚደረግ የተለየና ሆን ተብሎ የሚወሰድ ቅንብር ነው
- ስሱ ተግባራት — መሰረዝ፣ ወደ ውጭ ማውጣት፣ ቅንብር መቀየር — ከአከናዋኙና ከጊዜ ማህተም ጋር ይመዘገባሉ
- ወደ ውጭ የሚወጡ ፋይሎች በሥርዓቱ ውስጥ እንደማየት ተመሳሳይ የፈቃድ ፍተሻና ተመሳሳይ ምዝገባ ያልፋሉ
ሦስት የማሰማራት አማራጮች
ተመሳሳይ ሥርዓት፣ ለ«የውጭው ዓለም ይህን መረጃ ምን ያህል ይነካዋል» ለሚለው ጥያቄ ሦስት የተለያዩ መልሶች። ምርጫው የእርስዎ እንጂ የእኛ አይደለም።
የጋራ ደመና
ፈጣኑ መንገድ። ሥርዓቱን እኛ እናስኬዳለን፤ የእያንዳንዱ ድርጅት መረጃም ከሌሎቹ ተለይቶ ይቀመጣል። መሠረተ ልማትን መቆጣጠር ለሚያስገድድ ደንብ ተገዢ ላልሆኑ ንግዶች ተስማሚ ነው። በዚህ አማራጭ ውስጥ የተወሰኑ የሞዴል አገልግሎቶች የውጭ አገልግሎቶች ናቸው — ይህንም በግልጽ እንናገራለን፤ ምክንያቱም በቁጥጥር ሥር ያለ አካል ሊቀበለው የማይችለው ልክ ይህ ነው።
ድብልቅ ማሰማራት
የመረጃ ንብርብሩ — የመረጃ ቋቱ፣ ቅጂዎቹ፣ የመሸፈኛ ንብርብሩና የደኅንነት መከላከያዎቹ — በእርስዎ ቁጥጥር ሥር ባለ መሠረተ ልማት ላይ ይቀመጣል፤ ሞዴሎቹ ራሳቸው ግን ከእርስዎ ጋር በተስማማ የተለየ ልዩ ሃርድዌር ላይ ይሠራሉ። ሆን ተብሎ የተደረገ ስምምነት ነው፦ ሙሉ በሙሉ በእናንተ ቦታ ከማሰማራት ይረክሳል፤ ሆኖም ለሁሉም የመረጃ ምድብ አይመጥንም፤ የማይመጥንበትንም ጊዜ እንነግርዎታለን።
ሙሉ በሙሉ በእርስዎ ቦታ ማሰማራት
መላው ሥርዓት በእርስዎ ድንበር ውስጥ ይሠራል፤ የሞዴል ክብደቶችንም ጨምሮ — የንግግር ለይቶ ማወቅ፣ የቋንቋ ሞዴሉና የንግግር ማመንጨት። በተግባር፦ አንድም የድምፅ ክፍልና አንድም ግልባጭ ወደ ማንኛውም የውጭ አቅራቢ ከአውታረ መረብዎ አይወጣም፤ ወደ እኛም ጭምር። ይህ አማራጭ ለመንግሥት አካላትና በቁጥጥር ሥር ላሉ ድርጅቶች የተሠራ ሲሆን፣ ከውጭ አውታረ መረብ በተነጠለ አካባቢም ይደገፋል።
ከהנחיה 5.43 (የእስራኤል የመረጃ ደኅንነት መመሪያ) ጋር የማጣጣም ሥራ
በእስራኤል ላሉ የመንግሥት አካላት በተግባር የሚሠራው የማመሳከሪያ ማዕቀፍ የመረጃ ደኅንነት መመሪያው הנחיה 5.43 እንጂ SOC 2 አይደለም። ከመስፈርቶቹ ጋር የማጣጣም ሥራ እናከናውናለን፦ በሚና ላይ የተመሠረተ የተደራሽነት ቁጥጥር፣ ተግባራትን በኦዲት መዝገብ መመዝገብ፣ በመሸፈኛ ንብርብሩ አማካኝነት የግል መረጃን መቀነስ፣ እንዲሁም ሁሉንም አካላት በድርጅቱ አውታረ መረብ ውስጥ የማስኬድ ዕድል። በትክክል እንናገረው፦ የማጣጣም ሥራ ማጽደቅ ወይም እውቅና አይደለም፤ ከየትኛውም ባለሥልጣን ማጽደቅም አናቀርብም። በሁለቱ መካከል ያለውን ልዩነት ከመረጃ ደኅንነት ኃላፊዎ ጋር አንቀጽ በአንቀጽ ለማለፍ ዝግጁ ነን።
ልትጠይቁን የሚገባችሁ ነገር
በዚህ መስክ አቅራቢዎችን የምትገመግሙ ከሆነ፣ የደኅንነት ገጽን ከምርት የሚለዩት ጥያቄዎች እነዚህ ናቸው። እኛንም ጠይቁን።
- የግል መረጃ መሸፈኛው በዕብራይስጥ በእውነት ይሠራል፣ ወይስ በዕብራይስጥ ጽሑፍ ላይ የተጠቆመ የእንግሊዝኛ ሞተር ነው?
- ከመሰረዝ ጥያቄ በኋላ በመዝገቡ ላይ በትክክል ምን ይሆናል — መሰረዙም መከናወኑን ለማረጋገጥ ምን ይቀራል?
- ቅጂው ግልባጩ ለሚደርሳቸው ተመሳሳይ ሰዎች ይደርሳል፣ ወይስ ሁለቱ ተለያይተዋል?
- መረጃው ከአውታረ መረባችን እንዳይወጣ ብንጠይቅ — ሞዴሎቹ ራሳቸው በእኛ በኩል ይሠራሉ፣ ወይስ የመረጃ ቋቱ ብቻ?
- በተግባር የትኞቹን መደበኛ ዕውቅናዎች ትይዛላችሁ፣ ከእነሱስ የትኛው እኔ ተገዢ ለሆንኩበት መስፈርት ይመለከታል?
አሁን ለAI ወኪሉ ይደውሉ
እውነተኛ ጥሪ በዕብራይስጥ። ደዋዮችዎ የሚሰሙት በትክክል ይህንን ነው።
AI ወኪሉ ይደውልልኝ
ስልክ ቁጥርዎን ይተዉ — ወኪሉ ከአንድ ደቂቃ ባነሰ ጊዜ ይደውልልዎታል።
የተዘመነው: