Nasze odpowiedzi na kwestionariusz bezpieczeństwa dla bramek LLM
Wypełnione odpowiedzi Standard Compute na kwestionariusz bezpieczeństwa dla bramek LLM, gotowe do wklejenia w Waszą ocenę dostawcy. Każda odpowiedź ma jedno lub dwa zdania i odsyła do strony, która ją potwierdza: do naszego przeglądu bezpieczeństwa, listy dalszych podmiotów przetwarzających oraz umowy powierzenia przetwarzania danych, którą podpisujecie w panelu. Strony z dowodami są po angielsku.
Ostatnia aktualizacja
Pobierz jako CSV
Załóż konto firmowealbo wyślijcie nam własny kwestionariusz na adres contact@standardcompute.com
Lokalizacja danych i przetwarzanie regionalne
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| DR-01 | Gdzie przetwarzane są prompty i odpowiedzi (inferencja) i czy przetwarzanie można ograniczyć do określonego regionu, na przykład UE/EOG? | Ustawcie ograniczenie do Europy dla firmy, zespołu lub pojedynczego klucza, a każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsłużą wyłącznie zatwierdzone europejskie punkty końcowe inferencji. Nasza bramka UE kończy połączenie TLS i działa w Finlandii, a jeśli żaden europejski punkt końcowy nie może obsłużyć żądania, zostaje ono odrzucone, zanim Wasz prompt zostanie wysłany. | BezpieczeństwoBramka europejska |
| DR-02 | Jak dostawca definiuje region? Czy „Europa” oznacza na przykład wyłącznie UE/EOG, czy obejmuje także Wielką Brytanię, Szwajcarię lub inne kraje? | Ograniczenie do Europy dopuszcza wyłącznie zatwierdzone europejskie punkty końcowe inferencji wymienione na naszej liście dalszych podmiotów przetwarzających, każdy z podanym miejscem przetwarzania. | Dalsze podmioty przetwarzające |
| DR-03 | Czy ponowienia, trasy zapasowe, klasyfikatory, filtry bezpieczeństwa, pamięć podręczna i logowanie podlegają temu samemu ograniczeniu regionalnemu co główne żądanie? | Tak. Ograniczenie jest egzekwowane przy każdym wywołaniu zawierającym prompt: w klasyfikatorze routingu, w odpowiedzi, przy każdym ponowieniu i każdej trasie zapasowej. Prompty są przetwarzane w pamięci i nigdy nie są zapisywane w magazynie danych ani w logach. | Bezpieczeństwo |
| DR-04 | Gdzie przechowywane są metadane konta, rozliczeń, użycia i dzienników oraz czy któreś z nich opuszczają region? | Dane Waszego konta i użycia są przechowywane we Frankfurcie w Niemczech, a nasza bramka UE działa w Finlandii. Dzienniki żądań zawierają wyłącznie metadane (model, dostawca, tokeny, koszt i status), nigdy Wasze prompty ani odpowiedzi. | BezpieczeństwoDalsze podmioty przetwarzające |
Przechowywanie i zerowa retencja danych (ZDR)
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| RT-01 | Czy sama bramka przechowuje prompty lub odpowiedzi, jak długo i czy przechowywanie można wyłączyć? | Nie. Przetwarzamy Wasze prompty w pamięci, aby obsłużyć każde żądanie, i nigdy nie zapisujemy ich w magazynie danych ani w logach. | BezpieczeństwoUmowa powierzenia, pkt 3 |
| RT-02 | Czy możecie wymagać zerowej retencji danych (Zero Data Retention, ZDR) od dostawców modeli w dalszym łańcuchu i jak jest to egzekwowane? | Tak. Włączcie ZDR dla firmy, zespołu lub klucza, a każde żądanie trafi wyłącznie do punktów końcowych inferencji, które zobowiązują się nie zachowywać żadnej kopii Waszych danych. Zespoły i klucze dziedziczą ten wymóg i nigdy nie mogą go wyłączyć. | BezpieczeństwoZarządzanie |
| RT-03 | Co dokładnie obejmuje zobowiązanie dostawcy do ZDR (monitorowanie nadużyć, pamięć podręczna, klasyfikatory bezpieczeństwa, przegląd przez ludzi)? | Każdy punkt końcowy obsługujący ruch z ZDR musi spełniać nasze wymagania wobec dostawców (Provider Requirements): prompty i odpowiedzi nie są przechowywane po zakończeniu żądania, a dopuszczalna jest wyłącznie tymczasowa pamięć podręczna niezbędna do inferencji. | Wymagania wobec dostawców |
