رفتن به محتوا
شروع گفت‌وگو
KORSI / TRUST
شناخت قابل اتکا

شناخت، وقتی مفید است
که بتوان به آن رجوع کرد.

منبع، اختیار و مسئولیت باید در کنار جریان کار روشن باشند. شرایط دقیق نگهداری داده و دسترسی، در دامنه استقرار هر سازمان بررسی می‌شود.

چهار تعهد، در خود محصول

اعتماد، در جزئیات کار ساخته می‌شود.

هر اصل را در همان جایی ببینید که در کرسی اتفاق می‌افتد. شرایط فنی هر استقرار، با تیم سازمان تعیین می‌شود.

۰۱

پشتوانه قابل بررسی

برداشت‌ها و پاسخ‌ها همراه منبعشان نمایش داده می‌شوند تا بتوان آن‌ها را بررسی کرد؛ ابهام و پرسش باز هم ثبت می‌شود.

ظرفیت تأمین‌کنندهٔ دوم را از کجا می‌دانیم؟

از گزارش کیفیت فصل سوم و صورت‌جلسهٔ کمیته تأمین. این دو با هم ناسازگارند و هنوز «محل اختلاف» است.
گزارش کیفیت فصل سومکمیته تأمین · ۲۲ مهر
نمونهٔ نمایشی · داده فرضی
۰۲

دسترسی متناسب با نقش

دسترسی افراد و عامل‌ها بر اساس نقش‌هایی تعریف می‌شود که سازمان تعیین می‌کند؛ هر کس به زمینه‌ای دسترسی دارد که برایش مجاز شده است.

دیده می‌شود توسطپرونده: ارزیابی تأمین‌کنندهٔ بسته‌بندی
  • ممریم احمدیمالکویرایش
  • ککمیته تأمین۵ نفرمشاهده
  • کرسیاردر محدودهٔ دسترسی هر نفرهمان دسترسی
  • وواحد فروشخارج از پروندهبدون دسترسی
نمونهٔ نمایشی · داده فرضی
۰۳

تصمیم با انسان مجاز

تحلیل و پیشنهاد عامل‌ها، جای اختیار رسمی فرد مسئول را نمی‌گیرد.

آماده تصمیمگام ۵ از ۷ · مرجع تصمیم: کمیته تأمین

پیشنهاد دستیار: «تأمین‌کنندهٔ دوم، با سفارش آزمایشی». این پیشنهاد است؛ تصمیم رسمی با مرجع تصمیم ثبت می‌شود.

تأیید و ثبت تصمیمبازگشت به ارزیابی
تصمیم رسمی و انتخاب نهایی با تأیید شما انجام می‌شود.نمونهٔ نمایشی · داده فرضی
۰۴

توافق پیش از استقرار

میزبانی، نگهداری، پشتیبان‌گیری و اتصال‌ها در ارزیابی فنی تعیین می‌شوند. استقرار محلی (on-premise) در همین ارزیابی بررسی می‌شود و اگر شرایط فنی آن فراهم باشد، انجام می‌شود. پرسش‌ها و الزامات امنیتی سازمان شما در همین ارزیابی مرور و شرایط آن در توافق همکاری روشن می‌شود.

توافق استقرارپیش از شروع، با تیم فنی سازمان
  • استقرار محلی (on-premise)اگر شرایط فراهم باشد
  • محل میزبانیدر ارزیابی فنی
  • نگهداری و حذف دادهدر ارزیابی فنی
  • پشتیبان‌گیریدر ارزیابی فنی
  • اتصال به سامانه‌هادر ارزیابی فنی
  • نقش‌ها و دسترسی‌هادر ارزیابی فنی
نمونهٔ نمایشی · داده فرضی
برای ارزیابی فنی

آنچه امروز روشن است، و آنچه با شما تعیین می‌شود.

ستون اول خلاصهٔ تعهدهایی است که در سیاست حریم خصوصی کرسی آمده است. ستون دوم موضوع‌هایی است که برای هر سازمان در ارزیابی فنی و توافق همکاری مشخص می‌شود.

در سیاست حریم خصوصی کرسی

  • رمزنگاری در انتقال

    ارتباط از طریق HTTPS/TLS.

  • جداسازی و دسترسی

    جداسازی داده‌های هر سازمان و کنترل دسترسی مبتنی بر نقش.

  • ثبت سوابق

    سوابق فعالیت برای امنیت و پیگیری نگهداری می‌شود.

  • اطلاعات محرمانه

    اطلاعاتی مانند توکن‌های اتصال به‌صورت رمزنگاری‌شده ذخیره می‌شوند.

  • پردازش داده

    میزبانی، تبدیل گفتار به متن و مدل‌های هوش مصنوعی توسط ارائه‌دهندگان خدمات و با تعهد محرمانگی انجام می‌شود.

  • نگهداری و حذف

    پس از بستن حساب سازمان یا درخواست حذف اطلاعات شخصی، ظرف ۳۰ روز حذف یا بی‌نام می‌شود؛ مگر آنچه قانون الزام کند.

متن کامل سیاست حریم خصوصی

در ارزیابی فنی هر سازمان

  • محل میزبانی

    میزبانی ابری کرسی یا استقرار محلی (on-premise).

  • پشتیبان‌گیری

    تناوب، محل نگهداری و آزمون بازیابی.

