DeepL:s säkerhetsfunktioner för företag inom Språk-AI: BYOK, FFA, granskningsloggar och mer
Viktiga punkter
- DeepL:s Språk-AI-plattform kombinerar säkerhetscertifieringar som ISO 27001, SOC 2 Typ 2 och GDPR med kontinuerlig funktionsinnovation.
- Kryptering med egen nyckel (BYOK) gör det möjligt för DeepL Pro Enterprise-kunder att kontrollera och återkalla åtkomst till data när som helst.
- Flerfaktorsautentisering, begränsningar av nätverksåtkomst och domäninhämtning ger administratörer bättre kontroll över vem som har åtkomst till DeepL-konton.
- Kontroller för appdistribution stöder plattformar för hantering av mobila enheter, inklusive Jamf Pro, Microsoft Intune och VMware Workspace ONE.
- Samtycke vid identitetsstöld och detaljerade granskningsloggar ger efterlevnadsteam insyn och kontroll över aktiviteten på DeepL-konton.
- DeepL har uppnått HIPAA-efterlevnad och utökat sina säkerhetsstandarder till att omfatta organisationer som hanterar skyddad hälsoinformation.
I medelstora och Enterprise-företag kan det kännas som om innovation ständigt står i konflikt med säkerhet och regelefterlevnad.
Avdelningschefer och team driver på för nya AI-verktyg. VD:ar och ledare ställer in mål för införandet av tekniken. Någonstans på kontoret märker teknikchefer (CTO:er), informationssäkerhetschefer (CISO:er), inköpsteam och efterlevnadsteam att de måste sätta stopp för utvecklingen.
Vi vet detta eftersom det är ett centralt tema i många av de samtal som vi på DeepL har haft med våra kunder i stora organisationer när de först inför vår Språk-AI-plattform.
Kunder från starkt reglerade branscher som juridik, hälso- och sjukvård och finans berättar ofta om tidigare AI-initiativ som aldrig kom längre än till granskningen av regelefterlevnaden. Och de avbröts vanligtvis på grund av bristande kontroll över vad som händer med företagets data.
När avtalen är vagt formulerade om hur AI-plattformar får tillgång till och använder dina data kan initiativen inte klara säkerhets- och efterlevnadskontrollen.
Läs om hur DeepL skyddar dina data.
Behåll kontrollen över innovationen – och förhindra skugg-AI
Den utmaning som dessa företag ofta står inför – och den ständiga oron för deras regelefterlevnadsteam – är att det inte bara är ledningen som driver på för att innovera med AI. På sitt eget sätt driver varje team och varje medarbetare också på för detta.
Med AI överallt förväntar sig medarbetarna att kunna använda samma verktyg i arbetet som de gör i sitt privatliv. De förväntar sig att AI ska hjälpa till med att skriva ett e-postmeddelande, söka efter information online, sammanfatta en rapport – eller översätta något av dessa.
När företag drar benen efter sig när det gäller att införa AI som organisation ökar risken för att medarbetarna tar initiativet själva. Följaktligen laddar medarbetarna ofta upp information och data till osäkra verktyg, utan att det finns någon dokumentation över vad de delar.
När det gäller innovation, säkerhet och efterlevnad är det inte nödvändigtvis den som går långsamt och stadigt som vinner loppet. Inte när det ökar risken för denna typ av ”skugg-AI”-verksamhet.
Det bästa sättet att upprätthålla säkerhet och efterlevnad i en tid då AI finns överallt är att samarbeta med en partner som gör det möjligt för er att innovera med AI i en säker, transparent och ansvarsfull miljö.
Du behöver en partner som är lika engagerad i datasäkerhet och informationssäkerhet som du själv är. Det är ännu bättre om du har en partner som är engagerad i att driva säkerhetsstandarderna framåt. Och helst en som driver på innovation inom säkerhet och regelefterlevnad på samma sätt som den driver på innovation när det gäller plattformens funktioner och kapacitet.
