Funkce podnikové bezpečnosti služby DeepL pro Jazykovou AI: BYOK, MFA, auditní protokoly a další
Hlavní body
- Platforma Jazykové AI od DeepL kombinuje bezpečnostní certifikace, jako jsou ISO 27001, SOC 2 Type 2 a GDPR, s neustálými inovacemi funkcí.
- Šifrování pomocí vlastního klíče (BYOK) umožňuje zákazníkům DeepL Pro Enterprise kdykoli kontrolovat a zrušit přístup k datům.
- Vícefaktorové ověřování, omezení přístupu k síti a zachycení domény poskytují správcům větší kontrolu nad tím, kdo má přístup k účtům DeepL.
- Ovládací prvky pro nasazení aplikací podporují platformy pro správu mobilních zařízení, včetně Jamf Pro, Microsoft Intune a VMware Workspace ONE.
- Souhlas s napodobováním účtu a podrobné auditní protokoly poskytují týmům zajišťujícím dodržování předpisů přehled a kontrolu nad aktivitou na účtech DeepL.
- DeepL dosáhl souladu s normou HIPAA, čímž rozšířil své bezpečnostní standardy i na organizace, které zpracovávají chráněné zdravotní informace.
Ve středních a Enterprise organizacích může panovat dojem, že inovace jsou v neustálém napětí s bezpečností a dodržováním předpisů.
Vedoucí oddělení a týmy prosazují nové nástroje AI. Generální ředitelé a manažeři/ky nastavují cíle pro zavedení této technologie. Někde v kanceláři však technický ředitel (CTO), ředitel pro informační bezpečnost (CISO), týmy pro nákup a týmy pro dodržování předpisů brzdí tento proces.
Víme to, protože je to ústředním tématem mnoha rozhovorů, které my v DeepL vedeme s našimi zákazníky z velkých organizací, když poprvé zavádějí naši Jazykovou AI platformu.
Klienti z přísně regulovaných odvětví, jako jsou právo, zdravotnictví a finance, nám často vyprávějí o předchozích iniciativách v oblasti AI, které se nikdy nedostaly dál než do fáze posouzení souladu s předpisy. A obvykle byly zastaveny kvůli nedostatečné kontrole nad tím, co se děje s firemními daty.
Pokud jsou dohody o tom, jak platformy AI přistupují k vašim datům a jak je využívají, formulovány příliš obecně, nemohou tyto projekty projít testem bezpečnosti a souladu s předpisy.
Přečtěte si, jak DeepL chrání vaše data.
Udržet kontrolu nad inovacemi – a zabránit „stínové“ AI
Výzvou, které tyto podniky často čelí – a neustálým zdrojem obav pro jejich týmy zajišťující dodržování předpisů – je skutečnost, že o inovace s využitím AI neusiluje pouze vrcholové vedení. Svým vlastním způsobem k tomu tlačí i každý tým a každý zaměstnanec.
Vzhledem k všudypřítomnosti AI zaměstnanci očekávají, že budou moci při práci používat stejné nástroje jako ve svém osobním životě. Očekávají, že jim AI pomůže s psaním e-mailů, vyhledáváním informací na internetu, shrnováním zpráv – nebo s překladem čehokoli z toho.
Když podniky otálejí s přijetím AI na organizační úrovni, zvyšují riziko, že zaměstnanci převezmou iniciativu sami. V důsledku toho budou zaměstnanci často nahrávat informace a data do nezabezpečených nástrojů, aniž by existoval záznam o tom, co sdílejí.
Pokud jde o inovace, bezpečnost a dodržování předpisů, pomalé a jisté tempo nemusí nutně znamenat vítězství. Zejména ne, pokud to zvyšuje riziko tohoto typu „stínové AI“ činnosti.
Nejlepší způsob, jak zajistit bezpečnost a dodržování předpisů v éře všudypřítomné AI, je spolupracovat s Partnerem, který vám umožní inovovat pomocí AI v bezpečném, transparentním a odpovědném prostředí.
Potřebujete partnera, který se bezpečnosti dat a informací věnuje stejně intenzivně jako vy. Ještě lepší je, pokud máte Partnera, který se zasazuje o posun bezpečnostních standardů vpřed. A v ideálním případě inovuje v oblasti bezpečnosti a dodržování předpisů stejným způsobem, jakým inovuje funkce a možnosti platformy.
