Funkcje bezpieczeństwa DeepL dla przedsiębiorstw w zakresie technologii językowej AI: BYOK, MFA, dzienniki audytowe i nie tylko

Najważniejsze informacje

• Platforma technologii językowej AI firmy DeepL łączy certyfikaty bezpieczeństwa, takie jak ISO 27001, SOC 2 Type 2 i RODO, z ciągłym rozwojem nowych funkcji.
• Szyfrowanie typu „Używanie własnego klucza” (BYOK) pozwala klientom DeepL Pro Enterprise kontrolować i cofać dostęp do danych w dowolnym momencie.
• Uwierzytelnianie wieloskładnikowe, ograniczenia dostępu do sieci oraz przechwytywanie domeny dają administratorom większą kontrolę nad tym, kto ma dostęp do kont DeepL.
• Kontrola wdrażania aplikacji obsługuje platformy do zarządzania urządzeniami mobilnymi, w tym Jamf Pro, Microsoft Intune i VMware Workspace ONE.
• Zgoda na podszywanie się pod konto oraz szczegółowe dzienniki audytowe zapewniają zespołom ds. zgodności wgląd i kontrolę nad aktywnością na kontach DeepL.
• DeepL uzyskał zgodność z HIPAA, rozszerzając swoje standardy bezpieczeństwa na organizacje zajmujące się chronionymi informacjami medycznymi.

W średnich i Enterprise firmach często wydaje się, że innowacje nieustannie kolidują z bezpieczeństwem i zgodnością z przepisami.

Szefowie działów i zespoły naciskają na wprowadzenie nowych narzędzi AI. Prezesi i menedżerowie zarządzający konfigurowają cele dotyczące wdrożenia tej technologii. Gdzieś w biurze dyrektorzy ds. technologii (CTO), dyrektorzy ds. bezpieczeństwa informacji (CISO), zespoły ds. zakupów i zespoły ds. zgodności z przepisami hamują ten proces.

Wiemy o tym, bo to główny temat wielu rozmów, które my w DeepL prowadziliśmy z klientami z dużych organizacji, kiedy po raz pierwszy wdrażali naszą technologię językową AI do tłumaczeń. 

Klienci z branż podlegających ścisłej regulacji, takich jak prawo, służba zdrowia i finanse, często opowiadają nam o wcześniejszych inicjatywach związanych z AI, które nigdy nie przeszły etapu weryfikacji zgodności z przepisami. Zazwyczaj kończyły się one z powodu braku kontroli nad tym, co dzieje się z danymi firmy. 

Kiedy umowy dotyczące dostępu platform AI do twoich danych i sposobu ich wykorzystania są niejasne, takie inicjatywy nie przechodzą testów bezpieczeństwa i zgodności z przepisami.

Przeczytaj, jak DeepL dba o bezpieczeństwo twoich danych.

Zachowaj kontrolę nad innowacjami – i zapobiegaj „cieniowej AI”

Wyzwaniem, z którym często borykają się te firmy – i ciągłym zmartwieniem dla ich zespołów ds. zgodności – jest to, że nie tylko kadra kierownicza naciska na wprowadzanie innowacji z wykorzystaniem AI. Na swój sposób każdy zespół i każdy pracownik też do tego dąży. 

AI jest wszędzie, więc pracownicy oczekują, że w pracy będą mogli korzystać z tych samych narzędzi, co w życiu prywatnym. Oczekują, że AI pomoże im w pisaniu e-maili, wyszukiwaniu informacji w sieci, streszczaniu raportów – albo tłumaczeniu tych wszystkich rzeczy. 

Kiedy firmy zwlekają z wdrożeniem AI na poziomie całej organizacji, zwiększają ryzyko, że pracownicy sami przejmą inicjatywę. W rezultacie pracownicy często przesyłają informacje i dane do niezabezpieczonych narzędzi, bez żadnego śladu tego, co udostępniają.

Jeśli chodzi o innowacje, bezpieczeństwo i zgodność z przepisami, powolne i systematyczne podejście niekoniecznie prowadzi do sukcesu. Zwłaszcza gdy zwiększa to ryzyko tego typu działań typu „cieniowa AI”. 

Najlepszym sposobem na zachowanie bezpieczeństwa i zgodności z przepisami w erze wszechobecnej AI jest współpraca z partnerem, który umożliwi ci wprowadzanie innowacji z wykorzystaniem AI w bezpiecznym, przejrzystym i odpowiedzialnym środowisku. 

Potrzebujesz partnera, który tak samo jak ty dba o bezpieczeństwo danych i informacji. Jeszcze lepiej, jeśli masz partnera, który angażuje się w podnoszenie standardów bezpieczeństwa. A najlepiej, żeby wprowadzał innowacje w zakresie bezpieczeństwa i zgodności z przepisami w taki sam sposób, w jaki wprowadza innowacje w funkcjach i możliwościach platformy.