Besök DeepL AI Labs för att utforska våra senaste framsteg inom språk-, röst- och agentbaserad AI.
DeepL:s säkerhetscertifieringar: ISO 27001, SOC 2 Typ 2 och GDPR
Det är precis vad vi strävar efter att göra på DeepL. Ända sedan lanseringen av vår Språk-AI-plattform 2017 har vi satt säkerhet och dataintegritet i centrum för vår design och hur vår plattform fungerar.
DeepL har alltid följt strikta säkerhets- och dataskyddsstandarder, såsom ISO 27001, SOC 2 Typ 2 och GDPR. Det är en stor del av värdet av vår Språk-AI-plattform för Enterprise-företag.
Detta är ett tillvägagångssätt som inte bara resulterar i certifieringar. Det innebär att DeepL uppfyller de strikta interna revisionsstandarderna från kunder inom reglerade branscher och följer regler som andra AI-lösningar inte kan uppfylla.
Upptäck DeepL:s engagemang för översättningar av högsta kvalitet.
7 säkerhetsfunktioner från DeepL för Enterprise-företagens efterlevnadsteam
Vårt engagemang för säkerhet och regelefterlevnad slutar inte här. Vi är fast beslutna att fortsätta göra det enklare för företag att behålla kontrollen över sina data och sin information med sekretess, samtidigt som vi ger teamen friheten att innovera med Språk-AI.
Detta innebär att vi ständigt förbättrar de verktyg vi tillhandahåller för administratörer. Det innebär att ge dem ännu bättre insyn i hur deras data rör sig genom DeepL:s system och alla de olika punkter den passerar.
Det ger insyn i hur varje anställd använder DeepL och säkerställer att de gör det i säkra, inloggade miljöer. Det förser Enterprise-företag med krypteringslösningar som ger dem absolut kontroll över vem som kan läsa data. Dessa lösningar kan omedelbart göra data otillgängliga för alla om det behövs.
Under 2024–2025 lanserade vi sju förbättrade säkerhetsfunktioner som ger CISO:er, CTO:er och administratörer största möjliga kontroll och insyn. Dessa funktioner gör det möjligt även för de strängast reglerade branscherna att med DeepL:s Språk-AI driva innovation med förtroende.
1. Ta med din egen nyckel för kryptering i DeepL Pro Enterprise
Data som överförs från våra kunder till DeepL har alltid krypterats med de senaste krypteringsmetoderna, så att endast DeepL och kunden har åtkomst till den. Ta med din egen nyckel (BYOK) är en innovativ ny metod inom krypteringsteknik som ger våra Enterprise-kunder ännu högre nivåer av kontroll och säkerhet.
Kunder genererar sin egen anpassade krypteringsnyckel när data skickas till DeepL, och den nyckeln används endast för just den kundens data. När kunden väljer att dela nyckeln med DeepL kan vi få åtkomst till kundens data.
Kunden kan dock när som helst återkalla denna åtkomst genom att dra tillbaka nyckeln. Det tar bara några sekunder. Och det innebär att data inte längre är tillgängliga för någon – varken för DeepL eller för Kunden.
BYOK i praktiken
En bra analogi är när du checkar in på ett hotellrum och får din rumsnyckel i receptionen. Det är din nyckel. Ingen annan som bor på hotellet har den, och ingen annan som bor på hotellet kan komma in i ditt rum. Du vet dock att hotellledaren och personalen kan komma in i ditt rum närhelst de behöver.
Men detta förändras med BYOK-kryptering. Det är du som bestämmer över nyckeln. Du väljer själv om ledaren ska ha tillgång till ditt rum. Och när du bestämmer att ingen längre ska kunna komma in i ditt rum förstör du nyckeln, och då kan de inte det.
Det vore ett oerhört ineffektivt sätt att driva ett hotell på, med massor av rum som ingen någonsin kan komma in i igen. Däremot är det ett fantastiskt sätt att skydda data, där kunden har fullständig kontroll och alltid kan placera dessa data utom räckhåll för alla.
