Een eigen regio voor Zwitserse kantoren
- ZürichAWS eu-central-2Dossierdocumenten en hun zoekindex, versleuteld opgeslagen
- IerlandAWS eu-west-1Chatgeschiedenis en AI-samenvattingen
Andri heeft een aparte regio Zwitserland, speciaal gebouwd voor Zwitserse kantoren. Dossierdocumenten en hun zoekindex worden uitsluitend in Zürich opgeslagen.
Samen met Zwitserse kantoren opgezet
Zwitserse advocatenkantoren hebben de regio Zwitserland mee vormgegeven; de verwerkersovereenkomst hebben we samen met een Zwitsers advocatenkantoor opgesteld.
- Uw kantoor
Regio Zwitserland: gekozen vóór de eerste upload, daarna vast
- Verwerking in Europa
Chatgeschiedenis en AI-samenvattingen in Ierland
Taalmodellen binnen Europa: bewaren na het antwoord niets
- Opslag in ZürichAWS eu-central-2
Dossierdocumenten en hun zoekindex
In rust versleuteld, uitsluitend in Zwitserland
Dataresidentie in Zwitserland voor uw dossierdocumenten
In de regio Zwitserland worden dossierdocumenten en hun zoekindex in rust versleuteld en uitsluitend in Zwitserland opgeslagen, in een datacenter in Zürich.
De dataresidentie in Zwitserland geldt voor deze opgeslagen dossierdocumenten en hun zoekindex. Chatgeschiedenis en AI-samenvattingen staan in Ierland, dat volgens art. 16 lid 1 van de Zwitserse DSG een passend beschermingsniveau biedt.
Stateless taalmodellen via Amazon Bedrock
Stateless
Voor analyse gebruiken we taalmodellen via Amazon Bedrock binnen Europa. Ze zijn volledig stateless: het model verwerkt uw verzoek, geeft het antwoord terug en bewaart daarna niets.
Zero Data Retention
Er geldt zero data retention: AWS noch de modelaanbieder slaat invoer of antwoorden op, en de modelaanbieder heeft er geen toegang toe.
Zero Operator Access
De inferentie-infrastructuur van Amazon Bedrock is ontworpen voor zero operator access, volgens de aanpak van het AWS Nitro System: er is geen mechanisme waarmee een AWS-medewerker zich op de systemen kan aanmelden of invoer en antwoorden kan inzien.
Eén vraag, van begin tot eind
- 1
Document uploaden
Dossierdocumenten en hun zoekindex worden versleuteld in Zürich opgeslagen.
- 2
Vraag stellen
Een taalmodel via Amazon Bedrock verwerkt het verzoek binnen Europa.
In het taalmodelVerzoek in behandeling - 3
Antwoord krijgen
Het model geeft het antwoord terug en bewaart daarna niets.
In het taalmodelNiets - 4
Wat blijft
Uw documenten in Zürich, uw chatgeschiedenis in Ierland.
Wie uw gegevens kan lezen
- Uw kantoorJa
- Uw dossierdocumenten en uw chatgeschiedenis.
- AndriGebonden
- Medewerkers en subverwerkers met toegang zijn gebonden aan geheimhoudingsplichten die minstens zo streng zijn als het beroepsgeheim onder de BGFA en art. 321 StGB.
- AWS-medewerkers (inferentie)Nee
- Zero operator access bij de inferentie van Amazon Bedrock, volgens de aanpak van het AWS Nitro System: geen mechanisme om in te loggen of invoer en antwoorden te lezen.
- Modelaanbieder (inferentie)Nee
- Bij de AI-verwerking van uw dossiers via Amazon Bedrock: geen toegang tot invoer of antwoorden en geen opslag ervan.
Andri traint geen modellen met uw gegevens.
Beroepsgeheim
De verwerkersovereenkomst voor Zwitserse kantoren bindt alle medewerkers en subverwerkers met toegang tot cliëntgegevens aan geheimhoudingsverplichtingen die minstens zo streng zijn als het beroepsgeheim volgens de Zwitserse advocatenwet (BGFA) en art. 321 van het Zwitserse Wetboek van Strafrecht (StGB).
