安全与信任
以您的审计人员所期望的标准构建。
REGARA™ 处理法规申报资料、知识产权和受保护健康信息（PHI）。我们在设计这一平台——以及这家公司——时，便假定迟早会有检查员想要查看它是如何运作的。
已审计并认证
ISO 27001已认证
SOC 2Type II
HIPAA可提供 BAA
- 01不使用客户数据训练。
客户的申报资料、主张和往来函件按租户隔离，绝不用于训练共享的基础模型。客户专属的微调为可选项，并且仅限于该客户的模型。
- 02处处加密。
传输中采用 TLS 1.3。静态采用 AES-256。企业方案可提供客户管理的加密密钥（CMEK）：在 AWS、Azure 或 GCP 上自带 KMS 根密钥。
- 03单租户部署。
对于敏感项目，REGARA™ 可在您所选区域部署为完全隔离的单租户堆栈。企业方案可用。
- 04默认对 PHI 安全。
符合 HIPAA 的基础设施，所有付费方案均可提供 BAA。上传时对 PHI 进行自动检测与脱敏，检测结果可在审计日志中查看。
合规计划
这是一项计划，而非一次性的审计。
- ·版本化的模型状态。
每个模型——基础模型、微调模型和检索索引——都固定到某一版本。重新执行六个月前的生成，会产生与原始结果完全相同的输出。
- ·引用溯源。
每一份被引用的文档都以哈希锚定。如果某项指导文件被更新，先前的引用会解析到生成时所适用的版本。
- ·幻觉控制。
基于检索的生成，配以主张级别的核验。无法锚定到来源的输出会被标记，而非显示。
- ·要求人工介入。
REGARA™ 不向监管机构申报。每一项输出都经过审阅者，批准记录在审计日志中。
一份安全问卷？
发给我们。我们将在 48 小时内回复。
CAIQ、SIG、定制——我们的安全团队负责回复。可应要求与您的团队进行讲解。