Odwiedź DeepL AI Labs i zapoznaj się z naszymi najnowszymi osiągnięciami w dziedzinie technologii językowej AI, głosowej i agentowej.

Certyfikaty bezpieczeństwa DeepL: ISO 27001, SOC 2 Typ 2 i RODO

Właśnie to staramy się robić w DeepL. Od momentu uruchomienia naszej platformy technologii językowej AI w 2017 roku bezpieczeństwo i prywatność danych są dla nas kluczowe przy projektowaniu i działaniu naszej platformy. 

DeepL zawsze przestrzegało surowych standardów bezpieczeństwa i prywatności danych, takich jak ISO 27001, SOC 2 Typ 2 i RODO. To właśnie stanowi ogromną część wartości naszej platformy technologii językowej AI dla dużych firm. 

To podejście nie kończy się tylko na certyfikatach. Dzięki temu DeepL spełnia surowe standardy audytów wewnętrznych klientów z branż podlegających regulacjom i przestrzega przepisów, których inne rozwiązania AI nie są w stanie spełnić.

Poznaj zaangażowanie DeepL w zapewnianie najwyższej jakości tłumaczeń.

7 funkcji bezpieczeństwa DeepL dla zespołów ds. zgodności w firmach

Nasze zaangażowanie w bezpieczeństwo i zgodność z przepisami nie kończy się na tym. Jesteśmy zdeterminowani, by nadal ułatwiać firmom zachowanie kontroli nad danymi i poufnymi informacjami, dając jednocześnie zespołom swobodę wprowadzania innowacji dzięki technologii językowej AI. 

Wiąże się to z ciągłym ulepszaniem narzędzi, które udostępniamy administratorom. Oznacza to zapewnienie im jeszcze lepszego wglądu w to, jak wasze dane przepływają przez systemy DeepL i wszystkie punkty, przez które przechodzą. 

Zapewnia to przejrzystość co do tego, jak każdy pracownik korzysta z DeepL, gwarantując, że robi to w bezpiecznych środowiskach po zalogowaniu. Dostarcza organizacjom korporacyjnym rozwiązania do szyfrowania, które dają im absolutną kontrolę nad tym, kto może odczytywać dane. W razie potrzeby rozwiązania te mogą natychmiast uniemożliwić komukolwiek dostęp do tych danych.

W latach 2024–2025 wprowadziliśmy siedem ulepszonych funkcji bezpieczeństwa, które dają CISO, CTO i administratorom jak największą kontrolę i wgląd w sytuację. Dzięki tym funkcjom nawet branże podlegające najsurowszym regulacjom mogą bez obaw wprowadzać innowacje z wykorzystaniem technologii językowej AI DeepL.

Poznaj DeepL Pro.

1. Używanie własnego klucza do szyfrowania dla DeepL Pro Enterprise

Dane przesyłane od naszych klientów do DeepL zawsze były szyfrowane najnowszymi metodami szyfrowania, dzięki czemu dostęp do nich mają tylko DeepL i klient. Używanie własnego klucza (BYOK) to nowatorskie podejście do technologii szyfrowania, które zapewnia naszym klientom korporacyjnym jeszcze wyższy poziom kontroli i bezpieczeństwa. 

Klient generuje własny, spersonalizowany klucz do szyfrowania podczas wysyłania danych do DeepL, a klucz ten jest używany wyłącznie do danych tego konkretnego klienta. Gdy zdecydujesz się udostępnić klucz DeepL, będziemy mieli dostęp do twoich danych. 

Możesz jednak w każdej chwili cofnąć ten dostęp, wycofując klucz. Zajmuje to zaledwie kilka sekund. A to oznacza, że nikt już nie ma dostępu do tych danych – ani DeepL, ani sam klient.

BYOK w praktyce

Dobrą analogią jest sytuacja, kiedy zameldowujesz się w hotelu i odbierasz klucz do pokoju w recepcji. To twój klucz. Nikt inny z gości hotelowych go nie ma i nikt inny z gości hotelowych nie ma dostępu do twojego pokoju. Wiesz jednak, że menedżer hotelu i jego pracownicy mogą wejść do twojego pokoju, kiedy tylko zajdzie taka potrzeba. 

Ale w przypadku szyfrowania BYOK wszystko wygląda inaczej. To ty decydujesz o kluczu. To ty decydujesz, czy menedżer może wejść do twojego pokoju. A kiedy zdecydujesz, że nikt nie powinien już mieć dostępu do Twojego pokoju, niszczysz klucz i nikt nie będzie mógł wejść.