Navštivte DeepL AI Labs a seznamte se s našimi nejnovějšími pokroky v oblasti jazykové AI, hlasové AI a agentní AI.
Bezpečnostní certifikace DeepL: ISO 27001, SOC 2 Typ 2 a GDPR
Právě k tomu se v DeepL zavazujeme. Od spuštění naší Jazykové AI platformy v roce 2017 klademe bezpečnost a ochranu osobních údajů do centra našeho designu i fungování platformy.
DeepL vždy dodržoval přísné standardy bezpečnosti a ochrany osobních údajů, jako jsou ISO 27001, SOC 2 Type 2 a GDPR. To je významnou součástí hodnoty naší platformy Jazykové AI pro podnikové organizace.
Tento přístup nevede pouze k získání certifikátů. Díky němu DeepL splňuje přísné standardy interního auditu ze strany zákazníků v regulovaných odvětvích a dodržuje předpisy, které jiná řešení AI nedokážou splnit.
Seznamte se se závazkem DeepL k překladům nejvyšší kvality.
7 bezpečnostních funkcí DeepL pro týmy zajišťující dodržování předpisů v Enterprise
Náš závazek k bezpečnosti a dodržování předpisů tím nekončí. Jsme odhodláni i nadále usnadňovat firmám udržení kontroly nad jejich daty a důvěrnými informacemi a zároveň poskytovat týmům svobodu inovovat pomocí Jazykové AI.
To zahrnuje neustálé vylepšování nástrojů, které poskytujeme správcům. Znamená to poskytnout jim ještě lepší přehled o tom, jak jejich data procházejí systémy DeepL a všemi různými body, s nimiž přicházejí do styku.
Zajišťuje to transparentnost ohledně toho, jak každý zaměstnanec DeepL používá, a zaručuje, že tak činí v bezpečném prostředí po přihlášení. Vybavuje podnikové organizace řešeními pro šifrování, která jim poskytují absolutní kontrolu nad tím, kdo může data číst. Tato řešení mohou v případě potřeby okamžitě znemožnit přístup k těmto datům komukoli.
V letech 2024–2025 jsme zavedli sedm vylepšených bezpečnostních funkcí, které poskytují CISO, CTO a správcům maximální možnou kontrolu a přehled. Díky těmto funkcím mohou i odvětví podléhající nejpřísnějším regulacím s důvěrou využívat Jazykovou AI DeepL k inovacím.
1. Přineste si vlastní klíč pro šifrování pro DeepL Pro Enterprise
Data, která procházejí od našich zákazníků do DeepL, byla vždy šifrována nejnovějšími metodami šifrování, takže k nim mají přístup pouze DeepL a zákazník. Šifrování pomocí vlastního klíče (BYOK) je inovativní nový přístup k šifrovací technologii, který našim podnikovým zákazníkům poskytuje ještě vyšší úroveň kontroly a zabezpečení.
Zákazník si při odesílání dat do DeepL vygeneruje vlastní klíč pro šifrování, který se používá výhradně pro data tohoto konkrétního zákazníka. Pokud se zákazník rozhodne sdílet klíč se společností DeepL, získáme k jeho datům přístup.
Tento přístup však může kdykoli odebrat stažením klíče. Trvá to jen několik sekund. To znamená, že k datům již nemá přístup nikdo – ani DeepL, ani zákazník.
BYOK v praxi
Dobrou analogií je situace, kdy se přihlašujete do hotelového pokoje a na recepci obdržíte klíč od pokoje. Je to váš klíč. Nikdo jiný z hostů hotelu ho nemá a nikdo jiný z hostů hotelu nemá přístup do vašeho pokoje. Víte však, že manažeři/ky hotelu a jejich zaměstnanci mají přístup do vašeho pokoje, kdykoli to potřebují.
S šifrováním BYOK se to však mění. O klíč máte na starosti vy. Vy si zvolíte, zda má manažer/ka přístup do vašeho pokoje. A když se rozhodnete, že už nikdo nesmí do vašeho pokoje vstoupit, klíč zničíte a oni už dovnitř nemohou.
Byl by to strašně neefektivní způsob provozování hotelu, s mnoha pokoji, do kterých už nikdo nikdy nebude moci vstoupit. Je to však fantastický způsob ochrany dat, kdy má zákazník plnou kontrolu a může tato data kdykoli uložit mimo dosah kohokoli jiného.
