WEBVTT

00:00:01.000 --> 00:00:05.690
Private AI vraagt concrete eisen aan toegang, verwerking en opslag,

00:00:05.720 --> 00:00:07.530
geen algemeen etiket.

00:00:07.960 --> 00:00:10.970
Een fictief bedrijf wil medewerkers vragen laten stellen over

00:00:11.120 --> 00:00:12.295
projectdocumenten.

00:00:12.320 --> 00:00:14.215
De bestanden staan afgeschermd.

00:00:14.240 --> 00:00:18.010
Maar de toepassing maakt ook een zoekindex, verstuurt context naar een

00:00:18.160 --> 00:00:21.170
model en bewaart mogelijk uitvoeringsgegevens.

00:00:21.480 --> 00:00:25.290
Breng in kaart welke informatie elk onderdeel ontvangt en waar die

00:00:25.320 --> 00:00:26.490
kan blijven bestaan.

00:00:26.680 --> 00:00:29.130
Neem antwoorden, logs en back-ups mee.

00:00:29.640 --> 00:00:32.655
Een afgeschermde documentenmap zegt nog niet hoe de rest van de

00:00:32.680 --> 00:00:33.890
keten is ingericht.

00:00:34.040 --> 00:00:35.210
Wie mag lezen?

00:00:35.240 --> 00:00:37.530
Welke partijen verwerken informatie?

00:00:37.560 --> 00:00:39.850
Welke opslag en bewaartermijn zijn toegestaan?

00:00:40.200 --> 00:00:42.450
Maak die vragen afzonderlijk concreet.

00:00:42.680 --> 00:00:45.850
Eigen hosting alleen beantwoordt niet automatisch vragen over

00:00:45.880 --> 00:00:47.890
gebruikersrechten of beheertoegang.

00:00:48.040 --> 00:00:52.250
Een zakelijke dienst, afgeschermde cloudomgeving of zelf gehost model

00:00:52.440 --> 00:00:53.930
kan verschillende voorwaarden hebben.

00:00:54.360 --> 00:00:57.850
Vergelijk de hele gegevensroute, de vereiste controle,

00:00:57.880 --> 00:01:01.330
antwoordkwaliteit en het beheer dat je organisatie kan dragen.

00:01:01.480 --> 00:01:04.250
Laat alleen toegestane informatie door naar de taak.

00:01:04.600 --> 00:01:08.770
Controleer ook wat in sessies, zoekresultaten en logging terechtkomt.

00:01:08.920 --> 00:01:12.250
Een algemene instructie om vertrouwelijk te zijn vervangt geen

00:01:12.280 --> 00:01:13.530
technische rechtencontrole.

00:01:13.960 --> 00:01:16.970
Probeer verschillende gebruikersrollen en ingetrokken rechten.

00:01:17.240 --> 00:01:19.210
Onderzoek verwijdering en herstel.

00:01:19.800 --> 00:01:24.090
Meet daarnaast kwaliteit, snelheid en beheerlast met je eigen taken;

00:01:24.120 --> 00:01:27.410
een sterk afgeschermde omgeving moet ook werkbaar zijn.

00:01:27.640 --> 00:01:30.570
Classificeer de informatie en wijs eigenaren aan.

00:01:30.920 --> 00:01:34.370
Leg de noodzakelijke gegevensstromen en verantwoordelijkheden vast.

00:01:34.520 --> 00:01:37.850
Kies daarna de inrichting die bij die eisen past en benoem

00:01:37.880 --> 00:01:39.650
wat nog moet worden gecontroleerd.

00:01:39.960 --> 00:01:43.530
Lees bij OXIAE hoe je private AI beoordeelt op de volledige

00:01:43.560 --> 00:01:46.010
gegevensstroom en het benodigde beheer.