| RT-04 | Co dzieje się z Waszymi danymi po zakończeniu umowy i jak szybko są usuwane? | Wasze treści nigdy nie są przechowywane. Po zakończeniu umowy usuwamy lub zwracamy wszystkie pozostałe dane osobowe klienta w ciągu 30 dni. | Umowa powierzenia, pkt 10 |
Trenowanie i wtórne wykorzystanie
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| TR-01 | Czy dostawca wykorzystuje Wasze prompty, odpowiedzi lub pliki do trenowania lub ulepszania modeli i czy jest to ustawienie domyślne? | Nie. Standard Compute nigdy nie trenuje modeli na Waszych promptach ani odpowiedziach, a zobowiązuje nas do tego umowa powierzenia. | Umowa powierzenia, pkt 3.1 |
| TR-02 | Czy dostawca wymaga, aby dalsze podmioty przetwarzające i dostawcy modeli nie trenowali modeli na Waszych danych, i czy routing to egzekwuje? | Przy włączonym ograniczeniu regionalnym lub ZDR każde żądanie trafia wyłącznie do dostawców, którzy zobowiązują się nie trenować na nim modeli. | Wymagania wobec dostawcówBezpieczeństwo |
| TR-03 | Czy jakiekolwiek Wasze dane są wykorzystywane do analityki, testów porównawczych, ulepszania produktu lub przeglądu przez ludzi? | Prompty i odpowiedzi są przetwarzane w pamięci, nigdy nie są zapisywane w magazynie danych ani w logach i nigdy nie służą do trenowania. Dzienniki żądań zawierają wyłącznie metadane: model, dostawcę, tokeny, koszt i status. | Bezpieczeństwo |
Dalsze podmioty przetwarzające
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| SP-01 | Czy istnieje publiczna i aktualna lista dalszych podmiotów przetwarzających z celem, kategoriami danych i lokalizacją? | Tak. Publikujemy każdy dalszy podmiot przetwarzający wraz z celem, danymi i lokalizacją. | Dalsze podmioty przetwarzające |
| SP-02 | Z jakim wyprzedzeniem dowiadujecie się o dodaniu nowego dalszego podmiotu przetwarzającego i czy możecie zgłosić sprzeciw? | Powiadamiamy Was 14 dni przed dodaniem nowego dalszego podmiotu przetwarzającego. Sposób otrzymywania powiadomień i zgłaszania sprzeciwu opisuje strona z listą dalszych podmiotów przetwarzających. | Dalsze podmioty przetwarzające |
| SP-03 | Gdy bramka dodaje nowego dostawcę modeli, czy Wasz ruch automatycznie zaczyna do niego trafiać? | Do listy dozwolonych dostawców nigdy nie zostaje dodany nowy dostawca bez zgody administratora, a trasy zapasowe nigdy nie mogą ominąć Waszej listy. | Dalsze podmioty przetwarzająceZarządzanie |
Tożsamość: SSO i SCIM
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| ID-01 | Jakie protokoły SSO są obsługiwane (SAML, OIDC), z jakimi dostawcami tożsamości i w którym planie? | Podłączcie Microsoft Entra ID lub dowolnego dostawcę tożsamości SAML, a Wasi pracownicy będą logować się do Standard Compute kontami służbowymi. Każda osoba z Waszej zweryfikowanej domeny automatycznie dołącza do Waszej firmy. | SSODokumentacja SSO |
| ID-03 | Czy obsługiwany jest provisioning SCIM i czy usunięcie użytkownika w IdP unieważnia klucze API i sesje? | Dostęp do Claude Desktop i Claude Code jest przyznawany zgodnie z Waszymi grupami Microsoft Entra za pomocą provisioningu SCIM. | Dokumentacja logowania |
| ID-04 | Czy dostęp do narzędzi AI (aplikacji czatowych, agentów kodujących) może wynikać z grup w IdP zamiast ze współdzielonych kluczy API? | Tak. Pracownicy logują się do Claude Desktop i Claude Code kontem służbowym Microsoft przez naszą bramkę UE, więc nie trzeba rozdawać kluczy API. Do korzystania z API każda osoba i każda aplikacja otrzymuje własny klucz. | SSODokumentacja logowania |
Dzienniki audytu i dzienniki żądań
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| AU-01 | Czy istnieje dziennik audytu zmian konfiguracji wprowadzanych przez administratorów (osoby, klucze, budżety, reguły) z wartościami przed zmianą i po niej? | Tak. Każda zmiana wprowadzona przez administratora jest rejestrowana z wartościami przed zmianą i po niej. | ZarządzanieBezpieczeństwo |
