Bevis ska visa det som är nödvändigt inte allt ni vet.
Bevis behandlas i AffectLogs driftade tjänst, i er organisations isolerade arbetsyta. Det finns i dag ingen körmiljö som driftas hos kunden. AffectLog registrerar dokument, sammanfattningar och resultat om systemet - inte de rådata det behandlar - samt varje beslut som fattas på grundval av dem.
Bevis, inte data
Dokument, sammanfattningar och resultat - aldrig råposterna.
Hash-länkade beslut
Varje klareringsbeslut skrivs till en hash-länkad logg med enbart tillägg
Rollbunden granskning
Kontroller på serversidan; ingen granskar det de inte kan försvara
Allt förfaller
Pass och visum förfaller som standard - förnyelse är ett nytt beslut
Säkerhetsprinciper
Åtta kontroller. Aktiva som standard. Kan inte konfigureras bort.
Rå export är avstängd, inte bara avrådd
Ingen rå prompt, komplettering, hämtningskorpus, modellvikt, klinisk post eller finansiell post begärs eller exporteras. En bevispost innehåller fyndet. Flaggan för rå export är avstängd som standard och kan inte sättas från webbläsaren.
Isolering mellan organisationer
Bevis, pass, visum och beslut isoleras på databas- och API-nivå. Ingenting passerar en organisationsgräns utan en uttrycklig, registrerad handling - en Wake, utfärdad av en namngiven person till en namngiven mottagare.
Rollbunden granskning
En granskare ser endast de beslut som deras roll kan försvara. DPO tar rättslig grund och exponering för särskilda kategorier; CISO tar verktyg, autentiseringsuppgifter, egress och loggning. Varje rutt tillämpar kontrollen på serversidan - aldrig i klienten.
Bevisposter - fyndet, inte datan
Ett registrerat resultat innehåller fyndet - kontrollen, metoden och dess version, poängen - och aldrig datan bakom det. Signal Receipts bär en integritetshash som AffectLog beräknar när de registreras.
Beslutsloggen är posten
Skanningsfynd, utfärdande och återutfärdande av pass, beviljande av visum, avslag, avstängningar och återkallelser skrivs till en per-organisation, endast tilläggbar, hash-länkad logg med aktör, roll, tidsstämpel, motivering och resurs. AI Act Art. 12 kräver att händelserna registreras; det är här de registreras.
Nycklar och hemligheter
Signeringsnycklar, API-nycklar och webhook-hemligheter finns i miljön, aldrig i databasen eller versionshanteringen.
Kryptering under överföring och i vila
Data krypteras i vila av vår databasleverantör och under överföring med TLS 1.2 eller senare. Betalningswebhookarnas nyttolaster signaturverifieras före behandling - och en behörighet aktiveras endast vid en verifierad webhook-händelse, aldrig vid en omdirigering i webbläsaren.
Ingen kundhostad körare i dag
AffectLog erbjuder ännu ingen körare som du driftsätter inom din egen miljö. I dag registreras de bevis du tillhandahåller i AffectLog; råposter, korpusar, prompter och vikter begärs inte. Om ditt sammanhang kräver körning i din egen miljö, säg till innan du förlitar dig på AffectLog för det.
Bevisposter
Resultatet registreras. Rå indata begärs aldrig.
En registrerad kontroll producerar en bevispost: kontrollen, metoden och dess version, parametrarna, poängen och resultatet. Ingen indatarad, prompt eller dokument ingår.
Bevispost - anatomi
HTTP-säkerhetshuvuden