Sisäänrakennettu tietoturva
Tunnistautuminen, asiakaskohtainen eristys ja tarkistettavuus on sisällytetty tuotearkkitehtuuriin alusta alkaen.
Varaa esittelyLuottamuskeskus
Taloustiimit uskovat ohjelmistoille kaikkein arkaluontoisimmat tietonsa. Suhtaudumme tähän vastuuseen vakavasti.
NorthernClarity on suunniteltu suojatun pääsynhallinnan, asiakaskohtaisen eristyksen, hallitun tekoälyn, determinististen talouskontrollien ja auditoitavien taloustyönkulkujen ympärille.
Hallittu Google Cloud-infrastruktuuriAsiakaskohtaisesti eristetyt työtilatRoolipohjainen pääsynhallintaHallittu tekoäly ja auditoitavuus
Periaatteemme
Rakennettu talouden työnkulkuihin, jotka edellyttävät tarkistusta, kontrollia ja jäljitettävyyttä.
Asiakasdata ensin
Asiakkaan tiedostoja käsitellään pyydetyn taloustyönkulun toteuttamiseksi, ja ne pysyvät asiakkaan omistuksessa ja hallinnassa.
Ihmisen valvonta
Talousammattilaiset tekevät tekoälyn tuottamille tuloksille tarkistuksen ennen kuin niitä käytetään raportointiin tai päätöksentekoon.
Läpinäkyvyys
Suositukset on suunniteltu näyttämään luotettavuusaste, todisteet ja tarkistuksen tila perustelujen piilottamisen sijaan.
Juridinen yhtiö
NorthernClarity Systems Oy
NorthernClarity Systems Oy on Suomeen rekisteröity yhtiö, joka operoi julkista verkkosivustoa, Finance AI Workspace-palvelua ja niihin liittyviä NorthernClarity-tuotepalveluita.
Juridinen yhtiö
NorthernClarity Systems Oy- Rekisteröintimaa
- Suomi
- Y-tunnus
- 3588846-8
- D-U-N-S
- 369283468
Infrastruktuuri
Pilvipohjainen toiminta, joka on suunniteltu hallittuun taloushallinnon työhön.
Taloushallinnon työtila toimii hallitulla Google Cloud-infrastruktuurilla. Julkisissa tiedoissa keskitytään kontrolleihin, joihin asiakkaat voivat luottaa; yksityiskohtaiset komponentit ja tietovirrat ovat saatavilla asiakkaan tietoturva-arvioinnin kautta.
Identiteetti ja pääsynhallinta
Työtilojen eristys
Hallittu tekoäly
Talouskontrollit
Auditoitavuus
Toiminta Euroopan alueella
Taloussovelluksen ydintoiminnot on nykyisessä tuotantokokoonpanossa konfiguroitu Euroopan Google Cloud-alueille. Tarkat vaatimukset tietojen säilytyspaikalle ja käsittelijöille vahvistetaan käyttöönottokohtaisesti.
Hallittu pilvi-infrastruktuuri
Taloushallinnon tekoäly toimii hallitulla Google Cloud-infrastruktuurilla, jossa sovellus-, data- ja tekoälykontrollit on erotettu vastuualueittain.
Salatut yhteydet
Asiakasliikenne käyttää HTTPS/TLS-yhteyttä, ja julkiselle sivustolle sekä työtilaan sovelletaan tuotantotason tietoturvaotsikoita.
Asiakaskohtainen tiedonkäsittely
Työtilan pääsyoikeudet ja talouskirjaukset sisältävät asiakas- ja projektikontekstin, jotta asiakasympäristöt pysyvät erillään toisistaan.
Tekoäly ja data
Tekoäly tukee taloushallinnon ammatillista arviointia. Se ei korvaa sitä.
Taloushallinnon tekoäly on suunniteltu käsittelemään asiakasdataa pyydettyä työnkulkua varten. Tekoäly voi erehtyä, joten tuotetut tulokset on tehty ihmisen suorittamaa tarkistusta varten ennen raportointia tai päätöksentekoa.
- Asiakasdataa käsitellään ainoastaan pyydetyn taloustyönkulun toteuttamiseksi.
- Tekoälyavustus on erotettu deterministisistä talouslaskelmista ja hyväksyntäkontrolleista.
- NorthernClarity Systems ei käytä asiakkaan työtiladataa julkisten tekoälymallien opettamiseen.
- Tekoälyn tuottamille tuloksille tulisi tehdä tarkistus ennen kuin niitä käytetään taloudelliseen raportointiin tai päätöksentekoon.
- Asiakkaat säilyttävät omistusoikeuden omiin tietoihinsa ja lataamiinsa dokumentteihin.
- Palveluntarjoajaa, käsittelyä ja alueellisuutta koskevat vaatimukset voidaan arvioida ennen tuotantokäyttöönottoa.
Auditoitavuus
Auditoitavuus rakentaa taloustiimien luottamusta tekoälyn tuottamiin tuloksiin.
Suositukset on suunniteltu säilyttämään lähdekonteksti, todisteet, tarkistuksen tila ja hyväksyntähistoria, jotta taloustiimit voivat jäljittää tulosten käsittelyn.
Lähdekonteksti
Tekoälyavusteinen ehdotus
Deterministiset tarkistukset
Ihmisen tekemä hyväksyntä
Jäljitettävä muutoshistoria
Pääsynhallinta
Käyttöoikeus todennetaan ennen talousaineiston avaamista.
