Функції корпоративної безпеки DeepL для мовного ШІ: BYOK, БФА, журнали аудиту та інше

Основні висновки

• Платформа мовного ШІ від DeepL поєднує сертифікати безпеки, такі як ISO 27001, SOC 2 Type 2 та GDPR, із постійним вдосконаленням функцій.
• Шифрування за принципом «Використовуй власний ключ» (BYOK) дозволяє клієнтам DeepL Pro Enterprise контролювати та скасовувати доступ до даних у будь-який час.
• Багатофакторна автентифікація, обмеження доступу до мережі та захоплення домену надають адміністраторам більший контроль над тим, хто отримує доступ до облікових записів DeepL.
• Засоби контролю розгортання програм підтримують платформи управління мобільними пристроями, зокрема Jamf Pro, Microsoft Intune та VMware Workspace ONE.
• Згода на імітацію облікового запису та детальні журнали аудиту надають командам з дотримання нормативних вимог прозорість та контроль над активністю облікових записів DeepL.
• DeepL досяг відповідності вимогам HIPAA, поширивши свої стандарти безпеки на організації, що працюють із захищеною медичною інформацією.

У середніх та великих підприємствах може складатися враження, що інновації постійно перебувають у протиріччі з безпекою та дотриманням вимог.

Керівники відділів та команди наполягають на впровадженні нових інструментів ШІ. Генеральні директори та менеджери встановлюють цілі щодо впровадження технології. Десь в офісі технічні директори (CTO), директори з інформаційної безпеки (CISO), команди з закупівель та команди з дотримання нормативних вимог вимушені гальмувати цей процес.

Ми знаємо про це, оскільки це є головною темою багатьох розмов, які ми в DeepL вели з нашими клієнтами у великих організаціях, коли вони вперше впроваджували нашу платформу мовного ШІ. 

Клієнти з галузей, що підлягають суворому регулюванню, таких як право, охорона здоров’я та фінанси, часто розповідають нам про попередні ініціативи з використання ШІ, які так і не пройшли етап перевірки на відповідність вимогам. Зазвичай ці проекти зупинялися через відсутність контролю над тим, що відбувається з даними компанії. 

Коли угоди щодо доступу платформ ШІ до ваших даних та їх використання є невизначеними, такі ініціативи не можуть пройти перевірку на безпеку та відповідність вимогам.

Дізнайтеся, як DeepL забезпечує безпеку ваших даних.

Збереження контролю над інноваціями — та запобігання «тіньовому» ШІ

Виклик, з яким часто стикаються ці компанії — і постійне занепокоєння їхніх команд з питань дотримання нормативних вимог — полягає в тому, що не лише керівництво вищого рівня наполягає на впровадженні інновацій за допомогою ШІ. Кожна команда та кожен співробітник по-своєму також наполягають на цьому. 

Оскільки ШІ присутній усюди, співробітники очікують, що зможуть використовувати на роботі ті самі інструменти, що й у особистому житті. Вони очікують, що ШІ допоможе їм у складанні електронної пошти, пошуку інформації в Інтернеті, узагальненні повідомлень — або перекладі будь-чого з цього. 

Коли компанії зволікають із впровадженням ШІ на рівні організації, вони збільшують ризик того, що співробітники візьмуть ініціативу на себе. Як наслідок, співробітники часто вивантажують інформацію та дані в незахищені інструменти, не ведучи обліку того, чим вони діляться.

Коли мова йде про інновації, безпеку та дотримання вимог, повільний і стабільний підхід не завжди виграє гонку. Особливо коли це збільшує ризик появи такого роду діяльності, як «тіньовий ШІ». 

Найкращий спосіб забезпечити безпеку та відповідність вимогам у добу повсюдного поширення ШІ — це співпраця з партнером, який дасть вам змогу впроваджувати інновації за допомогою ШІ в безпечному, прозорому та підзвітному середовищі. 

Вам потрібен партнер, який так само, як і ви, дбає про безпеку даних та інформації. Ще краще, якщо у вас є партнер, який прагне просувати стандарти безпеки вперед. І, в ідеалі, він впроваджує інновації у сфері безпеки та дотримання вимог так само, як впроваджує інновації щодо функцій та можливостей платформи.