  • اتصال به سامانه‌ها

    اینکه کدام سامانه، با چه دسترسی و در چه مرحله‌ای وصل شود.

  • نقش‌ها و دسترسی‌ها

    ساختار نقش‌ها، سطح دسترسی هر واحد و حدود اختیار عامل‌ها.

  • الزامات امنیتی سازمان

    پرسشنامه‌ها، سیاست‌های داخلی و مقررات حوزهٔ فعالیت شما.

پیش از خرید

پرسش‌هایی که سازمان‌ها پیش از شروع می‌پرسند.

پاسخ‌ها بر پایهٔ خود محصول و سیاست حریم خصوصی و شرایط استفادهٔ کرسی است.

۰۱کرسی ابری است یا روی سرورهای خود سازمان نصب می‌شود؟

کرسی به‌صورت ابری ارائه می‌شود. استقرار روی سرورهای خود سازمان در ارزیابی فنی بررسی می‌شود و اگر شرایط فنی آن فراهم باشد، انجام می‌شود. داده‌های هر سازمان از سازمان‌های دیگر جداست، ارتباط با HTTPS/TLS رمزنگاری می‌شود و اطلاعات محرمانه‌ای مثل توکن‌های اتصال رمزنگاری‌شده نگهداری می‌شوند.

۰۲راه‌اندازی چقدر طول می‌کشد و از طرف ما چه کسانی درگیر می‌شوند؟

دورهٔ شناخت معمولاً ۴ تا ۸ هفته است، بسته به دامنه. از طرف سازمان، افراد کلیدی همان دامنه در مصاحبه‌ها و بازبینی ویکی مشارکت می‌کنند و دسترسی به اسناد منتخب فراهم می‌شود؛ برای استقرار هم یک تیم شروع لازم است. استقرار با یک تیم یا جریان کار شروع می‌شود و لازم نیست همهٔ سازمان هم‌زمان وارد شود.

۰۳ضبط جلسه چطور کار می‌کند؟

جلسه را می‌شود در خود کرسی زنده ضبط کرد، فایل صوتی آن را بارگذاری کرد یا متن آن را وارد کرد. برای جلسه‌های Google Meet یا Zoom، صدای تب جلسه هم ضبط می‌شود. گرفتن رضایت افرادی که جلسه‌شان ضبط می‌شود، در جایی که قانون الزام کند، با سازمان است. خوانش جلسه تا تأیید شما وارد حافظهٔ سازمان نمی‌شود.

۰۴به سامانه‌هایی که الان داریم وصل می‌شود؟

برای Microsoft Exchange (ایمیل و تقویم دوطرفه)، تعهدات ایمیل و حسابفا افزونهٔ آماده هست و از رویدادهای کرسی یک رونوشت یک‌طرفه در Google Calendar ساخته می‌شود. دستیار هوش مصنوعی سازمان، مثل Claude یا ChatGPT، با دسترسی‌های همان کاربر به کرسی وصل می‌شود؛ این اتصال برای هر نسخهٔ کرسی جداگانه فعال می‌شود. افزونه‌ای که روی سرور ناشرش اجرا شود، فقط با اجازهٔ مدیر نصب می‌شود و مدیر تأیید می‌کند چه چیزی را بخواند. اتصال به سامانه‌های دیگر در ارزیابی فنی تعیین می‌شود.

۰۵هوش مصنوعی کرسی با داده‌های ما چه می‌کند؟

محتوای سازمان متعلق به خود سازمان است و کرسی آن را فقط برای ارائهٔ خدمت به همان سازمان نگهداری و پردازش می‌کند. مدل‌های هوش مصنوعی و سرویس تبدیل گفتار به متن، محتوا را برای تولید تحلیل برای خود شما و با تعهد محرمانگی پردازش می‌کنند. کرسی بدون تأیید یک فرد تغییری در سوابق سازمان نمی‌دهد. پس از بستن حساب سازمان، داده‌ها ظرف ۳۰ روز حذف یا بی‌نام می‌شوند، مگر آنچه قانون نگهداری‌اش را الزام کند.

۰۶پشتیبانی چطور انجام می‌شود؟

پشتیبانی از راه تیکت انجام می‌شود؛ شنبه تا چهارشنبه، ساعت ۹ تا ۱۷.

۰۷دسترسی‌ها چطور تعریف می‌شوند؟

هر عضو یک یا چند نقش دارد. کرسی هشت نقش آماده دارد، مثل مالک سازمان، مدیر، کارمند، مهمان و نقش‌های مالی، و سازمان می‌تواند نقش تازه‌ای مثل «دبیر جلسات» بسازد. هر نقش در هر بخش، مثل پرونده‌ها، تصمیم‌ها، اسناد و جلسه‌ها، تا عمق دیدن، انجام کار یا مدیریت باز است. کرسیار هم فقط از منابعی پاسخ می‌دهد که آن نفر اجازهٔ دیدنشان را دارد. گزارش حسابرسی نشان می‌دهد چه کسی، چه زمانی، چه کاری کرد؛ تلاش‌های ردشده هم در آن ثبت می‌شود.

قدم بعد

پرسش‌های فنی و امنیتی‌تان را بیاورید.

در گفت‌وگوی اول، الزامات سازمان شما را می‌شنویم و روشن می‌کنیم کدام موارد امروز پاسخ دارند و کدام در ارزیابی فنی تعیین می‌شوند.