De overeenkomst is op aanvraag beschikbaar, zodat uw kantoor die vóór de start kan beoordelen.
Documenten voor uw kantoor
Verwerkersovereenkomst
Voor Zwitserse kantoren, met uitdrukkelijke verwijzing naar de BGFA en art. 321 StGB. Op aanvraag beschikbaar. Beveiligingsincidenten worden binnen 24 uur gemeld.
Vragen van Zwitserse kantoren
Hoe houdt Andri rekening met het beroepsgeheim volgens art. 13 BGFA en art. 321 StGB?
De verwerkersovereenkomst voor Zwitserse kantoren noemt uitdrukkelijk de BGFA en art. 321 StGB. Alle medewerkers en subverwerkers met toegang tot cliëntgegevens zijn gebonden aan geheimhoudingsverplichtingen die minstens zo streng zijn als het beroepsgeheim volgens de BGFA en art. 321 StGB. Dossierdocumenten en hun zoekindex worden in Zürich opgeslagen, de verwerking vindt plaats binnen Europa, en Andri traint geen modellen met uw gegevens. De overeenkomst is op aanvraag beschikbaar ter beoordeling.
Waar worden cliëntgegevens opgeslagen en verwerkt, en wie heeft toegang?
In de regio Zwitserland worden dossierdocumenten en hun zoekindex uitsluitend in een datacenter in Zürich opgeslagen. Chatgeschiedenis, AI-samenvattingen en rekenkracht draaien in de Europese infrastructuur van Andri. De documenten worden binnen Europa verwerkt. Voor de taalmodellen via Amazon Bedrock geldt zero data retention: AWS noch de modelaanbieder slaat invoer of antwoorden op, en de modelaanbieder heeft er geen toegang toe. Alle medewerkers en subverwerkers met toegang tot cliëntgegevens zijn gebonden aan geheimhoudingsverplichtingen die minstens zo streng zijn als het beroepsgeheim volgens de BGFA en art. 321 StGB.
Waarvoor worden cliëntgegevens gebruikt? Ook voor training?
Andri gebruikt de gegevens van uw kantoor om de dienst aan uw kantoor te leveren. Andri traint geen modellen met uw gegevens.
Is er een verwerkersovereenkomst en verdere documentatie over privacy en beveiliging?
Ja. Voor Zwitserse kantoren is er een verwerkersovereenkomst, opgesteld samen met een Zwitsers advocatenkantoor; die is op aanvraag beschikbaar. Ons privacybeleid, de beveiligingspagina en het helpcentrum op docs.andri.ai vullen dat aan.
Hoe komt mijn kantoor in de regio Zwitserland?
Een kantoor in Zwitserland wordt vóór de eerste upload in de regio Zwitserland aangemaakt. De regio ligt vast zodra die gekozen is. Heeft u vragen over de inrichting, mail ons dan.
Blijven alle gegevens in Zwitserland?
Niet alle. In de regio Zwitserland worden dossierdocumenten en hun zoekindex versleuteld en uitsluitend in een datacenter in Zürich opgeslagen. Chatgeschiedenis en AI-samenvattingen staan in Ierland, dat volgens art. 16 lid 1 van de Zwitserse DSG een passend beschermingsniveau biedt. De taalmodellen via Amazon Bedrock verwerken verzoeken binnen Europa en bewaren daarna niets.
Kunnen AWS-medewerkers of de modelaanbieder de inhoud van mijn dossiers zien?
Niet bij de AI-verwerking van uw dossiers via Amazon Bedrock. De inferentie-infrastructuur is ontworpen voor zero operator access, volgens de aanpak van het AWS Nitro System: er is geen mechanisme waarmee AWS-medewerkers kunnen inloggen op de systemen of invoer en antwoorden kunnen inzien. De modelaanbieder heeft geen toegang tot invoer en antwoorden, en zero data retention is van toepassing.
Vraag de verwerkersovereenkomst aan
Mail ons en we sturen uw kantoor de overeenkomst ter beoordeling. We laten u Andri ook graag zien in een demo.