Безопасность и независимость#

Данные не покидают контур автоматически#

Документы, переписка сотрудников с ассистентом и языковые модели находятся на серверах заказчика. Платформа не отправляет содержимое запросов и документов во внешние сервисы автоматически — ни для генерации ответа, ни для аналитики, ни для телеметрии. Когда задачи требуют силы, которой у локальной модели нет, оператор может вынести отдельный вопрос во внешнюю модель — осознанно, по кнопке, с записью в журнал; режим включается заказчиком и по умолчанию выключен. Работа в изолированном сегменте сети является штатным режимом, а не урезанным.

Практическое следствие: сотруднику не нужно решать, «можно ли это вставлять в чат». Инструмент, который у него есть, изначально находится внутри разрешённого периметра.

Вход и права доступа#

Вход по корпоративной учётной записи; отдельные пароли к платформе не заводятся.
Роли и права берутся из корпоративного каталога компании.
Права применяются на этапе поиска: документ, к которому у сотрудника нет доступа, не попадает ни в ответ, ни в список источников.
Увольнение или перевод сотрудника отражается на его доступе к базе знаний автоматически — так же, как и к остальным корпоративным системам.

Проверяемость ответа#

Каждый ответ по базе знаний сопровождается ссылкой на документ и место в нём.
В агентных сценариях видно, какой шаг выполнен кодом, а какой — языковой моделью, и какая модель использовалась.
Для расчётных сценариев у каждой нормативной величины указан источник.

Это не косметика: именно проверяемость отличает инструмент, результат которого можно предъявить на проверке, от текста, который выглядит убедительно.

Независимость поставки#

Базовая поставка не зависит от внешних сервисов. Отключение интернета, блокировка или уход зарубежного поставщика не останавливают работу платформы. Двухконтурный режим — опция: если он включён, внешний узел становится зависимостью этого режима, но не продукта в целом.
Нет привязки к валютному курсу в базовой поставке: за работу платформы не платят по счётчику обращений к внешней модели. При включённом двухконтурном режиме стоимость обращений к внешней модели — отдельная статья, которая обсуждается при внедрении.
Обновления передаются единым пакетом и устанавливаются в контуре заказчика.
Российские операционные системы: Astra Linux SE 1.8 и РЕД ОС 8 (см. Требования к площадке).

Статус по реестру российского ПО#

Продукт разрабатывается с учётом требований к включению в реестр российского программного обеспечения — состав, лицензионная чистота и совместимость с российскими ОС проверялись именно под эти требования. Заявление в Минцифры готовится; статус будет обновлён на этой странице после решения по заявлению.

Об аттестации

Сертификация ФСТЭК не входит в базовую поставку и обсуждается отдельно — под требования конкретного заказчика и класс защищаемой информации.