Tuote perustuu todennettuihin käyttäjiin, hallittuun organisaatiojäsenyyteen sekä suojattujen taloustyönkulkujen nimenomaisiin taustajärjestelmän tarkistuksiin.
Todennettu pääsy
Käyttäjät todennetaan ennen suojattuihin taloustyötiloihin siirtymistä.
Valtuutetut pyynnöt
Suojatut pyynnöt tarkistetaan ennen talousaineiston käsittelyä.
Asiakaskohtainen eristys
Taloustyötilat erotetaan toisistaan asiakaskontekstin ja taustajärjestelmän jäsenyystarkistusten avulla.
Roolipohjainen pääsynhallinta
Omistaja-, ylläpitäjä-, jäsen- ja katselijaroolit tukevat hallittua työtilojen pääsynhallintaa.
Vastuullinen tekoäly
Tekoälyn suositukset on suunniteltu tukemaan ammatillista harkintaa, eivät korvaamaan sitä.
Tulokset tulee aina tarkistaa. Selitettävyys, lähdekonteksti, varmuusaste ja tarkistusvaiheet ovat keskeisiä suunnittelutavoitteita taloushallinnon käyttötapauksissa.
Vaatimustenmukaisuus
Suunniteltu käytännön vaatimustenmukaisuusperiaatteiden mukaisesti.
- GDPR-periaatteet
- Sisäänrakennettu tietosuoja
- Pienimpien oikeuksien periaate
- Asiakaskohtainen eristys
Enterprise-kyvykkyydet
Kyvykkyydet, joita käsitellään yrityskäyttöönottojen yhteydessä.
Nämä ovat esimerkkejä yrityskäyttöönottojen vaatimuksista, eivät nykyisiä sertifiointiväitteitä tai sopimussitoumuksia.
- Laajennettu tarkastuslokin kattavuus
- Asiakkaan hallinnoimat käyttöönotot
- SSO
- Edistynyt roolienhallinta
Usein kysytyt kysymykset
Yleisiä luotettavuuteen liittyviä kysymyksiä taloustiimeille.
Missä asiakastietoja säilytetään?
Talouden ydintyökuormat on määritetty eurooppalaisille Google Cloud-alueille nykyisessä tuotantoympäristössä. Tietojen maantieteellisen sijainnin, alihankkijoiden ja säilytysajan tarkka laajuus vahvistetaan kullekin tuotantokäyttöönotolle erikseen.
Käytetäänkö tietojani tekoälymallien kouluttamiseen?
NorthernClarity Systems käsittelee asiakastietoja pyydetyn taloustyönkulun toteuttamiseksi, eikä käytä asiakkaan työtilatietoja julkisten tekoälymallien kouluttamiseen. Palveluntarjoajakohtaiset ehdot voidaan käydä läpi käyttöönoton yhteydessä.
Voinko poistaa tietoni?
Tietojen poistopyynnöt voidaan toimittaa asiakastuen kautta, ja ne käsitellään sovellettavan asiakassopimuksen, tietosuojaselosteen sekä toiminnallisten vaatimusten mukaisesti.
Miten tietoja suojataan?
Työtilassa yhdistyvät todennettu pääsy, palvelinpään valtuutus, asiakas- ja projektikohtainen tietojenkäsittely, HTTPS/TLS, roolipohjaiset käyttöoikeudet sekä hallitut taloustyönkulut.
Kuka omistaa palveluun ladatut dokumentit?
Asiakkaat säilyttävät ladattujen dokumenttien, raporttien ja talousaineiston omistusoikeuden. NorthernClarity Systems käsittelee niitä pyydetyn palvelun tuottamiseksi.
Pääseekö NorthernClarity Systems käsiksi asiakastietoihin?
Pääsy on rajattu palvelun operointiin, tukemiseen ja kehittämiseen sovellettavan asiakassopimuksen mukaisesti. Asiakaskohtaiset pääsyvaatimukset voidaan käydä läpi käyttöönottovaiheessa.
Voidaanko Finance AI ottaa käyttöön asiakkaan omassa ympäristössä?
Asiakkaan hallinnoimia käyttöönottoja voidaan arvioida enterprise-kyvykkyytenä laajempia käyttöönoton vaatimuksia varten.
Tuetteko kertakirjautumista (SSO)?
SSO on suunnitteilla osana yrityskyvykkyyksien kehityssuunnitelmaa, ja siitä voidaan keskustella enterprise-käyttöönottojen yhteydessä.
Voitteko toimittaa yksityiskohtaiset tiedot tietoturva-arkkitehtuurista ja alihankkijoista?
Kyllä. Yksityiskohtaiset tiedot komponenteista, tiedonsiirrosta, alueellisesta käsittelystä, säilytysajoista, varmuuskopioista ja alihankkijoista voidaan toimittaa asiakkaan tietoturva-arvioinnin ja due diligence -tarkastuksen yhteydessä.
Kysymyksiä tietoturvasta?
Tarkista tietoturva, tietosuoja ja tekoälyn hallintamalli ennen käyttöönottoa.
Ota yhteyttä, jos sinulla on erityisiä tietojen sijaintiin, hankintaan tai yritystason pääsynhallintaan liittyviä vaatimuksia.