Byłby to strasznie nieefektywny sposób prowadzenia hotelu, z mnóstwem pokoi, do których nikt już nigdy nie będzie mógł wejść. Jednak to fantastyczny sposób na ochronę danych, w którym klient ma pełną kontrolę i zawsze może sprawić, że dane te będą poza zasięgiem kogokolwiek. 

Właśnie dlatego szyfrowanie BYOK jest tak cenne dla klientów korporacyjnych DeepL w branżach podlegających regulacjom i wrażliwych, takich jak służba zdrowia i finanse. To jedna z najbardziej zaawansowanych innowacji w zakresie bezpieczeństwa spośród wszystkich platform na świecie.

2. Uwierzytelnianie wieloskładnikowe we wszystkich planach DeepL

Każdy klient DeepL ma możliwość skonfigurowania uwierzytelniania wieloskładnikowego (MFA). MFA wymaga, żeby każdy, kto loguje się na swoje konto, zweryfikował swoją tożsamość na dwa różne sposoby. 

MFA dla DeepL wykorzystuje dane uwierzytelniające do logowania i hasła w połączeniu z kodem weryfikacyjnym z aplikacji uwierzytelniającej.

3. Ograniczenia dostępu do sieci dla planów DeepL Pro Ultimate i Enterprise

Ograniczenia dostępu do sieci dają administratorom dodatkową kontrolę, bo każdy pracownik, który chce skorzystać z DeepL, musi być zalogowany na swoje konto. 

Dokładne śledzenie, kto korzysta z DeepL i do czego go używa, zapewnia zespołom ds. bezpieczeństwa IT i zgodności z przepisami cenną ścieżkę audytową.

Odwiedź DeepL Trust Center, żeby dowiedzieć się więcej o naszej polityce zgodności i bezpieczeństwie.

4. Kontrola wdrażania aplikacji w wersjach DeepL Pro Advanced, Ultimate i Enterprise

Nasze mechanizmy kontroli wdrażania aplikacji pozwalają administratorom korzystać z oprogramowania do zarządzania urządzeniami mobilnymi (MDM) od zatwierdzonych dostawców, żeby zarządzać tym, jak pracownicy korzystają z aplikacji DeepL na urządzeniach mobilnych. Wśród dostawców MDM są m.in. Jamf Pro, Microsoft Intune i VMware Workspace ONE.

Proces ten obejmuje kontrolę tego, kto ma dostęp przez urządzenie mobilne, oraz śledzenie, do czego używają DeepL.

5. Przechwytywanie domeny dla DeepL Pro Ultimate i Enterprise

Funkcja przechwytywania domeny wykrywa, kiedy ktoś rejestruje się w DeepL, używając jednego z firmowych adresów e-mail. Następnie zapewnia, że osoba ta zostanie przekierowana na twoje bezpieczne, firmowe konto DeepL. 

Przechwytywanie domeny to kolejne cenne narzędzie, które pomaga administratorom zagwarantować, że wszyscy korzystają z DeepL zgodnie z zasadami.

6. Zgoda na podszywanie się pod konto we wszystkich planach

Ułatwiliśmy administratorom kontrolowanie, kiedy chcą, by DeepL miało dostęp do ich konta – wystarczy przełączyć przełącznik „Dostęp do konta” w ustawieniach. 

Włączenie tej opcji pozwala zespołom obsługi klienta DeepL na tymczasowy dostęp do twojego konta, żeby pomóc w zarządzaniu kontem, rozwiązywaniu problemów lub wdrażaniu nowych użytkowników. Wyłączenie tej opcji cofa to uprawnienie.

7. Dzienniki audytowe dla wszystkich planów

DeepL prowadzi szczegółowe dzienniki wszystkich istotnych interakcji z Twoim kontem DeepL z ostatnich trzech miesięcy, w tym nieudanych prób logowania czy usunięć konta. Dzięki temu zespoły ds. zgodności mogą śledzić wszelkie próby nieautoryzowanego dostępu i mieć pewność, że wszyscy pracownicy korzystają z DeepL zgodnie z zasadami.

Zaangażowanie DeepL w poprawę bezpieczeństwa i zgodności z przepisami w dziedzinie technologii językowej AI jest doceniane poprzez dodatkowe certyfikaty z branż podlegających najsurowszym regulacjom na świecie. Ostatnio DeepL uzyskał zgodność z ustawą o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPAA), amerykańską ustawą federalną mającą na celu ochronę wrażliwych danych medycznych poprzez egzekwowanie rygorystycznych standardów przechowywania, przetwarzania i przekazywania informacji związanych ze zdrowiem. Potwierdzenie, że DeepL w pełni spełnia wymogi HIPAA, to dodatkowa gwarancja poufności, integralności i bezpieczeństwa – nie tylko dla firm zajmujących się chronionymi danymi medycznymi (PHI), ale dla wszystkich, którzy mają do czynienia z wrażliwymi i poufnymi danymi.