Відвідайте DeepL AI Labs щоб ознайомитися з нашими останніми досягненнями в галузі мовного ШІ, голосового ШІ та агентного ШІ.

Сертифікати безпеки DeepL: ISO 27001, SOC 2 Type 2 та GDPR

Саме цьому ми присвячуємо свою діяльність у DeepL. З моменту запуску нашої мовної ШІ-платформи у 2017 році ми зробили безпеку та конфіденційність даних центральним елементом нашого дизайну та принципів роботи платформи. 

DeepL завжди дотримувався суворих стандартів безпеки та конфіденційності даних, таких як ISO 27001, SOC 2 Type 2 та GDPR. Це є важливою складовою цінності нашої платформи мовного ШІ для підприємств. 

Такий підхід не обмежується лише отриманням сертифікатів. Він дозволяє DeepL відповідати суворим стандартам внутрішнього аудиту клієнтів у регульованих галузях та дотримуватися нормативних вимог, яким інші рішення на основі ШІ не можуть відповідати.

Дізнайтеся про прагнення DeepL до перекладу найвищої якості.

7 функцій безпеки DeepL для команд з дотримання нормативних вимог у підприємстві

Наше прагнення до безпеки та дотримання нормативних вимог на цьому не закінчується. Ми рішуче налаштовані й надалі полегшувати компаніям контроль над своїми даними та конфіденційною інформацією, водночас надаючи командам свободу впроваджувати інновації за допомогою мовного ШІ. 

Це передбачає постійне вдосконалення інструментів, які ми надаємо адміністраторам. Це означає надання їм ще більшої прозорості щодо того, як їхні дані проходять через системи DeepL та всі різні точки, з якими вони стикаються. 

Це забезпечує прозорість щодо того, як кожен співробітник використовує DeepL, гарантуючи, що вони роблять це в безпечних середовищах із входом у систему. Це надає підприємствам рішення для шифрування, які забезпечують їм абсолютний контроль над тим, хто може читати дані. За потреби ці рішення можуть миттєво зробити ці дані недоступними для всіх.

У 2024–2025 роках ми запустили сім вдосконалених функцій безпеки, які надають керівникам служб інформаційної безпеки (CISO), технічним директорам (CTO) та адміністраторам максимально можливий контроль і прозорість. Ці функції дозволяють навіть галузям із найсуворішим регулюванням впевнено впроваджувати інновації за допомогою мовного ШІ DeepL.

Дізнайтеся більше про DeepL Pro.

1. Використовуй власне шифрування ключів для DeepL Pro Enterprise

Дані, що передаються від наших клієнтів до DeepL, завжди шифруються за допомогою найсучасніших методів шифрування, завдяки чому доступ до них мають лише DeepL та клієнт. Шифрування з використанням власного ключа (BYOK) — це інноваційний підхід до технології шифрування, який забезпечує нашим підприємствам ще вищий рівень контролю та безпеки. 

Клієнт генерує власний індивідуальний ключ шифрування під час надсилання даних до DeepL, і цей ключ використовується виключно для даних саме цього клієнта. Коли клієнт вирішує надати доступ до ключа DeepL, ми отримуємо доступ до його даних. 

Однак клієнт може будь-коли скасувати цей доступ, відкликавши ключ. Це займає лічені секунди. Це означає, що дані більше не доступні нікому — ані DeepL, ані клієнту.

BYOK на практиці

Гарною аналогією є ситуація, коли ви заселяєтеся в готельний номер і отримуєте ключ від номера на рецепції. Це ваш ключ. Ніхто інший із гостей готелю його не має, і ніхто інший із гостей готелю не може потрапити до вашого номера. Однак ви знаєте, що менеджер готелю та його співробітники можуть увійти до вашого номера, коли їм це потрібно. 

Однак із шифруванням BYOK ситуація змінюється. Ви самі розпоряджаєтеся ключем. Ви самі вирішуєте, чи матиме менеджер доступ до вашого номера. А коли ви вирішите, що ніхто більше не повинен мати змоги увійти до вашого номера, ви знищуєте ключ — і вони не зможуть цього зробити.

