La tua guida basata sull'intelligenza artificiale per la conformità dei dipendenti

No, questa implementazione degli OpenAI LLM è considerata statica. Abbiamo impostato il livello di creatività del modello (la temperatura) a zero. Le informazioni contenute nella risposta provengono esclusivamente dai documenti stessi.

La riservatezza dei criteri interni della tua organizzazione rimane la nostra priorità assoluta e NAVEX One Compliance Assistant è stato progettato per salvaguardare rigorosamente questa riservatezza. Sfruttando la solida infrastruttura di sicurezza di Azure, garantiamo un livello di protezione dei dati senza pari: 

• Privacy e isolamento dei dati: Azure OpenAI fornisce un ambiente sicuro e isolato per i dati di un’organizzazione, garantendo che i documenti e le query elaborati dal Compliance Assistant siano accessibili esclusivamente all’interno dell’organizzazione. Questo isolamento impedisce l’accesso o l’uso non autorizzato dei dati, mantenendoli privati e sicuri per la tua organizzazione. Utilizzando l’infrastruttura Azure, le interazioni con i modelli sono protette dall’uso grazie ai modelli pubblici OpenAI. 
• Certificazioni di conformità: L’aderenza di Azure agli standard di conformità globali e specifici del settore (come GDPR, HIPAA e ISO/IEC 27001) si estende a Compliance Assistant. Questo quadro completo di conformità offre la certezza che le operazioni soddisfino i più elevati standard di protezione dei dati. 
• Crittografia in transito e a riposo: Una delle principali funzionalità di Azure in ambito di sicurezza è la crittografia dei dati in transito e a riposo. Ciò significa che tutti i dati inviati o memorizzati all’interno di Compliance Assistant sono crittografati, fornendo una barriera contro accessi non autorizzati o violazioni. Questa crittografia, unita ai controlli di sicurezza della rete e alla gestione delle identità e degli accessi, garantisce che i dati siano protetti dalle misure di sicurezza più avanzate disponibili. 
• Rispetto dei controlli PolicyTech: Compliance Assistant si integra perfettamente con i controlli di accesso ai documenti PolicyTech, garantendo che gli utenti possano consultare e accedere esclusivamente ai documenti che sono autorizzati a visualizzare. Questa integrazione mantiene l’integrità della riservatezza dei criteri interni, beneficiando al contempo dei miglioramenti della sicurezza di Azure per fornire una soluzione di gestione dei criteri sicura ed efficiente.

Ogni dipendente ha a disposizione una propria libreria di contenuti, che funge da base per la ricerca quando si utilizza Compliance Assistant.

I controlli di accesso ai documenti che fanno parte di PolicyTech rimangono in NAVEX One Compliance Assistant. Pertanto, un dipendente ha accesso agli stessi documenti in Compliance Assistant e in PolicyTech, né più né meno. I documenti non vengono visualizzati come libreria in Compliance Assistant; tuttavia, vengono interrogati dal database in base alle autorizzazioni di accesso ai documenti dell’utente.

Per ogni sessione di query, l’IA memorizza la domanda posta, la risposta fornita e se il feedback fornito è positivo o negativo.   È importante notare che nessun contesto viene trasferito da una domanda all’altra: ogni richiesta viene trattata in modo indipendente per garantire privacy e riservatezza. I dati vengono archiviati in un database sicuro, mantenendoli al sicuro e separati dai dati di altri clienti in un ambiente multi-tenant. Il modello di IA stesso non conserva alcuna delle informazioni che gli vengono trasmesse.

Sì. Abbiamo creato un modo per consentire agli amministratori globali di PolicyTech di testare Compliance Assistant a loro piacimento. Una volta che si sentono a proprio agio con la funzionalità e che sono sicuri che la loro organizzazione potrà trarne vantaggio, possono attivare la “modalità live” e l’intera organizzazione sarà in grado di accedere tramite l’interfaccia autenticata Compliance Hub. È importante far notare che ciò è valido solo per PolicyTech sulla piattaforma NAVEX One.