| AU-02 | Czy istnieje dziennik obejmujący każde żądanie (model, dostawca, który je obsłużył, region, wynik, trasy zapasowe) i czy można go wyeksportować? | Tak. Możecie wyeksportować zapis każdego żądania z modelem, dostawcą, który je obsłużył, obowiązującym ograniczeniem regionalnym, wynikiem oraz zgłoszonymi przez dostawców próbami tras zapasowych. | BezpieczeństwoZarządzanie |
| AU-03 | Jak długo przechowywane są dzienniki audytu i dzienniki żądań i czy możecie wybrać okres przechowywania? | Dzienniki żądań są przechowywane przez 12 miesięcy w planie Enterprise i z dodatkiem SLA, a możecie je eksportować z panelu. | Bezpieczeństwo |
| AU-04 | Czy dzienniki audytu zawierają treść promptów? Jeśli tak, kto ma do nich dostęp? | Nie. Dzienniki żądań zawierają wyłącznie metadane (model, dostawca, tokeny, koszt i status), nigdy Wasze prompty ani odpowiedzi. | Bezpieczeństwo |
Kontrola kosztów
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| SC-01 | Czy możecie ustawić stałe budżety na klucz, na użytkownika, na zespół i na organizację? | Każda osoba i każda aplikacja otrzymuje stały miesięczny budżet, który nigdy nie zostaje przekroczony, a limity wydatków możecie ustawić dla każdego klucza i dla całej firmy. | Dokumentacja budżetówZarządzanie |
| SC-02 | Co się dzieje po wyczerpaniu budżetu: pełne zatrzymanie, przekroczenie czy przejście na tańszy model? | Pełne zatrzymanie bez przekroczenia: żądania zwracają HTTP 402 z kodem budget_exhausted aż do odnowienia okresu. Opcjonalne doładowanie z przedpłaconego salda firmy pozwala kluczowym agentom działać dalej. | Dokumentacja budżetów |
| SC-03 | Czy koszty można przypisać do osoby, aplikacji, zespołu, projektu lub centrum kosztów na potrzeby rozliczeń wewnętrznych? | Każda osoba i każda aplikacja ma własny klucz i własny miesięczny budżet, uporządkowane w zespoły w ramach jednego konta firmowego. | Zespoły |
Zarządzanie modelami i dostawcami
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| GV-01 | Czy możecie ograniczyć, z których modeli może korzystać każdy zespół, klucz lub aplikacja? | Tak. Decydujecie, z których modeli może korzystać każdy klucz, więc każda aplikacja i każdy członek zespołu dostaje dokładnie te modele, które zatwierdzicie. | Zarządzanie |
| GV-02 | Czy możecie ograniczyć, którzy dostawcy inferencji (chmury, operatorzy) mogą obsługiwać Wasz ruch, i czy to ograniczenie obejmuje też trasy zapasowe? | Tak. Wybierzcie dokładnie, którzy dostawcy inferencji mogą przetwarzać Wasze dane: dla całej firmy, zespołu lub pojedynczego klucza. Trasy zapasowe nigdy nie mogą ominąć Waszej listy. | ZarządzanieBezpieczeństwo |
| GV-03 | Czy niższe poziomy (zespół, klucz) mogą jedynie zaostrzać reguły organizacji, a nigdy ich nie rozszerzać? | Tak. Niższe poziomy mogą jedynie zaostrzać reguły ustawione nad nimi. | Bezpieczeństwo |
Incydenty, dostępność i dowody
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| IN-01 | Jaki jest umowny termin zgłoszenia naruszenia ochrony danych osobowych? | Zgłaszamy Wam naruszenie ochrony danych osobowych w ciągu 72 godzin od jego stwierdzenia. | Umowa powierzenia, pkt 7Bezpieczeństwo |
| IN-02 | Czy istnieje publiczna strona statusu z historią incydentów oraz SLA dostępności z rekompensatami? | Nasza strona statusu jest publiczna, a plan Enterprise obejmuje SLA miesięcznej dostępności na poziomie 99,9% z rekompensatami w formie kredytów usługowych. | StatusSLA |
| IN-03 | Jak działa przełączanie awaryjne, gdy dostawca modelu jest niedostępny, i czy respektuje ono Wasze ograniczenia regionalne i ograniczenia dostawców? | W razie awarii dostawcy żądanie automatycznie przechodzi do innego zatwierdzonego dostawcy tego samego modelu, bez wychodzenia poza Wasze ograniczenia regionalne i ograniczenia dostawców. Jeśli nie ma dozwolonej trasy, żądanie kończy się błędem i nigdy nie jest wysyłane poza Wasze ograniczenia. | Bezpieczeństwo |
Wsparcie dla podmiotów stosujących w rozumieniu AI Act