Це був би вкрай неефективний спосіб управління готелем, з безліччю номерів, до яких ніхто більше ніколи не зможе потрапити. Однак це чудовий спосіб захисту даних, коли клієнт має повний контроль і завжди може зробити ці дані недоступними для будь-кого. 

Ось чому шифрування BYOK є таким цінним для клієнтів Підприємства DeepL у регульованих та чутливих галузях, таких як охорона здоров’я та фінанси. Це одна з найсучасніших інновацій у сфері безпеки серед усіх платформ у світі.

2. Багатофакторна автентифікація для всіх тарифних планів DeepL

Будь-який клієнт DeepL має можливість налаштувати багатофакторну автентифікацію (БФА). БФА вимагає, щоб кожен, хто входить у свій обліковий запис, перевірив свою особу двома різними способами. 

БФА для DeepL використовує облікові дані для входу та паролі у поєднанні з кодом підтвердження з програми для автентифікації.

3. Обмеження доступу до мережі для DeepL Pro Ultimate та Enterprise

Обмеження доступу до мережі надають адміністраторам додатковий рівень контролю, вимагаючи, щоб кожен співробітник, який отримує доступ до DeepL, був увійшов у систему під своїм обліковим записом. 

Точне відстеження того, хто саме використовує DeepL і для чого, надає командам з ІТ-безпеки та дотримання нормативних вимог цінний аудиторський слід.

Відвідайте DeepL Trust Center, щоб дізнатися більше про нашу політику дотримання нормативних вимог та заходи безпеки.

4. Засоби контролю розгортання програм для DeepL Pro Advanced, Ultimate та Enterprise

Наші засоби контролю розгортання програм дають адміністраторам змогу використовувати програмне забезпечення для управління мобільними пристроями (MDM) від затверджених постачальників, щоб керувати тим, як співробітники використовують програму DeepL на мобільних пристроях. До постачальників MDM належать Jamf Pro, Microsoft Intune та VMware Workspace ONE.

Цей процес включає контроль доступу користувачів через мобільні пристрої та відстеження того, для чого вони використовують DeepL.

5. Захоплення домену для DeepL Pro Ultimate та Enterprise

Функція «Захоплення домену» виявляє, коли хтось реєструється в DeepL, використовуючи одну з електронних адрес вашої компанії. Потім система гарантує, що користувач буде перенаправлений до вашого захищеного корпоративного облікового запису DeepL. 

Захоплення домену — це ще один цінний інструмент, який допомагає адміністраторам гарантувати, що всі користувачі використовують DeepL відповідно до вимог.

6. Згода на імітацію облікового запису для всіх тарифних планів

Ми спростили адміністраторам контроль над тим, коли DeepL матиме доступ до їхнього облікового запису, завдяки простому перемикачу «Доступ до облікового запису» у налаштуваннях. 

Увімкнення цієї функції дозволяє командам підтримки клієнтів DeepL тимчасово отримувати доступ до вашого облікового запису для допомоги в управлінні обліковим записом, усуненні несправностей або підключенні нових користувачів. Вимкнення цієї функції скасовує цей дозвіл.

7. Журнали аудиту для всіх тарифних планів

DeepL веде детальні журнали всіх значущих взаємодій з вашим обліковим записом DeepL за останні три місяці, включаючи невдалі спроби увійти або видалення облікового запису. Це дозволяє командам з питань дотримання нормативних вимог відстежувати будь-які спроби несанкціонованого доступу та гарантує, що всі співробітники використовують DeepL належним чином.

Прихильність DeepL до підвищення безпеки та дотримання нормативних вимог у сфері мовного ШІ визнається додатковими сертифікатами від галузей, що підлягають найсуворішому регулюванню у світі. Зовсім недавно DeepL досяг відповідності вимогам Закону про переносимість та підзвітність медичного страхування (HIPAA), — федерального закону США, спрямованого на захист конфіденційної медичної інформації шляхом запровадження суворих стандартів щодо зберігання, обробки та передачі інформації, пов’язаної зі здоров’ям. Підтвердження того, що DeepL повністю відповідає вимогам HIPAA, є додатковою гарантією конфіденційності, цілісності та безпеки не лише для компаній, що працюють із захищеною медичною інформацією (PHI), а й для будь-яких організацій, які мають справу з чутливими та конфіденційними даними.