La guía de IA que les facilita a sus empleados el cumplimiento normativo

No, esta implementación de los LLM de OpenAI se considera estática. Ponemos a cero (la temperatura) el nivel de creatividad del modelo. La información de la respuesta proviene únicamente de los propios documentos.

La confidencialidad de las políticas internas de su organización sigue siendo nuestra máxima prioridad, por lo que el NAVEX One Compliance Assistant está diseñado para protegerla rigurosamente. Al aprovechar la sólida infraestructura de seguridad de Azure, garantizamos un nivel de protección inigualable para los datos: 

• Privacidad y aislamiento de datos: Azure OpenAI proporciona un entorno seguro y aislado para los datos de una organización, lo que garantiza que los documentos y las consultas procesadas por Compliance Assistant sean accesibles exclusivamente para la organización. Este aislamiento evita el acceso o el uso no autorizado de los datos, manteniéndolos privados y seguros para su organización. Utilizando la infraestructura de Azure, las interacciones con los modelos están protegidas del uso por parte de los modelos públicos de OpenAI. 
• Certificaciones de cumplimiento normativo: La adhesión de Azure a las normas de cumplimiento normativo globales y específicas del sector (como RGPD, HIPAA e ISO/IEC 27001) se extiende al Compliance Assistant. Este completo marco de cumplimiento normativo ofrece la tranquilidad de saber que las operaciones cumplen con los más altos estándares de protección de datos. 
• Cifrado en tránsito y en reposo: Una de las principales funciones de seguridad de Azure es el cifrado de datos en tránsito y en reposo. Esto significa que todos los datos enviados o almacenados en Compliance Assistant están cifrados, lo que proporciona una barrera contra el acceso no autorizado o cualquier filtración. Este cifrado, junto con los controles de seguridad de red y la gestión de acceso e identidad, garantiza que los datos estén protegidos por las medidas de seguridad disponibles más avanzadas. 
• Respeto de los controles de PolicyTech: Compliance Assistant se integra a la perfección con los controles de acceso a los documentos de PolicyTech, lo que garantiza que los usuarios solo pueden consultar y acceder a los documentos que estén autorizados a ver. Esta integración mantiene la integridad de la confidencialidad de las políticas internas mientras que se beneficia de las mejoras de seguridad de Azure para proporcionar una solución de gestión de políticas segura y eficiente.

Cada empleado tiene a su disposición su propia biblioteca de contenidos, que es donde se busca al utilizar Compliance Assistant.

Los controles de acceso a documentos que forman parte de PolicyTech permanecen en NAVEX One Compliance Assistant. Por lo tanto, un empleado tiene acceso a los mismos documentos en Compliance Assistant que en PolicyTech, ni más ni menos. Los documentos no se muestran como una biblioteca en Compliance Assistant; sin embargo, se pueden consultan en la base de datos en función de los permisos de acceso al documento del usuario.

Para cada sesión de consulta, la IA almacena la pregunta planteada, la respuesta dada y si el feedback proporcionado fue positivo o negativo.   Es importante mencionar que no se traslada ningún contexto de una pregunta a la siguiente: cada consulta se trata de forma independiente para garantizar la privacidad y la confidencialidad. Los datos se almacenan en una base de datos segura, lo que los mantiene seguros y separados de los datos de otros clientes en un entorno multiusuario. El modelo de IA en sí no retiene la información que se le transmite.

Sí. Hemos establecido una forma para que los administradores globales de PolicyTech prueben Compliance Assistant a su conveniencia. Una vez que se sientan cómodos con la funcionalidad y confíen en que ayudará a su organización, podrán activar el «modo en vivo» y toda su organización tendrá acceso a través de la interfaz autenticada del Compliance Hub. Es importante destacar que esto solo se aplica a PolicyTech en la plataforma NAVEX One.