.png)
Безопасность
Отвечаем на частые вопросы о защите данных и конфиденциальности платформы Yandex AI Studio, а также рассказываем о наших подходах и лучших практиках обеспечения безопасности на всём пути: от работы с моделями и компонентами платформы до создания ИИ-приложений или агентов.
В основе — платформа Yandex Cloud
Компоненты Yandex AI Studio работают на инфраструктуре Yandex Cloud и обеспечивают тот же контур безопасности, контроль доступа, масштабирование и соответствие корпоративным требованиям.
Отказоустойчивость и доступность
Платформа AI Studio развёрнута в нескольких зонах доступности на территории РФ. Это повышает её работоспособность и даёт возможность перераспределять ресурсы в случае нагрузок.
Безопасно так же, как с другими сервисами
Храните данные в Object Storage, на виртуальных машинах или работаете с DataLens? AI Studio использует тот же контур и механизмы безопасности — уровень защиты остаётся неизменным.
ISO 42001
Прошли независимую проверку на соответствие ISO 42001. Подтвердили, что наши контрольные механизмы соответствуют отраслевым требованиям к безопасности, конфиденциальности и доступности данных.
Подробнее узнать о наших мерах безопасности и деятельности по обеспечению соответствия стандартам можно, запросив доступ к отчёту ISO 42001.
Ключевые принципы безопасности
Предоставляем клиентам всю нужную информацию о внутреннем устройстве AI Studio и действующих процессах, проводим регулярные внутренние и внешние аудиты, чтобы оценить соответствие платформы стандартам и требованиям.
Дополнительные инструменты безопасности
Мониторинг безопасности
За него отвечает сервис Yandex Audit Trails. Позволяет собирать все действия пользователей по работе с компонентами платформы. Audit Trails для Yandex AI Studio поддерживает отслеживание событий на уровнях конфигурации. Есть события по настройке и срабатыванию компонента модерации.
Важно: пользовательские запросы не попадают в аудитные логи.
Правила модерации
Позволяют пользователям гибко контролировать допустимость запросов и ответов моделей на основе политики безопасности, категорий контента и созданных словарей.
-
Модель модерации — специально обученная модель Яндекса.
-
Специализированные словари по типовым категориям для дополнительных гарантий.
Дополнительный способ изоляции
Выделенный сетевой канал на базе компонентов Yandex Cloud:
-
Частные эндпоинты
-
Yandex Cloud Interconnect
-
Yandex GOST Gateway
Публичные документы
Аттестаты соответствия требованиям 152-ФЗ, стандартам ISO, информация о внесении Yandex AI Studio в единый реестр российского программного обеспечения и другие сертификаты находятся в открытом доступе. Скачать эти и другие документы вы можете ниже.
Документы, доступные по запросу
Не все документы и регламенты находятся в свободном доступе. Некоторые из них содержат конфиденциальные сведения и предоставляются только по запросу. Заполните короткую форму. После проверки NDA наши специалисты отправят вам ссылку на документ.
Вопросы и ответы
Стандарт ISO/IEC 42001:2023 определяет требования к системе управления искусственным интеллектом. Соответствие стандарту помогает организациям минимизировать риски, связанные с ИИ, повысить прозрачность и доверие к ИИ-решениям, оптимизировать процессы разработки и использования ИИ, а также обеспечить соответствие регуляторным и этическим требованиям.
Остались вопросы?
Если у вас остались вопросы об обеспечении безопасности платформы, напишите нам на почту или заполните форму ниже. Проконсультируем вас, а также поможем продумать оптимальное решение для вашего проекта.