Beveiliging waar je IT-team voor tekent.
Een eigen omgeving, overal versleuteld, nooit gebruikt om AI te trainen, en elke handeling vastgelegd.
- AVG
- Voldoet
- EU AI Act
- Voldoet
- ISO 27001
- In voorbereiding
De weg van één aanvraag
Volg één aanvraag door Grasp.
Alleen wat jij koppelt.
Grasp leest een aanvraag uit een systeem dat jij hebt gekoppeld, met de rechten die jij hebt goedgekeurd. Nooit een privémailbox, nooit een hele werkomgeving.
In een omgeving van jezelf.
Je organisatie krijgt een eigen omgeving, in onze EU-cloud of op je eigen servers. Elke verbinding is versleuteld, en alles wat we opslaan ook.
Via één gateway, met jouw regels.
Elke aanroep van een model loopt via één gateway, dus jouw regels gelden altijd. Jij kiest de modellen, en we bieden alleen aanbieders die niet op je data trainen.
AI stelt voor. Je mensen keuren goed.
Waar een beslissing ertoe doet, stopt de workflow en vraagt hij het aan de eigenaar. Niets gaat op jouw naam de deur uit zonder diens akkoord.
Elke handeling, ook die van ons.
Elke leesactie, handeling en modelaanroep wordt vastgelegd, ook onze eigen toegang. Ons team komt alleen bij je data als het werk erom vraagt, en dat wordt elke keer vastgelegd.
Waar Grasp draait
In onze cloud, of op je eigen servers.
In onze EU-cloud
- Een eigen omgeving voor je organisatie
- Je data voornamelijk opgeslagen in de EU
- Elke subverwerker in onze verwerkersovereenkomst
Op je eigen servers
- Grasp draait binnen je eigen netwerk
- Je data blijft in je eigen infrastructuur
- Ingericht samen met je IT-team
De korte antwoorden
Zo beschermen we je data.
Je data
- Overal versleuteld
- Elke verbinding, en alles wat we opslaan.
- Nooit gebruikt om AI te trainen
- Niet om een model te trainen, te finetunen of te evalueren.
- Processen, geen mensen
- We meten hoe processen lopen. Uren tonen we nooit per persoon.
- Van jou, ook bij vertrek
- Een volledige export als je weggaat, daarna verwijderen we je data.
Toegang
- Toegang alleen als het nodig is
- Ons team komt alleen bij je data als het werk erom vraagt, altijd vastgelegd.
- Minimale rechten
- Iedereen bij Grasp krijgt alleen de toegang die het werk vraagt.
- Inloggen in twee stappen
- Verplicht voor onze eigen systemen.
- Elke handeling vastgelegd
- Leesacties, handelingen en modelaanroepen, ook die van ons.
AI
- Eén gateway
- Niets bereikt een model langs een andere weg.
- Jij kiest de modellen
- Alleen aanbieders die niet op je data trainen.
- Je eigen modelsleutels
- Gebruik ze als je dat liever hebt.
- Regels en budgetten
- Welke data welk model mag bereiken, met limieten per workflow.
Vragen
Wat securityteams als eerste vragen.
Waar staat onze data?
In de EU, in een eigen omgeving voor je organisatie, of op je eigen servers. Onze verwerkersovereenkomst noemt elke subverwerker, zodat je kunt nagaan welke partijen betrokken zijn.
Kan Grasp op onze eigen servers draaien?
Ja. Grasp kan binnen je eigen netwerk draaien, zodat je data in je eigen infrastructuur blijft. Plan een gesprek en we richten het in met je IT-team.
Wordt onze data gebruikt om AI te trainen?
Nee. Klantdata wordt nooit gebruikt om AI-modellen te trainen, te finetunen of te evalueren. De voorwaarden van onze modelaanbieders delen we onder NDA.
Wat gebeurt er als we weggaan?
Je krijgt op verzoek een volledige export, en we verwijderen je data definitief na de afgesproken afbouwperiode.
Hoe melden we een kwetsbaarheid?
Mail info@joingrasp.com met de betreffende URL, de stappen om het na te doen en de mogelijke impact. Open daarbij geen klantdata en verstoor de dienst niet.