Proto je šifrování BYOK tak cenné pro podnikové zákazníky DeepL v regulovaných a citlivých odvětvích, jako jsou zdravotnictví a finance. Jedná se o jednu z nejmodernějších bezpečnostních inovací ze všech platforem na světě.
2. vícefaktorové ověřování pro všechny tarify DeepL
Každý zákazník DeepL má možnost nastavit vícefaktorové ověřování (MFA). MFA vyžaduje, aby každý, kdo se přihlašuje ke svému účtu, ověřil svou identitu dvěma různými způsoby.
MFA pro DeepL využívá přihlašovací údaje a hesla v kombinaci s ověřovacím kódem z ověřovací aplikace.
3. Omezení přístupu k síti pro DeepL Pro Ultimate a Enterprise
Omezení přístupu k síti poskytují správcům další úroveň kontroly tím, že vyžadují, aby se každý zaměstnanec, který přistupuje k DeepL, musel přihlásit pod svým vlastním účtem.
Přesné sledování toho, kdo DeepL používá a k čemu jej využívá, poskytuje týmům pro IT bezpečnost a dodržování předpisů cennou auditní stopu.
Navštivte DeepL Trust Center zjistíte více o našem přístupu k dodržování předpisů a zabezpečení.
4. Ovládací prvky pro nasazení aplikace DeepL Pro Advanced, Ultimate a Enterprise
Naše ovládací prvky pro nasazení aplikace umožňují správcům používat software pro správu mobilních zařízení (MDM) od schválených poskytovatelů k řízení toho, jak zaměstnanci používají aplikaci DeepL na mobilních zařízeních. Mezi poskytovatele MDM patří Jamf Pro, Microsoft Intune a VMware Workspace ONE.
Tento proces zahrnuje kontrolu toho, kdo má přístup prostřednictvím mobilního zařízení, a sledování toho, k čemu DeepL používají.
5. Zachycení domény pro DeepL Pro Ultimate a Enterprise
Funkce zachycení domény rozpozná, když se někdo zaregistruje do DeepL pomocí jedné z e-mailových adres vaší společnosti. Poté zajistí, že bude uživatel přesměrován na váš bezpečný firemní účet DeepL.
Zachycení domény je dalším cenným nástrojem, který pomáhá správcům zajistit, aby všichni používali DeepL v souladu s předpisy.
6. Souhlas s přihlášením pod jménem účtu pro všechny tarify
Správcům jsme usnadnili řízení toho, kdy chtějí, aby DeepL měl přístup k jejich účtu, a to pomocí jednoduchého přepínače „Přístup k účtu“ v nastavení. Zapnutím této funkce umožníte týmům zákaznické podpory DeepL dočasný přístup k vašemu účtu za účelem pomoci se správou účtu, řešením problémů nebo zaškolením uživatelů. Vypnutím tohoto přepínače se toto oprávnění zruší.
7. Auditní protokoly pro všechny tarify
DeepL vede podrobné záznamy o každé významné interakci s vaším účtem DeepL za poslední tři měsíce, včetně neúspěšných pokusů o přihlášení nebo smazání účtu. To umožňuje týmům pro dodržování předpisů sledovat jakékoli pokusy o neoprávněný přístup a zajišťuje, že všichni zaměstnanci používají DeepL tak, jak mají.
Závazek společnosti DeepL k posilování bezpečnosti a dodržování předpisů v oblasti Jazykové AI je uznáván prostřednictvím dalších certifikací z nejpřísněji regulovaných odvětví na světě. Zcela nedávno společnost DeepL dosáhla souladu se zákonem o přenositelnosti a odpovědnosti v oblasti zdravotního pojištění (HIPAA),, což je federální zákon USA určený k ochraně citlivých zdravotních informací prostřednictvím prosazování přísných standardů pro ukládání, zpracování a přenos informací souvisejících se zdravím. Potvrzení, že DeepL plně vyhovuje požadavkům HIPAA, představuje další záruku důvěrnosti, integrity a bezpečnosti, a to nejen pro společnosti nakládající s chráněnými zdravotními údaji (PHI), ale pro všechny, kdo pracují s citlivými a důvěrnými daty.