Det är därför BYOK-kryptering är så värdefull för DeepL:s Enterprise-kunder inom reglerade och känsliga branscher som hälso- och sjukvård och finans. Det är en av de mest avancerade säkerhetsinnovationerna på alla plattformar, var som helst.
2. Flerfaktorsautentisering för alla DeepL-abonnemang
Alla DeepL-kunder har möjlighet att konfigurera flerfaktorsautentisering (FFA). MFA kräver att alla som loggar in på sitt konto bekräfta sin identitet på två olika sätt.
FFA för DeepL använder inloggningsuppgifter och lösenord i kombination med en verifieringskod från en autentiseringsapp.
3. Nätverksåtkomstbegränsningar för DeepL Pro Ultimate och Enterprise
Begränsningar av nätverksåtkomst ger administratörer en extra kontrollnivå genom att kräva att alla anställda som använder DeepL måste vara inloggade med sina egna konton för att kunna göra det.
Att spåra exakt vem som använder DeepL och vad de använder det till ger IT-säkerhets- och efterlevnadsteamen en värdefull revisionsspår.
Besök DeepL Trust Center för att lära dig mer om vår efterlevnad och säkerhetsstatus.
4. Kontroller för appdistribution för DeepL Pro Advanced, Ultimate och Enterprise
Våra kontroller för appdistribution gör det möjligt för administratörer att använda programvara för hantering av mobila enheter (MDM) från godkända leverantörer för att hantera hur medarbetarna använder DeepL-appen på mobila enheter. Exempel på MDM-leverantörer är Jamf Pro, Microsoft Intune och VMware Workspace ONE.
Denna process innefattar att kontrollera vem som har åtkomst via en mobil enhet och att spåra vad de använder DeepL till.
5. Domäninhämtning för DeepL Pro Ultimate och Enterprise
Domäninhämtning upptäcker när någon registrerar sig för DeepL med en av företagets e-postadresser. Detta säkerställer sedan att de dirigeras till ert säkra, företagsinterna DeepL-konto.
Domäninhämtning är ett annat värdefullt verktyg som hjälper administratörer att säkerställa att alla använder DeepL på ett regelrätt sätt.
6. Samtycke till kontoimpersonation för alla abonnemang
Vi har gjort det enkelt för administratörer att styra när de vill att DeepL ska ha åtkomst till deras konto med en enkel knapp för att växla mellan ”Kontoåtkomst” och ”Kontoåtkomst avstängd” i inställningarna.
Om du aktiverar detta kan DeepL:s kundsupportteam tillfälligt få åtkomst till ditt konto för att hjälpa till med kontohantering, felsökning eller användarintroduktion. Om du stänger av funktionen tas denna behörighet bort.
7. Revisionsloggar för alla abonnemang
DeepL för detaljerade loggar över varje betydande interaktion med ditt DeepL-konto under de senaste tre månaderna, inklusive misslyckade inloggningsförsök eller kontosraderingar. Detta gör det möjligt för efterlevnadsteamet att hålla reda på eventuella försök till obehörig åtkomst och säkerställer att alla anställda använder DeepL på rätt sätt.
DeepL:s engagemang för att främja säkerhet och efterlevnad inom Språk-AI erkänns genom ytterligare certifieringar från världens mest reglerade branscher. Senast uppnådde DeepL efterlevnad av Health Insurance Portability and Accountability Act (HIPAA), en amerikansk federal lag som syftar till att skydda känslig medicinsk information genom att upprätthålla strikta standarder för lagring, behandling och överföring av hälsorelaterad information. Bekräftelsen att DeepL till fullo uppfyller HIPAA-kraven är en ytterligare garanti för sekretess, integritet och säkerhet, inte bara för företag som hanterar skyddad hälsoinformation (PHI), utan för alla som hanterar känslig och konfidentiell data.