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| AI-01 | Czy usługa może pomóc Wam przechowywać rejestry zdarzeń, które musi przechowywać podmiot stosujący system AI wysokiego ryzyka (art. 26 ust. 6: automatycznie generowane rejestry zdarzeń pod Waszą kontrolą, przechowywane przez co najmniej sześć miesięcy, o ile obowiązujące prawo Unii lub prawo krajowe nie stanowi inaczej)? | Tak. Możecie wyeksportować zapis każdego żądania z modelem, dostawcą, który je obsłużył, ograniczeniem regionalnym i wynikiem, przechowywany przez 12 miesięcy w planie Enterprise i z dodatkiem SLA. | BezpieczeństwoZarządzanie |
| AI-02 | Czy dostawca dokumentuje, jakie modele oferuje i kto je dostarcza, oraz czy podaje linki do dokumentacji dostawców (karty modeli, zasady użytkowania)? | Każdy wpis w dzienniku żądań wskazuje model i dostawcę, który obsłużył żądanie, a oferowane przez nas modele są wymienione na naszej stronie modeli. | Modele |
Zakończenie współpracy i przenoszalność
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| EX-01 | Czy API jest zgodne z popularnym interfejsem (na przykład formatem API OpenAI lub Anthropic), tak aby dostawcę można było zmienić przez zmianę bazowego adresu URL? | Tak. Wysyłacie żądania API zgodne z OpenAI lub Anthropic do jednego punktu końcowego, opisanego w naszej dokumentacji API. | Dokumentacja APIBezpieczeństwo |
| EX-02 | Czy możecie wyeksportować konfigurację (klucze, reguły, prompty, reguły routingu) i dzienniki w standardowym formacie? | Dzienniki żądań można eksportować z panelu, z modelem, dostawcą, który obsłużył żądanie, i ograniczeniem regionalnym dla każdego żądania. | Bezpieczeństwo |
| EX-04 | Jakie warunki obowiązują przy rozwiązaniu umowy: okres wypowiedzenia, zwrot danych, usunięcie i ewentualne opłaty? | Po zakończeniu umowy usuwamy lub zwracamy Wasze dane osobowe w ciągu 30 dni. | Umowa powierzenia, pkt 10Warunki |
Umowa i umowa powierzenia
| ID | Pytanie | Odpowiedź | Dowód |
|---|---|---|---|
| CT-01 | Czy istnieje umowa powierzenia przetwarzania danych i czy można ją podpisać bez osobnych negocjacji? | Tak. Pełny tekst umowy powierzenia jest publiczny, a administrator Waszej firmy podpisuje ją w panelu w kilka minut. Zobowiązuje nas ona do niewykorzystywania Waszych danych do trenowania, nieprzechowywania Waszych treści i zgłaszania naruszeń w ciągu 72 godzin. | Umowa powierzenia |
| CT-02 | Jakie podstawy obejmują transfery poza UE/EOG (standardowe klauzule umowne, UK IDTA, EU-US Data Privacy Framework)? | Standardowe klauzule umowne UE (Standard Contractual Clauses), a dla danych z Wielkiej Brytanii UK International Data Transfer Addendum. Podstawa transferu dla każdego dalszego podmiotu przetwarzającego jest podana na naszej stronie z ich listą. | Umowa powierzenia, pkt 6Dalsze podmioty przetwarzające |
| CT-03 | Jakie prawo jest właściwe dla umowy i gdzie rozstrzygane są spory? | Prawo norweskie. Zgodnie z naszymi warunkami spory rozstrzygają sądy w Oslo, a w umowie powierzenia sądem właściwym jest Oslo tingrett. Stroną umowy jest Standard Compute AS, nr org. 938 498 806, Oslo, Norwegia. | WarunkiUmowa powierzenia, pkt 11 |
O kwestionariuszu
Kwestionariusz jest otwarty i neutralny wobec dostawców, udostępniony na licencji MIT i przygotowany do oceny dowolnej bramki LLM lub dostawcy API AI. Identyfikatory pytań powyżej odpowiadają wierszom angielskiego arkusza, więc każdą odpowiedź można wkleić we właściwy wiersz. Pełny obraz dla działu zakupów, z kategoriami danych, miejscami przetwarzania i postanowieniami umowy powierzenia w jednym miejscu, znajdziecie w materiałach do oceny bezpieczeństwa.
Załóżcie konto firmowe, aby podpisać umowę powierzenia, podłączyć dostawcę tożsamości i ustawić ograniczenia regionalne i ograniczenia dostawców. Jeśli macie kwestionariusz we własnym formacie, wyślijcie go nam, a odeślemy go wypełniony.