AI die je kunt verantwoorden.
Aan je FG, je CISO, je toezichthouder en je klanten. Je data blijft van jou, toegang volgt de rechten in de bron, en elke stap is terug te lezen.
Vier dingen die altijd gelden
Data blijft van jou
We trainen geen modellen op jouw data. Je kiest zelf waar het platform draait, en elke klant heeft een eigen, geïsoleerde stack.
Rechten volgen de bron
Wie een document in het bronsysteem niet mag zien, krijgt het ook niet via AI. De rechten gaan per document mee en worden bij elke zoekopdracht afgedwongen.
Guardrails
Elke aanroep gaat langs detectie van prompt-injectie en een check of het antwoord door bronnen is onderbouwd. Maskering van persoonsgegevens (PII) zetten we aan waar jouw toepassing dat vraagt.
Auditeerbaar
Elke run is een onveranderbaar logboek van wat de agent zag, besloot en deed. Met traces en replay lees je elke stap terug.
Kaders en certificaten
Twee certificaten of erkenningen, en vier kaders waarbinnen we werken. Dat onderscheid maken we bewust.
- ISO 27001Gecertificeerd
- Gradient, het bedrijf achter soev.ai, is ISO 27001-gecertificeerd. Dat is de internationale norm voor informatiebeveiliging.
- Haven+Compliant
- Het platform is Kubernetes-native en Haven+-compliant. Daardoor kan het verhuizen zonder opnieuw te bouwen.
- AVGKader
- We trainen nooit op jouw data, sluiten een verwerkersovereenkomst en doen de DPIA samen met je FG.
- BIO2Kader
- De BIO-quickscan doen we samen met je CISO. Toegang, logging en datalocatie richten we in op wat de BIO vraagt.
- NIS2Kader
- Een geïsoleerde stack per klant en een logboek van elke stap ondersteunen de eisen die NIS2 aan je keten stelt.
- EU AI ActKader
- Menselijke controle (human-in-the-loop), logging van elke run en bronvermelding bij elk antwoord zijn ingebouwd.
Waar je data staat, kies je zelf
De keuze bepaalt ook onder welk recht je data valt.
Vier plekken waar soev.ai kan draaien: een Nederlandse cloud bij een van onze cloudpartners, een Europese cloud, je eigen cloud of on-premise op je eigen servers.
- Nederlandse cloudBij een Nederlandse cloudpartner.
- Je data blijft in Nederland, bij een Nederlandse partij. Daarmee valt ze buiten het bereik van de Amerikaanse Cloud Act.
- EU-cloudIn een Europese cloud.
- Je data blijft binnen de EU.
- Eigen cloudIn je eigen cloudomgeving.
- Je eigen afspraken en beveiliging blijven gelden. Onder welk recht je data valt, hangt af van je cloudleverancier.
- On-premiseOp je eigen servers.
- Je data verlaat je eigen datacenter niet.
Elke klant heeft een eigen, geïsoleerde stack. Verhuizen kan zonder opnieuw te bouwen.
Beveiliging in lagen
Netwerk
Een geïsoleerde stack per klant, en versleuteld verkeer tussen alle onderdelen.
Data
Versleuteling bij opslag en transport, met versleutelde back-ups.
Toegang
Inloggen via je eigen SSO, met rollen en rechten per gebruiker.
Monitoring
Traces, replay en meldingen. Je ziet wat er gebeurt, tot en met de energie per aanroep.
Guardrails op elke aanroep
Voordat een vraag bij het model komt en voordat een antwoord bij de gebruiker komt, loopt hij langs de guardrails die voor jouw toepassing aanstaan. Bij een risicovolle stap pauzeert de agent en beslist een mens.
- Detectie van prompt-injectie.
- Optioneel: maskering van persoonsgegevens (PII).
- Onderbouwingscheck: elk antwoord gedekt door bronnen.
- Human-in-the-loop: pauzeren, controleren, hervatten.
Een vraag met een naam en een BSN erin. PII-maskering staat hier aan: de persoonsgegevens zijn gemaskeerd voordat de vraag bij het model komt. Daaronder drie controles: geen prompt-injectie gevonden, twee persoonsgegevens gemaskeerd, en het antwoord is gedekt door bronnen. De stap is vastgelegd in het logboek.
Het logboek van één agent-run als tijdlijn: vraag ontvangen, bronnen doorzocht, voorstel opgesteld, gepauzeerd voor menselijke goedkeuring, goedgekeurd, uitgevoerd en vastgelegd.
Elke stap terug te lezen
Elke run is een onveranderbaar logboek van wat de agent zag, besloot en deed. Zo kun je achteraf laten zien hoe een antwoord of een besluit tot stand kwam.
- Onveranderbaar logboek per run.
- Traces en replay van elke stap.
- Bronvermelding tot op de passage.
Wat je van ons krijgt
Voor je eigen verantwoording, intern en naar je toezichthouder.
- De DPIA, samen met je FG.
- De BIO-quickscan, samen met je CISO.
- Een verwerkersovereenkomst bij het contract.
- Het ISO 27001-certificaat van Gradient.
- Een logboek van elke run, voor je eigen audits.
Bouw je op soev.ai?
Dan moet je het ook aan jouw klanten en hun toezichthouder kunnen laten zien.
- Het draait in een Nederlandse of Europese cloud, of in de cloud van je klant.
- Nooit trainen op klantdata.
- Een auditlog zoals de toezichthouder van je klant vraagt.
- Elke agent getoetst op echte data, met een benchmark die je kunt laten zien.
Veelgestelde vragen
Kunnen we met soev.ai aan de AVG voldoen?
Soev.ai is gebouwd om binnen de AVG te werken. We trainen nooit op jouw data, je kiest zelf waar je data staat, we sluiten een verwerkersovereenkomst en we doen de DPIA samen met je FG.
Is soev.ai ISO 27001-gecertificeerd?
Gradient, het bedrijf achter soev.ai, is ISO 27001-gecertificeerd. Dat is de internationale norm voor informatiebeveiliging.
Hoe zit het met de BIO?
De BIO-quickscan doen we samen met je CISO. Toegang, logging en datalocatie richten we in op wat de BIO vraagt.
En de EU AI Act?
Wat de EU AI Act van AI-systemen vraagt, zit in het platform: menselijke controle, logging van elke run en bronvermelding. Welke eisen voor jouw toepassing gelden, bepalen we samen.
Waar staat onze data?
Waar jij wilt: in je eigen cloud, bij een Nederlandse of Europese cloudpartner, of on-premise in je eigen datacenter. Elke klant heeft een eigen, geïsoleerde stack.
Trainen jullie modellen op onze data?
Nee. Je data wordt alleen gebruikt om antwoorden te geven binnen je eigen omgeving.
Wil je dit met je FG of CISO doorlopen?
Zo verloopt een eerste gesprek
- [01]Je vertelt waar je tegenaan loopt
Welke systemen, welke data en welke regels.
- [02]We laten zien hoe het bij anderen werkt
Met de meetwaarden erbij.
- [03]We bepalen samen wat fase 1 kan zijn
Eén use case, met een benchmark als meetlat.
45 minuten · online of op locatie · vrijblijvend